Adatkezelési tájékoztató

Ez a tájékoztató az Ezüstfény Fogászat Kft. (Cg.: 01-09-377306) 2021. november 1-jén kelt, az ezustfenyklinika.hu oldalon közzétett Adatkezelési Tájékoztatójának a jelen weboldalra adaptált változata. Az 1–8. pont az eredeti dokumentum tartalmát követi, változatlan jogi tartalommal (a 2. pontban egy elérhetőségi adat cserélve). A 9. pont a jelen weboldal működésére vonatkozó, újonnan hozzáadott kiegészítés. Adaptáció dátuma: 2026-08-10, frissítve: 2026-08-11 (Company OS S1.11 — süti hozzájárulási mechanizmus és a Google Analytics 4 leírása; Company OS S1.12 — nemzetközi adattovábbítás és a GA4 sütik forrással alátámasztva, hozzájárulás-lejárati mechanizmus hozzáadva); 2026-09-03 (Company OS S1.22 — a 9.3 pont frissítve az újonnan hozzáadott „Visszahívást kérek” űrlap leírásával; korábban a 9.3 pont azt rögzítette, hogy nincs ilyen űrlap).

Az Ezüstfény Fogászat Kft. (székhely: 1106 Budapest, Rákosvölgyi utca 1., Cg.: 01-09-377306) (továbbiakban: Ezüstfény Fogászat vagy Adatkezelő) a jogszabályi rendelkezéseknek való maradéktalan megfelelés érdekében a jelen Adatvédelmi tájékoztatót („Tájékoztató”) alkotja. Az Adatkezelő az érintettek által nyújtott személyes adatokat, információkat a hatályos adatvédelmi jogszabályok [AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.), az egészségügyről szóló 1997. évi CLIV. törvény (Eütv.), az egészségügyi és hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.)] teljes körű betartásával kezeli.

1. Definíciók

Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy.

Adatkezelés: a hatályos jogszabályok szerint adatkezelésnek minősül az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.

Adatkezelőnek minősül az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.

Adatfeldolgozó az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – személyes adatokat kezel. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

Személyes adat: az érintettel kapcsolatba hozható bármely információ – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés.

Különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

Egészségügyi adat: az érintett testi, értelmi és lelki állapotára, kóros szenvedélyére, valamint a megbetegedés, illetve az elhalálozás körülményeire, a halál okára vonatkozó, általa vagy róla más személy által közölt, illetve az egészségügyi ellátóhálózat által észlelt, vizsgált, mért, leképzett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. magatartás, környezet, foglalkozás).

2. Az adatkezelő, adatfeldolgozók, az adatkezelés célja, jogalapja, időtartama és terjedelme

A személyes adatok kezelője az Ezüstfény Fogászat Korlátolt Felelősségű Társaság (székhely: 1106 Budapest, Rákosvölgyi utca 1., Cg.: 01-09-377306, képviseli: Miklós Márton András ügyvezető, e-mail: eszrevetel@ezustfenyklinika.hu).

Az Ezüstfény Fogászat adatfeldolgozókat vesz igénybe (fogászati szoftver üzemeltetésére: Flexi Medical Hungary Zrt., székhely: 1027 Budapest, Tölgyfa utca 28., Cg.: 01-10-140667).

Az Adatkezelő az érintett(ek), illetve saját jogos érdekeinek védelme érdekében jogosult jogi szolgáltatás (elsősorban ügyvédek és ügyvédi irodák) igénybevételére, amelynek során az érdekérvényesítéssel összefüggő személyes adatok a jogi szolgáltató, mint adatfeldolgozó részére átadhatóak, azzal az ügyvédet az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény szerinti titoktartási kötelezettség terheli.

Az adatkezelésre az Ezüstfény Fogászat által nyújtott egészségügyi szolgáltatás(ok) igénybevétele érdekében kerül sor. A szolgáltatás igénybevételéhez az alábbi adatai megadása szükséges: név (születési név), állandó lakcím (értesítési cím), születés helye és időpontja, anyja születési neve, TAJ száma. Az időpontfoglalással, illetve az elkészült leletekkel kapcsolatos értesítéshez érvényes e-mail cím és telefonszám megadása is szükséges.

