Minta, aláírás előtt egyeztetem. Ez a szerződés tervezete; a rendelő adatai, a kezelt adatok köre és a megőrzési idők a felmérés után kerülnek bele.
Utolsó módosítás: 2026. október 5.
1. A felek
Adatkezelő: [a rendelő neve, székhelye, adószáma, képviselője] (a továbbiakban: Adatkezelő).
Adatfeldolgozó: Tokár Ádám egyéni vállalkozó, 5700 Gyula, Szőlős utca 4/1., adószám: 92003747-1-24, nyilvántartási szám: 62232744, e-mail: hello@clinicai.hu (a továbbiakban: Adatfeldolgozó).
2. A szerződés tárgya és időtartama
Az Adatfeldolgozó a ClinicAI szolgáltatás (telefonos digitális recepciós, weboldali chatbot, online időpontfoglalás, páciens CRM, automatizációk, felhős tárolás) nyújtása során az Adatkezelő megbízásából személyes adatokat kezel (GDPR 28. cikk). A szerződés a szolgáltatási szerződés időtartamára szól, és annak megszűnésével megszűnik, a 10. pont szerinti kötelezettségek kivételével.
3. Az adatkezelés jellege és célja
Hívások fogadása és összefoglalása, időpontfoglalás, emlékeztetők és értesítések küldése, páciensnyilvántartás vezetése, előzetes adatlapok fogadása, a rendelő kérésére a fenti adatok tárolása és exportja. Az Adatfeldolgozó az adatokat kizárólag az Adatkezelő írásos utasítása szerint, a szolgáltatás nyújtásához használja.
4. Az érintettek és az adatok köre
Érintettek: az Adatkezelő páciensei és érdeklődői, valamint munkatársai. Adatok: név, telefonszám, e-mail-cím, időpontok, a hívások és üzenetek tartalma, az előzetes adatlapon megadott adatok. Az egészségügyi adat a GDPR 9. cikke szerint különleges kategóriájú adat; ilyet a rendszer csak az Adatkezelő által jóváhagyott körben, adattakarékosan fogad. [A pontos kör a felmérés után.]
5. Az Adatfeldolgozó kötelezettségei
- Csak az Adatkezelő írásos utasítása alapján kezeli az adatokat, ideértve a harmadik országba történő továbbítást is.
- Biztosítja, hogy az adatokhoz hozzáférő személyek titoktartást vállaltak.
- Megteszi a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket (7. pont).
- Segíti az Adatkezelőt az érintetti kérelmek teljesítésében és a GDPR 32-36. cikkében foglalt kötelezettségek teljesítésében.
- Minden információt rendelkezésre bocsát a megfelelés igazolásához, és lehetővé teszi az ellenőrzést, előre egyeztetett időpontban.
6. További adatfeldolgozók
Az Adatkezelő általános felhatalmazást ad a Biztonság oldalon felsorolt további adatfeldolgozók igénybevételére. Új adatfeldolgozó bevonásáról az Adatfeldolgozó legalább 15 nappal előtte írásban értesíti az Adatkezelőt, aki tiltakozhat. Az Adatfeldolgozó a további adatfeldolgozókra ugyanilyen adatvédelmi kötelezettségeket telepít. Az EGT-n kívüli továbbítás általános adatvédelmi kikötések (GDPR 46. cikk), illetve az EU-USA adatvédelmi keret alapján történik.
7. Biztonsági intézkedések
Titkosított adatátvitel (TLS), szerepkörös hozzáférés, a hozzáférések naplózása, a kulcsok szerveroldali tárolása, rendszeres mentés, a hozzáférések rendszeres felülvizsgálata. [A részletes lista a felmérés után, mellékletben.]
8. Adatvédelmi incidens
Az Adatfeldolgozó az adatvédelmi incidensről a tudomására jutástól számított legkésőbb 48 órán belül, indokolatlan késedelem nélkül értesíti az Adatkezelőt, és átad minden információt, amely az Adatkezelő 72 órás bejelentési kötelezettségéhez szükséges.
9. Megőrzés
[Az egyes adatkörök megőrzési ideje a felmérés után.] Hívásfelvétel csak az Adatkezelő kifejezett kérésére és az érintettek tájékoztatása mellett készül.
10. A szerződés megszűnése
A szerződés megszűnésekor az Adatfeldolgozó az Adatkezelő választása szerint minden személyes adatot szabványos formátumban visszaad, majd töröl, kivéve, ha jogszabály a további tárolást írja elő. A törlést írásban igazolja.
11. Felelősség és egyéb rendelkezések
A felek felelősségére a GDPR 82. cikke és a szolgáltatási szerződés irányadó. A szerződésben nem szabályozott kérdésekben a GDPR, az Infotv. és a Ptk. rendelkezései irányadók.