1. Adatkezelő adatai
| Adatkezelő neve |  |
| Székhely | [székhely címe — kitöltendő] |
| Adószám |  |
| Nyilvántartási szám | [egyéni vállalkozói nyilvántartási szám — kitöltendő] |
| kapcsolat[kukac]szakorvos.hu | |
| Weboldal | szakorvos.hu |
2. A szabályzat célja
Ez a szabályzat tájékoztatja a Szakorvos.hu platform látogatóit és felhasználóit arról, hogy milyen személyes adatokat gyűjtünk, azokat miért és hogyan kezeljük, meddig tároljuk, és milyen jogok illetik meg Önt az adataival kapcsolatban.
Az adatkezelés az Európai Unió 2016/679 számú általános adatvédelmi rendeletének (GDPR) és a magyar információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) megfelelően történik.
3. Kezelt adatok köre és az adatkezelés célja
3.1 Látogatói adatok (regisztráció nélkül)
Amikor Ön meglátogatja az oldalt, a következő adatok kezelése történhet:
- Keresési lekérdezések (pl. szakterület, város) — személyhez nem kötve, statisztikai céllal
- Anonim látogatottságmérés (saját rendszerünkben): megtekintett oldal, eszköztípus (mobil/tablet/asztali), az érkezés forrása (hivatkozó oldal, kampányjelölés), valamint a keresési szöveg és a kattintások (pl. elérhetőségre). A szerver a kérésből egy naponta változó, visszafejthetetlen kivonatot (hash) képez, amely az automatikus (robot) forgalom kiszűrésére és az aznapi egyedi látogatók megszámlálására szolgál; ez másnapra megszűnik összekapcsolhatónak lenni, és nem tárolunk IP-címet. Az Ön hozzájárulása nélkül az események egymáshoz csak ezen napi kivonaton keresztül, azonosító és süti nélkül köthetők; hozzájárulással egy látogatás eseményeit egy, a böngészőlap bezárásáig tárolt véletlen munkamenet-azonosító köti össze.
- A tárhelyszolgáltató (Vercel) süti nélküli, összesített forgalmi statisztikát készít, amely egyes látogatót nem azonosít.
Saját szerveroldali IP-cím-naplózást nem végzünk. A munkamenet-azonosítót csak akkor hozzuk létre, ha Ön a süti-tájékoztatóban a statisztikához hozzájárult; a hozzájárulását bármikor visszavonhatja a lábléc „Süti beállítások” hivatkozásán. Kérjük, a keresőbe ne írjon be nevet vagy más személyes adatot.
3.2 Regisztrált páciensek adatai tervezett funkció
A páciens-regisztráció jelenleg nem érhető el; az alábbi adatkezelés a funkció bevezetésekor lép életbe.
- Email cím, teljes név (opcionális)
- Jelszó (titkosított, nem olvasható)
- Regisztráció időpontja
- Foglalási előzmények (tervezett funkció — bevezetésekor lép életbe)
3.3 Regisztrált orvosok adatai
- Email cím, jelszó (titkosítva), teljes név, titulus
- Szakterület(ek), szakmai bemutatkozás
- Rendelési cím, klinika neve, telefonszám
- Profilfotó, konzultációs díj, rendelési idők
- Nyelvismeret, tapasztalati évek száma
3.4 Klinikák adatai
- Kapcsolattartó neve és email címe
- Klinika neve, címe, telefonszáma, nyitvatartási idő
- Elfogadott biztosítók listája
3.5 Orvosok és egészségügyi szolgáltatók nyilvánosan elérhető adatai
A Platform keresője olyan szakorvosok és egészségügyi szolgáltatók adatait is megjeleníti, akik nem regisztráltak nálunk. Az érintettekre vonatkozó tájékoztatást — mivel az adatok nem közvetlenül tőlük származnak — a GDPR 14. cikke alapján az alábbiak szerint adjuk meg:
- Kezelt adatkategóriák: név, titulus, szakterület, rendelő/klinika neve és címe, nyilvános telefonszám, rendelési idő, honlapcím, valamint a Google szolgáltatásaiban nyilvánosan elérhető értékelések és vélemények (az értékelő által nyilvánosan megadott névvel).
- Az adatok forrása: nyilvánosan elérhető források — a szolgáltatók saját honlapjai, nyilvános egészségügyi nyilvántartások és a Google Térkép/Google Places nyilvános adatai.
- Cél és jogalap: a betegek tájékozódásának elősegítése, az egészségügyi ellátáshoz való hozzáférés megkönnyítése — jogos érdek (GDPR 6. cikk (1) f). Az érdekmérlegelés alapja, hogy kizárólag a szakmai tevékenységhez kapcsolódó, az érintett által már nyilvánosságra hozott adatokat jelenítünk meg.
- Megőrzés: az adat nyilvános elérhetőségéig, illetve az érintett tiltakozásáig.
