Ki látja az adatokat, és meddig?
Itt leírom, mely szolgáltatók dolgozzák fel az adatokat, melyik országban és milyen jogalappal, meddig őrzöm meg őket, és hogyan törlöm. A lista a rendszer tényleges kódja alapján készült, ellenőrizve: 2026. október 31.
Mely szolgáltatók dolgozzák fel az adatokat?
Ha új adatfeldolgozót vonok be, a rendelőt előre, írásban értesítem, és tiltakozhat. Nem állítom, hogy minden adat az EU-ban marad: több szolgáltató az Egyesült Államokban működik.
| Szolgáltató | Mire használom | Milyen adat | Ország | Továbbítás jogalapja |
|---|---|---|---|---|
| Hetzner Hetzner Online GmbH | Weboldal, szerverfunkciók, a chat-munkamenetek, az ingyenes próbák és a napi keretek tárolása, valamint a böngészős és telefonos hanghívás vezérlése saját üzemeltetésű hangszerveren (a hangkapcsolat is), átirat és összefoglaló | Beszélgetések szövege, próbaadatok, kapcsolati adatok, hang, átirat, a hívás metaadatai, IP-cím | Németország (EU, nürnbergi adatközpont) | EU-n belül, továbbítás nincs |
| Netlify Netlify, Inc. | Korábbi tárhely: a 2026. október 27. előtti chat-munkamenetek és ingyenes próbák másolata a törlésükig | Beszélgetések szövege, próbaadatok, kapcsolati adatok | Amerikai Egyesült Államok, globális kiszolgálóhálózat | Általános adatvédelmi kikötések (GDPR 46. cikk), illetve az EU-USA adatvédelmi keret, ha a szolgáltató szerepel a listáján |
| OpenAI OpenAI Ireland Ltd. | A chat és a hanghívás válaszainak előállítása, csatolt fájlok értelmezése | A beszélgetés szövege, a csatolt fájl a válasz idejére | Írország (EU); a feldolgozás az anyavállalatnál az Egyesült Államokban is történhet | EU-s szerződő fél; továbbításnál általános adatvédelmi kikötések, illetve az EU-USA adatvédelmi keret |
| Anthropic Anthropic Ireland, Limited | Tartalék a chat válaszainak előállításához, ha az elsődleges szolgáltató nem elérhető | A beszélgetés szövege, a csatolt fájl a válasz idejére | Írország (EU); a feldolgozás az anyavállalatnál az Egyesült Államokban is történhet | EU-s szerződő fél; továbbításnál általános adatvédelmi kikötések (GDPR 46. cikk), illetve az EU-USA adatvédelmi keret |
| Soniox Soniox, Inc. | A beszéd szöveggé alakítása a hanghívásban | Hangfolyam a hívás idejére | Amerikai Egyesült Államok | Általános adatvédelmi kikötések (GDPR 46. cikk) |
| ElevenLabs Eleven Labs Inc. | A recepciós hangjának előállítása és a chat felolvasása | A felolvasott válasz szövege | Amerikai Egyesült Államok | Általános adatvédelmi kikötések, illetve az EU-USA adatvédelmi keret, ha a szolgáltató szerepel a listáján |
| Resend Plus Five Five, Inc. (Resend) | Értesítő e-mailek a rendelőnek és a szolgáltatónak | Az értesítés tartalma, kapcsolati adatok | Amerikai Egyesült Államok | Általános adatvédelmi kikötések (GDPR 46. cikk) |
| Stripe Stripe Payments Europe, Ltd. | Az online megrendelés kártyás fizetése és az előfizetés kezelése | Név, e-mail-cím, számlázási cím, a fizetés adatai (a kártyaszámot csak a Stripe látja) | Írország (EU); egyes adatok az Egyesült Államokban | EU-n belül; az Egyesült Államokba általános adatvédelmi kikötésekkel, illetve az EU-USA adatvédelmi keret alapján |
| Számlázz.hu KBOSS.hu Kft. | A számla kiállítása és e-mailes küldése online megrendelés után | Név vagy cégnév, számlázási cím, adószám, e-mail-cím, a megrendelt tétel | Magyarország (EU) | EU-n belül, továbbítás nincs |
| Supabase Supabase, Inc. | A megrendelések és számlák nyilvántartása | Megrendelésazonosító, név vagy cégnév, e-mail-cím, összeg, számlaszám | Németország (EU, frankfurti adatközpont); a szolgáltató az Egyesült Államokban működik | Általános adatvédelmi kikötések (GDPR 46. cikk) |
| Telnyx Telnyx LLC | Visszaigazoló SMS a foglalásról, ha csak telefonszám van megadva | Telefonszám, az üzenet szövege | Amerikai Egyesült Államok | Általános adatvédelmi kikötések (GDPR 46. cikk) |
| Rackhost Rackhost Zrt. | Domain és e-mail fiókok (clinicai.hu) | E-mail levelezés | Magyarország (EU) | EU-n belül, továbbítás nincs |
| esm.sh esm.sh (nyílt forrású kódtár-kiszolgáló) | A hanghívás böngészős kódtárának betöltése, csak a hívás indításakor | A látogató IP-címe és böngészőadatai, mint minden letöltésnél | Globális kiszolgálóhálózat | Személyes adatot a rendszer nem küld neki; csak a letöltéssel járó technikai adat |
Az EU-USA adatvédelmi keret tanúsításának aktuális állapotát a szerződéskötés előtt ellenőrzöm, és írásban megadom. A rendelő saját rendszereinél (például fizetési szolgáltató, számlázó) a rendelő választja ki a szolgáltatót, és köt vele szerződést.
