| Adatkezelő neve | Sági Ákos egyéni vállalkozó |
| Adószám | 56596751-1-41 |
| Nyilvántartási szám | [egyéni vállalkozói nyilvántartási szám — kitöltendő] |
| kapcsolat@szakorvos.hu | |
| Weboldal | szakorvos.hu |
Ez a szabályzat tájékoztatja a Szakorvos.hu platform látogatóit és felhasználóit arról, hogy milyen személyes adatokat gyűjtünk, azokat miért és hogyan kezeljük, meddig tároljuk, és milyen jogok illetik meg Önt az adataival kapcsolatban.
Az adatkezelés az Európai Unió 2016/679 számú általános adatvédelmi rendeletének (GDPR) és a magyar információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) megfelelően történik.
3.1 Látogatói adatok (regisztráció nélkül)
Amikor Ön meglátogatja az oldalt, a következő adatok kezelése történhet:
- Keresési lekérdezések (pl. szakterület, város) — személyhez nem kötve, statisztikai céllal
- Az Ön hozzájárulása esetén: anonimizált látogatottsági statisztika a Google Analytics szolgáltatáson keresztül (megtekintett oldalak, hozzávetőleges földrajzi régió, eszköz/böngésző típusa)
Saját szerveroldali IP-cím-naplózást nem végzünk. A Google Analytics statisztika kizárólag akkor töltődik be, ha Ön a süti-tájékoztatóban ehhez hozzájárult; a hozzájárulását bármikor visszavonhatja a süti-beállításokban.
3.2 Regisztrált páciensek adatai
- Email cím, teljes név (opcionális)
- Jelszó (titkosított, nem olvasható)
- Regisztráció időpontja
- Foglalási előzmények (tervezett funkció — bevezetésekor lép életbe)
3.3 Regisztrált orvosok adatai
- Email cím, jelszó (titkosítva), teljes név, titulus
- Szakterület(ek), szakmai bemutatkozás
- Rendelési cím, klinika neve, telefonszám
- Profilfotó, konzultációs díj, rendelési idők
- Nyelvismeret, tapasztalati évek száma
3.4 Klinikák adatai
- Kapcsolattartó neve és email címe
- Klinika neve, címe, telefonszáma, nyitvatartási idő
- Elfogadott biztosítók listája
3.5 AI kereső használata
Ha Ön leírja tüneteit az AI keresőben, az alábbiak történnek:
- A beírt szöveg az OpenAI API-hoz kerül feldolgozásra
- Az eredményt (javasolt szakterület) statisztikai célból naplózzuk, de személyhez nem kötjük
- A naplóban csak a keresési lekérdezés szövege és az időpont szerepel
Az adatok kezeléséhez az alábbi megbízható partnercégek szolgáltatásait vesszük igénybe:
| Szolgáltató | Szerepe | Székhely |
|---|---|---|
| Supabase Inc. | Adatbázis és autentikáció | USA (EU szerveren tárolt) |
| Vercel Inc. | Tárhely és weboldal-kiszolgálás | USA |
| Resend (Plus Five Five, Inc.) | E-mail küldés (értesítések, visszaigazolások) | USA |
| OpenAI LLC | AI szövegelemzés (kereső, összefoglalók) | USA |
| Google LLC | Térképszolgáltatás (Google Maps) | USA |
Minden külső szolgáltatóval adatfeldolgozói szerződést kötünk. Az USA-ban székhellyel rendelkező cégek esetén az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vagy standard szerződéses klauzulák alapján történik az adattovábbítás.
| Süti neve | Típusa | Célja | Lejárat |
|---|---|---|---|
sb-* (Supabase) | Szükséges | Bejelentkezési munkamenet fenntartása | Munkamenet / 7 nap |
szk_cookie_consent | Szükséges | Az Ön süti-választásának megjegyzése | 12 hónap |
_ga, _ga_* (Google Analytics) | Statisztikai (hozzájáruláshoz kötött) | Anonimizált látogatottsági statisztika | 14 hónap |
Jogai gyakorlásához írjon az kapcsolat@szakorvos.hu email-címre. Kérelmére 30 napon belül válaszolunk.
- Minden adat HTTPS kapcsolaton keresztül kerül átvitelre
- A jelszavak bcrypt algoritmussal titkosítva tárolódnak
- Az adatbázis-hozzáférés Row Level Security (RLS) szabályokkal korlátozott
- Az admin felület kizárólag autentikált, jogosult felhasználók számára érhető el
- Az API kulcsok és érzékeny adatok kizárólag szerver oldali környezetben kerülnek felhasználásra
- A rendszeres biztonsági frissítések és hozzáférés-kezelési eljárások alkalmazásával törekszünk az adatok bizalmasságának és sértetlenségének megőrzésére
7.1 Adatvédelmi incidensek kezelése
Adatvédelmi incidens esetén a hatályos jogszabályoknak megfelelően járunk el, és szükség esetén értesítjük az érintetteket, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH).
A Szakorvos.hu szolgáltatásai 18 éven aluli személyek számára nem elérhetők. Ha tudomásunkra jut, hogy kiskorútól gyűjtöttünk adatot, azt haladéktalanul töröljük.
A szolgáltatás használatával a felhasználó kijelenti, hogy betöltötte a 18. életévét.
Fenntartjuk a jogot e szabályzat módosítására. Lényeges változás esetén emailben értesítjük a regisztrált felhasználókat, és az oldal tetején 30 napig jelezzük a módosítást. A folyamatos használat a módosított szabályzat elfogadását jelenti.
Adatvédelmi kérdéseivel forduljon hozzánk bizalommal:
Adatvédelmi kérdése van?
Írjon nekünk és 30 napon belül válaszolunk.