Ki látja az adatokat, és meddig?
Itt leírom, mely szolgáltatók dolgozzák fel az adatokat, melyik országban és milyen jogalappal, meddig őrzöm meg őket, és hogyan törlöm. A lista a rendszer tényleges kódja alapján készült, ellenőrizve: 2026. október 5.
Mely szolgáltatók dolgozzák fel az adatokat?
Ha új adatfeldolgozót vonok be, a rendelőt előre, írásban értesítem, és tiltakozhat. Nem állítom, hogy minden adat az EU-ban marad: több szolgáltató az Egyesült Államokban működik.
| Szolgáltató | Mire használom | Milyen adat | Ország | Továbbítás jogalapja |
|---|---|---|---|---|
| Netlify Netlify, Inc. | Weboldal, szerverfunkciók, a chat munkamenetek, az ingyenes próbák és a napi keretek tárolása (Netlify Blobs) | Beszélgetések szövege, próbaadatok, kapcsolati adatok | Amerikai Egyesült Államok, globális kiszolgálóhálózat | Általános adatvédelmi kikötések (GDPR 46. cikk), illetve az EU-USA adatvédelmi keret, ha a szolgáltató szerepel a listáján |
| OpenAI OpenAI Ireland Ltd. | A chat és a hanghívás válaszainak előállítása, csatolt fájlok értelmezése | A beszélgetés szövege, a csatolt fájl a válasz idejére | Írország (EU); a feldolgozás az anyavállalatnál az Egyesült Államokban is történhet | EU-s szerződő fél; továbbításnál általános adatvédelmi kikötések, illetve az EU-USA adatvédelmi keret |
| Vapi Vapi, Inc. | A böngészős és telefonos hanghívás vezérlése, átirat és összefoglaló | Hang, átirat, a hívás metaadatai | Amerikai Egyesült Államok | Általános adatvédelmi kikötések (GDPR 46. cikk) |
| Daily Daily.co, Inc. (a Vapi alvállalkozója) | A böngészős hanghívás hangkapcsolata (WebRTC) | Hangfolyam a hívás idejére, IP-cím | Amerikai Egyesült Államok | A Vapi szerződésén keresztül, általános adatvédelmi kikötésekkel |
| Soniox Soniox, Inc. | A beszéd szöveggé alakítása a hanghívásban | Hangfolyam a hívás idejére | Amerikai Egyesült Államok | Általános adatvédelmi kikötések (GDPR 46. cikk) |
| ElevenLabs Eleven Labs Inc. | A recepciós hangjának előállítása és a chat felolvasása | A felolvasott válasz szövege | Amerikai Egyesült Államok | Általános adatvédelmi kikötések, illetve az EU-USA adatvédelmi keret, ha a szolgáltató szerepel a listáján |
| Resend Plus Five Five, Inc. (Resend) | Értesítő e-mailek a rendelőnek és a szolgáltatónak | Az értesítés tartalma, kapcsolati adatok | Amerikai Egyesült Államok | Általános adatvédelmi kikötések (GDPR 46. cikk) |
| Rackhost Rackhost Zrt. | Domain és e-mail fiókok (clinicai.hu) | E-mail levelezés | Magyarország (EU) | EU-n belül, továbbítás nincs |
| esm.sh esm.sh (nyílt forrású kódtár-kiszolgáló) | A hanghívás böngészős kódtárának betöltése, csak a hívás indításakor | A látogató IP-címe és böngészőadatai, mint minden letöltésnél | Globális kiszolgálóhálózat | Személyes adatot a rendszer nem küld neki; csak a letöltéssel járó technikai adat |
Az EU-USA adatvédelmi keret tanúsításának aktuális állapotát a szerződéskötés előtt ellenőrzöm, és írásban megadom. A rendelő saját rendszereinél (például fizetési szolgáltató, számlázó) a rendelő választja ki a szolgáltatót, és köt vele szerződést.