Az Ezüstfény Fogászat csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához (szolgáltatás igénybevételéhez) elengedhetetlen, illetve a cél elérésére alkalmas. A személyes adatokat csak a cél megvalósulásához szükséges mértékben és ideig kezeli. Az érintett által megadott személyes adatokat az adatkezelési cél megvalósulásáig, vagy ellehetetlenüléséig, illetve – a kötelező adatkezelés esetét kivéve – az érintett által kezdeményezett törlés időpontjáig kezeljük.

A jogszabályi előírásoknak megfelelően az érintett (felhasználó) által megadott személyes adatokat (ideértve a különleges, ill. egészségügyi adatokat is) az érintett kifejezett írásbeli hozzájárulása nélkül – jogszabályi kifejezett felhatalmazás hiányában – az Ezüstfény Fogászat senkinek sem továbbítja, és nem hozza nyilvánosságra.

Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. (Infotv.) 5. § (1) bek. a) és b) pontjai, illetve az egészségügyi és hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.) 12. § (1)-(2) szerint az érintett önkéntes hozzájárulása.

Az Adatkezelő felhívja a figyelmet, hogy weboldalai látogatásakor a web-szerver automatikusan rögzít bizonyos adatokat a látogatásról (így például az IP címet, hogy melyik oldalról történt oldalunk látogatása, a böngésző típusát, a megtekintett oldalakat, a látogatás idejét és időtartamát). A jelen weboldal tényleges tárhelyszolgáltatói naplózásáról lásd a 9.4 pontot.

3. Részvétel az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) rendszerben

Az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) rendszere az egészségügyi ágazat intézményeit és szolgáltatóit összekötő kommunikációs platform, egy e-egészségügyi szolgáltatási rendszer, aminek funkciói biztonságosabbá, hatékonyabbá és kényelmesebbé teszik a betegek ellátását. Egy modern és egységes informatikai környezet, olyan felhőalapú technológiát használó kommunikációs tér, ami a jelenleg elérhető legmagasabb fokú adat- és kibervédelemmel ellátva kapcsolja össze az egészségügyi ellátókat egymással (beleértve a kórházi, a járóbeteg- és a háziorvosi ellátást, valamint a gyógyszertárakat). Az EESZT rendszere által a kezelőorvosok számára lekérdezhetővé válnak a páciens egészségügyi ellátására vonatkozó adatok (betegéletút) és az ellátása folyamán keletkezett betegdokumentumok (zárójelentések, ambuláns lapok, laborleletek, képi diagnosztikai leletek, e-receptek, e-beutalók). Az Ezüstfény Fogászat a jogszabályokban foglalt előírások teljesítése érdekében részt vesz az EESZT rendszerében.

4. Adatbiztonság

Az Ezüstfény Fogászat mindent megtesz az adatok biztonsága érdekében (így különösen védi az adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen) és meghoz minden olyan technikai és szervezési intézkedést, amelyek a törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

5. Sütik használata

Az Ezüstfény Fogászat fenntartja a jogot az ún. tracking technológiák (mint a cookie-k vagy tag-ek) használatára annak érdekében, hogy felmérje, hogyan használják a látogatók a honlapot. Ezek a technológiák segítik a honlap használhatóságának fejlesztését, működtetését (például azáltal, hogy meghatározható a látogató számítógépe és oldalaink közötti múltbeli kapcsolat, a weblapunk legnépszerűbb oldalai).

Az Ezüstfény Fogászat sütik (cookies) alkalmazása esetén – az adatkezelés céljára is kiterjedő – tájékoztatást ad, és az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésére, valamint a hazai adatkezelési gyakorlatra is figyelemmel kialakított módon hozzájárulást kér a honlap látogatóitól.

Lásd a 9.1–9.2 pontot arról, hogy a jelen weboldal ténylegesen milyen böngészőben tárolt adatokat és nyomkövető technológiákat használ, és milyen feltételekkel.