Meddig őrzöm meg az adatokat?
- Weboldali chat: a beszélgetés 30 napig, utána törlődik.
- Ingyenes próba: a beolvasott weboldalszöveg és a megadott kapcsolati adatok 7 napig; a lejárt próbákat egy napi feladat törli.
- Érdeklődők: az utolsó kapcsolatfelvételtől számított 1 évig, vagy a hozzájárulás visszavonásáig.
- Rendelők páciensadatai: a rendelővel kötött adatfeldolgozói szerződésben rögzített ideig; a szerződés végén átadás, majd törlés.
- Hanghívás: az átiratot és a felvételt csak akkor őrzöm meg, ha a rendelő bekapcsolja; a megőrzési időt a szerződés rögzíti.
Hogyan védem az adatokat?
- Titkosított átvitel: minden kapcsolat HTTPS (TLS) titkosítással megy, a böngésző és a szerver között is.
- Szerepkörök: a rendelőben mindenki csak azt látja, amire a munkájához szükség van.
- Naplózás: a páciensadatokhoz való hozzáférés naplózott, a napló a rendelő kérésére kiadható.
- Adattakarékosság: a chat és az előzetes adatlap csak a rendelő által jóváhagyott adatokat kéri; a próbachatben egészségügyi adatot nem kérek.
- Kulcsok: az API kulcsok csak a szerveren vannak, a böngészőbe rövid lejáratú, korlátozott token kerül.
Átláthatóság és emberi kapcsolat
A digitális asszisztens mindig megmondja, hogy nem ember (EU AI Act 50. cikk). A chatben 1 gombbal, telefonon kérésre emberhez kapcsol, vagy visszahívást rögzít. Diagnózist nem mond, sürgős panasznál a 112-t javasolja.
Törlés és adathordozás
A rendelő bármikor kérheti az adatai exportját (CSV vagy más szabványos formátum), a szerződés végén pedig minden adatot átadok, majd törlök, és a törlést írásban igazolom. Adatvédelmi kérdésben: hello@clinicai.hu. Részletek: adatkezelési tájékoztató.
Kérdések az adatvédelemről
Hol tárolják az adatokat?
A szolgáltatók listája fent van, országgal együtt. Őszintén: több adatfeldolgozó az Egyesült Államokban működik, ezért nem állítom, hogy minden adat az EU-ban marad. Az EU-n kívüli továbbítás általános adatvédelmi kikötésekkel (GDPR 46. cikk), illetve ahol a szolgáltató szerepel rajta, az EU-USA adatvédelmi keret alapján történik.
Tudja a páciens, hogy géppel beszél?
Igen. A telefonos recepciós a hívás elején, a chat az első üzenetében jelzi, hogy digitális asszisztens. Ez az EU mesterséges intelligencia rendelet (EU AI Act) 50. cikkének átláthatósági kötelezettsége is.
Mi van, ha a páciens emberrel akar beszélni?
A chatben a „Beszélnék emberrel” gomb, telefonon a kérés kimondása elég: a recepciós átkapcsol a rendelő munkatársához, vagy visszahívást rögzít. Panasz vagy bizonytalan helyzet esetén magától is emberhez irányít, sürgős egészségügyi jelnél pedig az első mondata a 112 hívása.
Válaszol egészségügyi kérdésre?
Igen, a chat és a telefonos recepciós is általános tájékoztatást ad. Diagnózist nem mond, receptköteles gyógyszert nem javasol, és nem helyettesíti az orvosi vizsgálatot. Sürgős panasz esetén mindkettő első mondata a 112 hívása.
Mi történik a szerződés végén?
Az adatokat szabványos formátumban átadom a rendelőnek, majd az adatfeldolgozói szerződés szerint törlöm, és a törlésről írásban tájékoztatom.
Kérhetek adatfeldolgozói szerződést előre?
Igen. A minta lent letölthető és nyomtatható; aláírás előtt a rendelővel egyeztetem a részleteket.
Kérdése van az adatkezelésről?
Írjon, és a szerződés előtt minden részletet egyeztetek.