Meddig őrzöm meg az adatokat?
- Weboldali chat: a beszélgetés 30 napig, utána törlődik.
- Ingyenes próba: a beolvasott weboldalszöveg és a megadott kapcsolati adatok 7 napig; a lejárt próbákat egy napi feladat törli.
- Érdeklődők: az utolsó kapcsolatfelvételtől számított 1 évig, vagy a hozzájárulás visszavonásáig.
- Rendelők páciensadatai: a rendelővel kötött adatfeldolgozói szerződésben rögzített ideig; a szerződés végén átadás, majd törlés.
- Hanghívás: az átiratot és a felvételt csak akkor őrzöm meg, ha a rendelő bekapcsolja; a megőrzési időt a szerződés rögzíti.
Hogyan védem az adatokat?
- Titkosított átvitel: minden kapcsolat HTTPS (TLS) titkosítással megy, a böngésző és a szerver között is.
- Szerepkörök: a rendelőben mindenki csak azt látja, amire a munkájához szükség van.
- Naplózás: a páciensadatokhoz való hozzáférés naplózott, a napló a rendelő kérésére kiadható.
- Adattakarékosság: a chat és az előzetes adatlap csak a rendelő által jóváhagyott adatokat kéri; a próbachatben egészségügyi adatot nem kérek.
- Kulcsok: az API kulcsok csak a szerveren vannak, a böngészőbe rövid lejáratú, korlátozott token kerül.
Átláthatóság és emberi kapcsolat
A digitális asszisztens mindig megmondja, hogy nem ember (EU AI Act 50. cikk). A chatben 1 gombbal, telefonon kérésre emberhez kapcsol, vagy visszahívást rögzít. Orvosi tanácsot nem ad, sürgős panasznál a 112-t javasolja.
Törlés és adathordozás
A rendelő bármikor kérheti az adatai exportját (CSV vagy más szabványos formátum), a szerződés végén pedig minden adatot átadok, majd törlök, és a törlést írásban igazolom. Adatvédelmi kérdésben: hello@clinicai.hu. Részletek: adatkezelési tájékoztató.
Kérdések az adatvédelemről
Hol tárolják az adatokat?
A szolgáltatók listája fent van, országgal együtt. Őszintén: több adatfeldolgozó az Egyesült Államokban működik, ezért nem állítom, hogy minden adat az EU-ban marad. Az EU-n kívüli továbbítás általános adatvédelmi kikötésekkel (GDPR 46. cikk), illetve ahol a szolgáltató szerepel rajta, az EU-USA adatvédelmi keret alapján történik.
Tudja a páciens, hogy géppel beszél?
Igen. A telefonos recepciós a hívás elején, a chat az első üzenetében jelzi, hogy digitális asszisztens. Ez az EU mesterséges intelligencia rendelet (EU AI Act) 50. cikkének átláthatósági kötelezettsége is.
Mi van, ha a páciens emberrel akar beszélni?
A chatben a "Beszélnék emberrel" gomb, telefonon a kérés kimondása elég: a recepciós átkapcsol a rendelő munkatársához, vagy visszahívást rögzít. Panasz, sürgős ügy vagy bizonytalan helyzet esetén magától is emberhez irányít.
Ad orvosi tanácsot?
Nem. Nem diagnosztizál, nem értelmez leletet, és nem dönt a sürgősségről. Sürgős panasz esetén a 112 hívását javasolja.
Mi történik a szerződés végén?
Az adatokat szabványos formátumban átadom a rendelőnek, majd az adatfeldolgozói szerződés szerint törlöm, és a törlésről írásban tájékoztatom.
Kérhetek adatfeldolgozói szerződést előre?
Igen. A minta lent letölthető és nyomtatható; aláírás előtt a rendelővel egyeztetem a részleteket.
Kérdése van az adatkezelésről?
Írjon, és a szerződés előtt minden részletet egyeztetek.