6. Az érintett jogai

Az érintett bármikor jogosult tájékoztatást kérni a személyes adatai kezeléséről, továbbá jogosult arra, hogy személyes adatai helyesbítését, kiegészítését, illetve (a kötelező adatkezelés kivételével) korlátozását vagy törlését kérje.

6.1. Hozzáférési jog

Az érintett jogosult tájékoztatást kapni az Adatkezelőtől arra vonatkozóan, hogy folyamatban van-e személyes adatainak kezelése, és amennyiben igen, jogosult megismerni különösen

az adatkezelés céljait;
a kezelt személyes adatok kategóriáit;
azon címzetteket vagy címzettek kategóriáit, akikkel vagy amelyekkel az Adatkezelő a személyes adatokat közölte vagy közölni fogja (szükség esetén beleértve az adattovábbítás garanciáit is);
a személyes adatok tárolásának tervezett időtartamát vagy ezen időtartam meghatározásának szempontjait;
azon jogát, hogy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, továbbá tiltakozhat az ilyen személyes adatok kezelése ellen;
a Nemzeti Adatvédelmi és Információszabadság Hatósághoz címzett panasz benyújtásának jogát;
ha az adatok nem tőle származnak, azok forrását.

Az Adatkezelő – erre irányuló kérésre – az általa kezelt személyes adatok vagy az azokat tartalmazó dokumentum másolatát az érintett rendelkezésére bocsátja, amennyiben az nem érinti hátrányosan mások jogait és szabadságát. A másolatkérést első alkalommal ingyenesen teljesíti, azt követően annak teljesítéséért az adminisztratív költségeken alapuló, észszerű díjat számol fel vagy a másolat kiadását megtagadja.

6.2. Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá – figyelembe véve az adatkezelés célját is –, jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését.

Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, akivel vagy amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az Adatkezelő tájékoztatja őt e címzettekről.

6.3. Törléshez való jog

Az érintett az Adatkezelőhöz benyújtott írásbeli kérelemmel jogosult kérni személyes adatai törlését, amely kérelmet az Adatkezelő teljesíti, amennyiben nem áll fenn az alábbi indokok valamelyike: a törölni kért adatok

a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához;
az Adatkezelőre vonatkozó jogi kötelezettségnek való megfeleléshez;
a népegészségügy területét érintő közérdek alapján;
közérdekű archiválás, tudományos kutatási vagy statisztikai célból; illetve
jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez

szükségesek.

Az Adatkezelő minden olyan címzettet tájékoztat a törlésről, akivel vagy amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az Adatkezelő tájékoztatja őt e címzettekről.

6.4. Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére személyes adatai kezelését az Adatkezelő korlátozza, amennyiben

az érintett személy vitatja a személyes adatok pontosságát (csak az adatok ellenőrzésének idejére);
az adatkezelés jogellenes, de az arra jogosult személy az adatok törlését ellenezve azok felhasználásának korlátozását kéri;
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett személy igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekén alapszik, és az érintett tiltakozott az adatkezelés ellen.

A korlátozás alá eső személyes adatokat az Adatkezelő – a tárolás kivételével – csak az érintett hozzájárulásával, továbbá jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, illetve az Európai Unió vagy valamely tagállam fontos közérdekéből kezeli.

Az Adatkezelő azt a személyt, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az Adatkezelő minden olyan címzettet tájékoztat az adatkezelés korlátozásáról, akivel vagy amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az Adatkezelő tájékoztatja őt e címzettekről.

6.5. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon személyes adatainak kezelése ellen. Az Adatkezelő a tiltakozás ellenére jogosult az adatok további kezelésére, amennyiben az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelésére tudományos kutatási célból, illetve statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

7. Az érintett jogainak gyakorlása

Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában megadni a tájékoztatást. Ennek keretében az Adatkezelő tájékoztatja az érintettet az általa hozott intézkedésekről vagy azok elmaradásának okairól, ez utóbbi esetben egyben tájékoztatást adva az érintett jogorvoslati jogáról is. Amennyiben az Adatkezelőhöz érkezett kérelmek bonyolultsága vagy száma ezt indokolja, az Adatkezelő a határidőt legfeljebb további 60 nappal meghosszabbíthatja. A határidő meghosszabbításáról és annak okáról az Adatkezelő a kérelem kézhezvételétől számított 30 napon belül az érintettet tájékoztatja.

