1. Az adatkezelő
Tokár Ádám egyéni vállalkozó (5700 Gyula, Szőlős utca 4/1., adószám: 92003747-1-24, e-mail: hello@clinicai.hu), a továbbiakban: Szolgáltató. Adatvédelmi kérdésekben ezen az e-mail-címen érhető el.
2. Kapcsolatfelvétel és bemutató kérése
Kezelt adatok: név, a rendelő neve, e-mail-cím és/vagy telefonszám, az üzenet tartalma. Cél: a megkeresés megválaszolása, bemutató egyeztetése, ajánlatadás. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont). Időtartam: az utolsó kapcsolatfelvételtől számított 1 év, vagy a hozzájárulás visszavonásáig.
3. A weboldali chat és a hanghívás
A chat és a böngészőből indítható hanghívás digitális asszisztens, amely a ClinicAI szolgáltatásairól tájékoztat. Nem ad egészségügyi tanácsot. Kérem, ne írjon a chatbe egészségügyi adatot.
Kezelt adatok: a beszélgetés szövege, a hanghívás átirata, valamint az, amit Ön önként megad (név, rendelő neve, elérhetőség). Cél: a kérdések megválaszolása, érdeklődés rögzítése és továbbítása a Szolgáltatónak, a szolgáltatás minőségének ellenőrzése. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). Időtartam: a beszélgetés 30 napig, az érdeklődőként rögzített adatok a 2. pont szerint.
A szövegek és a hang feldolgozásához a Szolgáltató adatfeldolgozókat vesz igénybe (lásd 6. pont). A hanghíváshoz a böngésző mikrofon-engedélyt kér, a mikrofon csak az Ön indítására kapcsol be.
4. Sütik és helyi tárolás
A weboldal csak a működéshez feltétlenül szükséges tárolást használ: a chat egy munkamenet-azonosítót tárol a böngésző munkamenet-tárolójában, amely a lap bezárásakor törlődik, és a sütitájékoztató elrejtését jegyzi meg. Analitikai, marketing- vagy követősütit a weboldal nem használ. A betűtípusokat a weboldal saját tárhelyéről tölti be, külső szolgáltatónak ehhez nem küld adatot.
5. A rendelők pácienseinek adatai
A ClinicAI szolgáltatást igénybe vevő rendelők pácienseinek adatai tekintetében az adatkezelő a rendelő, a Szolgáltató adatfeldolgozó, és a rendelővel kötött írásos adatfeldolgozói szerződés (GDPR 28. cikk) szerint jár el. Az egészségügyi adat a GDPR 9. cikke szerint különleges kategóriájú adat. A Szolgáltató titkosított adatátvitelt és tárolást, szerepkörös hozzáférést és a hozzáférések naplózását alkalmazza. A páciensek jogaikat elsősorban a rendelőnél gyakorolhatják.
6. Adatfeldolgozók
- Tárhely és szerverfunkciók: Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA)
- Szövegfeldolgozás a chatben: OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Írország)
- Hanghívás vezérlése: Vapi, Inc. (Amerikai Egyesült Államok)
- Beszédhang előállítása: Eleven Labs Inc. (Amerikai Egyesült Államok)
- Beszéd szöveggé alakítása: Soniox, Inc. (Amerikai Egyesült Államok)
- E-mail értesítések küldése: Resend (Plus Five Five, Inc., Amerikai Egyesült Államok)
- Domain és levelezés: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41., Magyarország)
Az Európai Gazdasági Térségen kívüli adatfeldolgozók esetében az adattovábbítás az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk), illetve ahol az adatfeldolgozó tanúsítvánnyal rendelkezik, az EU-USA adatvédelmi keret alapján történik. Az adatfeldolgozók az adatokat kizárólag a Szolgáltató utasítása szerint, a szolgáltatás nyújtásához használhatják.
7. Az Ön jogai
Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, tiltakozhat az adatkezelés ellen, és kérheti az adathordozhatóságot. A hozzájárulását bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Kérelmét a hello@clinicai.hu címre küldheti, a Szolgáltató legfeljebb 1 hónapon belül válaszol.
Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9-11., naih.hu), vagy bírósághoz.
8. Adatbiztonság
A Szolgáltató az adatokat titkosított kapcsolaton továbbítja, a hozzáférést a feladat ellátásához szükséges körre korlátozza, és az adatokhoz való hozzáférést naplózza. Adatvédelmi incidens esetén a GDPR 33. és 34. cikke szerint jár el.
Hatályos: 2026. október 4.