Ha Ön a Platformon szereplő orvos vagy szolgáltató: a GDPR 21. cikke alapján bármikor, indokolás nélkül tiltakozhat adatai megjelenítése ellen, továbbá kérheti azok helyesbítését vagy törlését a kapcsolat[kukac]szakorvos.hu címen. A kérést legkésőbb 30 napon belül, tiltakozás esetén az adat megjelenítésének felfüggesztésével teljesítjük. Saját profilját ingyenesen igényelheti és kezelheti a partnerprogramban.
3.6 AI kereső használata
Ha Ön leírja tüneteit az AI keresőben, az alábbiak történnek:
- A beírt szöveg az OpenAI API-hoz kerül feldolgozásra
- Az eredményt (javasolt szakterület) statisztikai célból naplózzuk, de személyhez nem kötjük
- A naplóban csak a keresési lekérdezés szövege és az időpont szerepel
4. Adatfeldolgozók és harmadik felek
Az adatok kezeléséhez az alábbi megbízható partnercégek szolgáltatásait vesszük igénybe:
| Szolgáltató | Szerepe | Székhely |
|---|---|---|
| Supabase Inc. | Adatbázis és autentikáció | USA (EU szerveren tárolt) |
| Vercel Inc. | Tárhely és weboldal-kiszolgálás | USA |
| Resend (Plus Five Five, Inc.) | E-mail küldés (értesítések, visszaigazolások) | USA |
| OpenAI LLC | AI szövegelemzés (kereső, összefoglalók) | USA |
| Google LLC | Térképszolgáltatás (Google Maps) | USA |
Minden külső szolgáltatóval adatfeldolgozói szerződést kötünk. Az USA-ban székhellyel rendelkező cégek esetén az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vagy standard szerződéses klauzulák alapján történik az adattovábbítás.
Megőrzési idők összefoglalója
Az egyes adatkategóriákat az alábbi ideig őrizzük, ezt követően automatikusan vagy manuálisan töröljük, illetve anonimizáljuk:
| Adatkategória | Megőrzési idő |
|---|---|
| Kapcsolatfelvételi üzenetek | a megkeresés lezárását követő 1 év |
| Partner-jelentkezések | elbírálástól számított 1 év |
| Keresési naplók (anonim) | 14 hónap |
| AI-keresési kérések | fiókhoz nem kötöttek; a gyorsítótár legfeljebb 30 nap |
| Látogatottsági események (anonim statisztika) | 14 hónap |
| Regisztrált fiók adatai | a fiók törléséig; törléskor 30 napon belül véglegesen eltávolítjuk |
| Számviteli bizonylatok (jövőbeli fizetős szolgáltatásnál) | 8 év (Számv. tv. 169. §) |
5. Sütik (cookie-k)
| Süti neve | Típusa | Célja | Lejárat |
|---|---|---|---|
sb-* (Supabase) | Szükséges | Bejelentkezési munkamenet fenntartása | Munkamenet / 7 nap |
szk_cookie_consent | Szükséges | Az Ön süti-választásának megjegyzése | 12 hónap |
sk_sid (böngésző munkamenet-tár, nem süti) | Statisztikai (hozzájáruláshoz kötött) | Egy látogatás oldalmegtekintéseinek anonim összekapcsolása | A böngészőlap bezárásáig |
6. Az Ön jogai
Hozzájáruláson alapuló adatkezelés (pl. statisztikai sütik) esetén hozzájárulását bármikor, indokolás nélkül visszavonhatja; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Jogai gyakorlásához írjon az kapcsolat[kukac]szakorvos.hu email-címre. Kérelmére 30 napon belül válaszolunk.
7. Adatbiztonság
- Minden adat HTTPS kapcsolaton keresztül kerül átvitelre
- A jelszavak bcrypt algoritmussal titkosítva tárolódnak
- Az adatbázis-hozzáférés Row Level Security (RLS) szabályokkal korlátozott
- Az admin felület kizárólag autentikált, jogosult felhasználók számára érhető el
- Az API kulcsok és érzékeny adatok kizárólag szerver oldali környezetben kerülnek felhasználásra
- A rendszeres biztonsági frissítések és hozzáférés-kezelési eljárások alkalmazásával törekszünk az adatok bizalmasságának és sértetlenségének megőrzésére
7.1 Adatvédelmi incidensek kezelése
Adatvédelmi incidens esetén a hatályos jogszabályoknak megfelelően járunk el, és szükség esetén értesítjük az érintetteket, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH).
8. Gyermekek adatainak védelme
A Szakorvos.hu szolgáltatásai 18 éven aluli személyek számára nem elérhetők. Ha tudomásunkra jut, hogy kiskorútól gyűjtöttünk adatot, azt haladéktalanul töröljük.
A szolgáltatás használatával a felhasználó kijelenti, hogy betöltötte a 18. életévét.
9. Módosítások
Fenntartjuk a jogot e szabályzat módosítására. Lényeges változás esetén emailben értesítjük a regisztrált felhasználókat, és az oldal tetején 30 napig jelezzük a módosítást. A folyamatos használat a módosított szabályzat elfogadását jelenti.
10. Kapcsolat
Adatvédelmi kérdéseivel forduljon hozzánk bizalommal:
Jelen tájékoztató a GDPR és az Infotv. hatályos rendelkezései alapján készült.