A tájékoztatás megadása ingyenes. Az Adatkezelő a tájékoztatást a kérelemmel megegyező módon (elsősorban postai vagy elektronikus úton) adja meg, kivéve, ha a benyújtója azt más módon kéri, és az Adatkezelő azt teljesíteni tudja.

Az érintett jogainak védelme és az adatbiztonság követelményeinek teljesülése érdekében az Adatkezelő minden esetben meggyőződik az érintett és a joggyakorláshoz kapcsolódó személy személyazonosságának egyezőségéről, ehhez szükség esetén további információk nyújtását kéri.

Amennyiben a benyújtott kérelem egyértelműen megalapozatlan vagy túlzó, az Adatkezelő a jogszabályi rendelkezésekkel összhangban az adminisztratív költségekre díjat számíthat fel, vagy megtagadhatja az intézkedést.

8. A jogorvoslathoz való jog

Akinek az Adatkezelő adatkezelése folytán sérültek a jogai:

panaszt nyújthat be az Ezüstfény Fogászathoz a fenti elérhetőségeken;
adatainak védelme érdekében bírósághoz fordulhat, amely soron kívül jár el. A keresetlevél benyújtható az Adatkezelő székhelye szerint illetékes Fővárosi Törvényszékhez (1055 Budapest, Markó utca 27, telefonszám: +36-1/354-6000, honlap: https://fovarositorvenyszek.birosag.hu/), vagy az érintett lakóhelye, tartózkodási helye szerint illetékes törvényszékhez;
bármilyen személyes adattal kapcsolatos kérdésben kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét is (1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9., Telefon: +36 (1) 391-1400, Fax: +36 (1) 391-1410, e-mail: ugyfelszolgalat@naih.hu).

Az Ezüstfény Fogászat fenntartja a jogot jelen Tájékoztató módosítására; az ezzel kapcsolatos értesítésről a módosított Tájékoztató honlapon történő közzétételével gondoskodik.

Eredeti kelt: Budapest, 2021. november 1. — Ezüstfény Fogászat Kft., Miklós Márton András ügyvezető.

9. Jelen weboldalra vonatkozó kiegészítések

A lenti 9.1–9.5 pont a fenti, örökölt Tájékoztatóban nem szerepelt — kifejezetten a jelen weboldal működésére vonatkozó, újonnan hozzáadott kiegészítés.

9.1. Sütik és a böngészőben tárolt adatok ezen a weboldalon

A weboldal a következő, böngészőben tárolt adatokat használja:

Név	Típus	Cél	Élettartam	Jogalap	Hozzájárulás szükséges?
`ezf_cookie_consent`	localStorage (nem HTTP-süti)	A látogató süti-hozzájárulási döntésének (elfogadás/elutasítás) és annak időbélyegének megjegyzése, hogy a hozzájárulás-kérő sáv ne jelenjen meg minden látogatáskor újra	365 nap, ezután a rendszer újra megkérdezi a látogatót (`CONSENT_EXPIRY_DAYS`, `src/config/analytics.mjs`). Ez a 365 nap választott konvenció, nem jogszabályi előírás — a magyar jog nem határoz meg fix lejárati időt sütire/hozzájárulásra vonatkozóan, és nincs erre vonatkozó, közzétett NAIH-számadat sem; a széles körben hivatkozott „12 hónap” iparági gyakorlat, nem jogi kötelezettség.	Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés szerinti, a szolgáltatás nyújtásához feltétlenül szükséges tárolás — ez maga a hozzájárulási mechanizmus működéséhez kell	Nem — ez a tárolt adat feltétlenül szükséges ahhoz, hogy a weboldal egyáltalán tiszteletben tudja tartani a látogató korábbi döntését
Google Analytics 4 sütijei: `_ga` és `_ga_<container-id>`	HTTP-süti	`_ga`: „Used to distinguish users” (látogatók megkülönböztetése). `_ga_<container-id>`: „Used to persist session state” (munkamenet-állapot megőrzése). Forrás: Google, „[GA4] Cookie usage on websites”, support.google.com/analytics/answer/11397207	Mindkettő alapértelmezetten 2 év, de a Google dokumentációja szerint ez konfigurálható — testre szabható „azonnalitól 25 hónapig”, és beállítható, hogy a legutóbbi vagy az első látogatáshoz viszonyítva induljon újra a számlálás. A tényleges élettartamot a böngésző is korlátozhatja a Google-től függetlenül (pl. Chrome: max. 400 nap; Safari: 7 nap, ha a látogató nem tér vissza). Ugyanezen forrás	Az érintett önkéntes, előzetes hozzájárulása	Igen — kizárólag kifejezett, előzetes hozzájárulás után töltődnek be

A betűtípusok a weboldal saját szerveréről töltődnek be, nem külső (pl. Google Fonts) szolgáltatótól — ez nem jár süti- vagy egyéb böngésző-tárhely-használattal.

Nincsenek hirdetési vagy remarketing célú sütik/technológiák a weboldalon, és nem is terveződnek — a hozzájárulás-kérő sáv ezért kizárólag a fenti két kategóriát (feltétlenül szükséges / elemző) különbözteti meg, harmadik (hirdetési) kategóriát nem kínál fel, mivel az félrevezető lenne olyasmiről kérdezni, ami nem is létezik a weboldalon.

9.2. Google Analytics 4 — hozzájáruláson alapuló, jelen dokumentum lezárásakor még inaktív

A weboldal technikailag fel van készítve a Google Analytics 4 („GA4”, a Google LLC / Google Ireland Limited szolgáltatása) használatára, az alábbi feltételekkel:

Előzetes, kifejezett hozzájárulás nélkül a GA4 kódja egyáltalán nem töltődik be — sem sütit nem helyez el, sem hálózati kérést nem küld a googletagmanager.com/google-analytics.com domainek felé, amíg a látogató a hozzájárulás-kérő sávban kifejezetten nem fogadja el az elemző sütiket. Ez szigorúbb megvalósítás, mint a Google saját „Advanced Consent Mode” ajánlása (amely már hozzájárulás előtt is küld anonim, süti nélküli jelzéseket) — itt a GA4 szkript maga sem töltődik be hozzájárulás előtt.
Google Consent Mode v2: a weboldal minden betöltésekor, még a hozzájárulás-kérő sáv megjelenése előtt, a böngészőben (hálózati kérés nélkül) beállításra kerül, hogy analytics_storage, ad_storage, ad_user_data és ad_personalization alapértelmezetten denied (elutasított) állapotú. Ez csak elfogadás esetén módosul analytics_storage: granted értékre; hirdetési célú tárolás (ad_storage és a kapcsolódó jelzések) semmilyen esetben nem kerül engedélyezésre, mert a weboldal nem használ hirdetési/remarketing funkciót.
Aktiválás előfeltétele — jelenleg NEM teljesül: a GA4 tényleges betöltéséhez az elfogadáson felül az is szükséges, hogy (a) a klinika rendelkezzen tényleges GA4 méréskóddal, és (b) a weboldal a klinika írásos jóváhagyásával nyilvánosan élesítve legyen (SITE_IS_LIVE = true). A (b) feltétel teljesült, a weboldal nyilvános; az (a) feltétel azonban nem: a klinika jelenleg nem rendelkezik GA4 méréskóddal. Az analitika tehát előkészített, de nem aktív — a weboldal semmilyen körülmények között nem küld adatot a Google felé, függetlenül attól, hogy valaki elfogadja-e a sávot.
Nemzetközi adattovábbítás: a Google Analytics 4 az Amerikai Egyesült Államokban székhellyel rendelkező Google LLC szolgáltatása; az adatfeldolgozás során sor kerül az Európai Gazdasági Térségen kívülre történő adattovábbításra. A Google LLC a jelen dokumentum ellenőrzésekor aktív, tanúsított résztvevője az EU–U.S. Data Privacy Frameworknek (DPF), valamint annak brit (UK Extension) és svájci (Swiss-U.S. DPF) kiterjesztésének (forrás: Google saját nyilatkozata, policies.google.com/privacy/frameworks: „Google LLC … has certified that it adheres to the DPF Principles”, és hogy ez kiterjed „the EU-U.S. and Swiss-U.S. Data Privacy Frameworks (DPF) and the UK Extension to the EU-U.S. DPF”-re). Az Európai Bizottság 2023. július 10-i (EU) 2023/1795 végrehajtási határozata (Commission Implementing Decision (EU) 2023/1795, kihirdetve: HL L 231, 2023.09.20.) megállapította, hogy az USA megfelelő védelmi szintet biztosít a DPF keretében tanúsított szervezeteknek — így a Google LLC-nek — továbbított személyes adatok számára (forrás: eur-lex.europa.eu, a határozat szövege). Ennek alapján az EGT-ből a Google LLC-hez, mint tanúsított DPF-résztvevőhöz irányuló adattovábbítás a GDPR 45. cikke szerinti megfelelőségi határozaton nyugszik, és nem igényel külön általános adatvédelmi szerződési feltételeket (SCC-ket). A DPF megfelelőségi határozat érvényessége jelenleg folyamatban lévő jogi eljárás tárgya: Philippe Latombe francia parlamenti képviselő megsemmisítés iránti keresetét az Európai Unió Törvényszéke 2025. szeptember 3-án elutasította, Latombe azonban 2025. október 31-én fellebbezést nyújtott be, amelyet az Európai Unió Bírósága 2025. november 7-én befogadott (C-703/25. P. sz. ügy, Latombe kontra Bizottság); a tárgyalás időpontja e dokumentum ellenőrzésekor még nem ismert. A fentiek ezért a jelenlegi jogi helyzetet tükrözik, nem véglegesnek szánt állásfoglalást — időszakos felülvizsgálatuk szükséges, különösen a C-703/25. P. sz. ügy kimenetelének fényében.
Jogalap: az érintett önkéntes, előzetes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A hozzájárulás megtagadása a weboldal egyetlen funkcióját sem korlátozza.
A hozzájárulás visszavonása: bármikor, ugyanolyan egyszerűen, mint a megadása — a weboldal lábjegyzetében található „Süti beállítások” hivatkozásra kattintva a hozzájárulás-kérő sáv újra megjelenik, és az addigi döntés bármikor megváltoztatható. Ettől függetlenül a rendszer 365 nap elteltével automatikusan is újra megkérdezi a látogatót (lásd a fenti táblázat ezf_cookie_consent sorát és az ott lévő megjegyzést a 365 napos időköz jogi státuszáról).
A tárolt hozzájárulási rekord szerkezete (böngészőben, localStorage-ban, ezf_cookie_consent kulcs alatt): { "analytics": true/false, "timestamp": "<ISO 8601 időbélyeg>", "version": <a hozzájárulási tájékoztató verziószáma> }. A verziószám lehetővé teszi, hogy a Tájékoztató jövőbeli, az adatkezelést érdemben érintő módosítása esetén a korábbi hozzájárulás automatikusan érvénytelenné váljon, és a látogatót újra megkérdezze a rendszer — nem öröklődik hallgatólagosan egy régebbi feltételek mellett adott döntés.

9.3. Visszahívást kérek űrlap

A weboldal /kapcsolat és /en/contact oldalán elérhető egy „Visszahívást kérek” űrlap, amelyen keresztül a látogató kérheti, hogy a klinika egy munkatársa visszahívja. A telefonos elérhetőség marad az elsődleges konverziós útvonal (lásd fent) — ez az űrlap egy másodlagos, kifejezett hozzájáruláson alapuló opció azoknak, akik nem szeretnének azonnal telefonálni.

Kezelt adatok: név és telefonszám (kötelező mező — ez a minimum, ami a visszahíváshoz szükséges), valamint opcionálisan e-mail cím, preferált visszahívási időszak (szabad szöveg) és üzenet. Az adatkezelés a szükséges minimumra korlátozódik (adattakarékosság elve) — a weboldal nem kér több adatot, mint amennyi a visszahívás lebonyolításához kell.
Az adatkezelés célja: kizárólag a látogató által kért visszahívás teljesítése.
Jogalap: az érintett önkéntes, előzetes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) — az űrlapon egy alapértelmezetten üres (nem előre bejelölt) jelölőnégyzet kifejezetten erre a célra kér hozzájárulást, és a hozzájárulás megadása nélkül az űrlap nem küldhető el.
Címzett: az űrlap adatai egyetlen e-mail üzenet formájában jutnak el az Ezüstfény Fogászat info@ezustfenyklinika.hu címére. Az e-mail küldését egy Cloudflare Worker (szerver nélküli funkció) és a Resend nevű e-mail-küldő szolgáltatás végzi — mindkettő adatfeldolgozóként jár el, az adatkezelő (Ezüstfény Fogászat) utasítása szerint, önálló célra nem használja fel az adatokat. A Cloudflare, Inc. és a Resend adatfeldolgozói szerződéseinek (DPA) pontos feltételei, valamint az esetleges harmadik országba (USA) történő adattovábbítás jogalapja (pl. DPF-tanúsítvány, ha van) jelen dokumentum összeállításakor nem álltak rendelkezésre.
Tárolás / megőrzési idő: A weboldal maga (a Cloudflare Worker) az űrlapon beküldött adatokat sehol nem naplózza, nem menti adatbázisba, és semmilyen formában nem tárolja az elküldött e-mailen kívül — az egyetlen hely, ahol az adat létezik, az elküldött e-mail az info@ezustfenyklinika.hu postafiókban (és a Resend szolgáltató e-mail-küldési naplójában, ld. fent). Az info@ezustfenyklinika.hu postafiókban való megőrzési időre a klinika általános e-mail-megőrzési gyakorlata irányadó, amely jelen dokumentum összeállításakor nincs rögzítve; a Resend oldali naplómegőrzési idő sincs jelen dokumentumban rögzítve.
A hozzájárulás visszavonása / törlési kérelem: mivel az adat nem kerül adatbázisba vagy más tárolt rendszerbe, a „visszavonás” gyakorlatilag az elküldött e-mail törlésének kérését jelenti — ez a fenti, örökölt 6.3 pont (Törléshez való jog) szerint, a jelen Tájékoztatóban feltüntetett elérhetőségeken kezdeményezhető.

9.4. Tárhelyszolgáltatás és adattovábbítás (Firebase Hosting)

A weboldalt a Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország) Firebase Hosting szolgáltatása üzemelteti, mint a weboldal statikus tartalmának tárhelyszolgáltatója/adatfeldolgozója. A tárhelyszolgáltató a szerverhozzáférési naplózás során technikai adatokat (pl. IP-cím, kérés időpontja, böngésző típusa) rögzíthet a weboldal üzemeltetése, biztonsága és hibaelhárítása céljából. Mivel a tárhelyszolgáltató székhelye az Európai Unió (Írország) területén van, ez a tárhelyszolgáltatás önmagában nem minősül harmadik országba történő adattovábbításnak a GDPR értelmében. A Google Ireland Limitednek a Firebase Hosting szolgáltatásra vonatkozó adatfeldolgozói szerződésének (DPA) pontos feltételei és a naplózott adatok megőrzési ideje jelen dokumentum összeállításakor nem álltak rendelkezésre.

9.5. Weboldal indexelési státusza

A weboldal nyilvános, és a keresőmotorok által indexelhető (az oldalak nem kapnak noindex jelölést, a kifejezetten belső célú oldalak kivételével).