Adatkezelési tájékoztató

Az érdeklődők és a betegek adatainak kezelése a HairHungary ügyfélkezelő rendszerében

Azonosító: HH-ADATKEZELESI-TAJEKOZTATO-20261007 · 1.1 változat · Hatályos: a honlapon való közzététel napjától (2026. október 9.)

Ez a tájékoztató a klinika honlapján olvasható Adatvédelmi nyilatkozatot egészíti ki. Az alább leírt adatkezelésekre ez a tájékoztató az irányadó.

1. Az adatkezelő

Név	Hair-Aesthetic Clinic Egészségügyi Szolgáltató Kft. (HairHungary)
Székhely	2500 Esztergom, Juliánus barát utca 1. 12. ajtó
Cégjegyzékszám, adószám	11-09-021898; 24646510-2-11
Honlap, e-mail	hairhungary.hu; info@hairhungary.hu
Adatvédelmi kérdésekben	Hárskuti Andrea irodavezető, iroda@hairhungary.hu

2. Milyen adatot, milyen célból és meddig kezel a klinika?

Cél	Adatok	Jogalap	Megőrzés
Kapcsolatfelvétel, visszahívás, időpont-egyeztetés	név, telefonszám, e-mail-cím, az érdeklődés tárgya, nyelv, az Ön üzenete	GDPR 6. cikk (1) b): szerződéskötést megelőző lépés az Ön kérésére; ha üzenetében egészségügyi adatot közöl: 9. cikk (2) h)	ha kezelés nem jön létre, a lezárt érdeklődés adatait a rendszer a rögzítéstől számított 30 nap elteltével automatikusan anonimizálja; a 12 hónapja inaktív érdeklődést a klinika negyedévente lezárja
Konzultáció, kezelés, egészségügyi dokumentáció	személyazonosító adatok, TAJ-szám, elérhetőség, kórelőzmény, kezelési terv, leletek, klinikai fotók, dokumentumok, nyilatkozatok	6. cikk (1) c): jogi kötelezettség (1997. évi XLVII. törvény) és 6. cikk (1) b): szerződés; 9. cikk (2) h): egészségügyi ellátás	az 1997. évi XLVII. törvény 30. §-a szerint: a dokumentáció legalább 30 évig, a zárójelentés legalább 50 évig
Időpontok	név, időpont	mint a kezelésnél	mint a dokumentációnál; a klinika naptárában a klinika beállítása szerint
Levelezés a klinikával	név, e-mail-cím, a levél tartalma	a kapcsolódó érdeklődés vagy kezelés jogalapja	a kapcsolódó érdeklődés vagy dokumentáció megőrzési ideje szerint
Fotók és videók marketing célú felhasználása	a kezelés előtt és után készült fotó, videó	6. cikk (1) a) és 9. cikk (2) a): kifejezett, külön hozzájárulás (1. melléklet)	a hozzájárulás visszavonásáig, legfeljebb a nyilatkozatban megadott ideig (legfeljebb 5 év)
Szöveges asszisztens a honlapon	az Ön kérdése	6. cikk (1) f): jogos érdek az általános tájékoztatáshoz	ha nevet és elérhetőséget ad meg visszahíváshoz, a beszélgetés érdeklődőként kerül a rendszerbe, és az első sor szerint kezelendő
Biztonsági mentés	a rendszer adatai, titkosítva	6. cikk (1) c): a GDPR 32. cikke szerinti biztonsági kötelezettség	35 nap; a törölt adat legkésőbb ennyi idő alatt a mentésekből is eltűnik
Hozzáférési napló	ki, mikor, milyen adatot nézett meg vagy módosított; az IP-cím csak lenyomatként	6. cikk (1) c): a GDPR 32. cikke szerinti biztonsági kötelezettség	5 év

Az adatok megadása az ellátáshoz szükséges. Ha a kapcsolatfelvételhez szükséges adatokat nem adja meg, a klinika nem tudja Önt visszahívni. A marketing célú hozzájárulás önkéntes; ha nem adja meg, az a kezelését nem befolyásolja.

3. Ki fér hozzá az adatokhoz?

A klinika munkatársai, kizárólag a munkakörükhöz szükséges mértékben. Mindenki személyes fiókkal és kétlépcsős azonosítással lép be; közös fiók nincs. A TAJ-számot és a klinikai tartalmat csak az arra jogosult munkatárs látja, minden megtekintés naplózott.

A nyilvánosság, ha Ön hozzájárul. A fotókat és videókat a klinika csak az 1. mellékletben megjelölt módon teszi közzé. Fizetett online hirdetésben (például Meta, Google, TikTok) a hirdetési felület üzemeltetője, sajtóban és televízióban a kiadó, illetve a műsorszolgáltató a közzétett anyagot a saját adatkezelési szabályai szerint kezeli. A közzétett felvételt bárki láthatja, az Európai Gazdasági Térségen kívül is.

Adatfeldolgozó. A rendszert Tokár Ádám egyéni vállalkozó (Apex Web, 5700 Gyula, Szőlős utca 4/1) üzemelteti a klinika megbízásából, adatfeldolgozóként. Ő az alábbi szolgáltatókat veszi igénybe:

Szolgáltató	Feladat	Az adatkezelés helye
Supabase Pte. Ltd.	adatbázis és fájltár	Frankfurt, Németország
Netlify, Inc.	a rendszer kiszolgálása	Frankfurt, Németország; a forgalom a globális hálózaton
Anthropic Ireland, Limited	érdeklődői adatok kinyerése levélből, keresés a rendszerben	USA és más országok, kitakart szöveggel
OpenAI Ireland Ltd	a honlapi asszisztens jóváhagyott válaszának megfogalmazása	USA és más országok, személyes adat nélkül
Plus Five Five, Inc. (Resend)	levelek kézbesítése	Írország
Hetzner Online GmbH	üzemeltetési szerver, titkosított mentés	Németország, Finnország
Google Ireland Limited	a klinika naptára és levelezése	a klinika Google Workspace beállítása szerint

A szolgáltatók naprakész jegyzéke: apexweb-adam.github.io/apexweb-adatfeldolgozasi-atlathatosag

Egyik szolgáltató sem használhatja az adatokat mesterséges intelligencia tanítására.

4. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az adatbázis és a mentések az Európai Unióban (Németországban és Finnországban) vannak. Két mesterséges intelligenciás szolgáltató (Anthropic, OpenAI) az Amerikai Egyesült Államokban is feldolgozhatja a neki átadott szöveget. Ilyenkor a védelmet az Európai Bizottság általános adatvédelmi kikötései biztosítják (GDPR 46. cikk (2) c)), amelyeket a szolgáltatók adatfeldolgozói megállapodása tartalmaz. A kikötések másolatát a 7. pontban megadott címen kérheti.

További biztosítékok: a rendszer küldés előtt kitakarja az e-mail-címet, a telefonszámot, a TAJ-számot és a születési dátumot; képet, dokumentumot és hangfelvételt nem küld; az OpenAI személyes adatot nem kap.

5. Mesterséges intelligencia

Ha a klinika postafiókjába ír, a levél szövegéből egy mesterséges intelligenciás szolgáltatás (Anthropic) állítja össze az érdeklődési adatlapot; az elérhetőségi adatait a rendszer előtte kitakarja. Az így rögzített érdeklődést a klinika munkatársa kezeli.
Ha a honlapon szöveges asszisztens működik, az a klinika által jóváhagyott válaszokat adja. Orvosi tanácsot nem ad, tüneteket nem értékel, egészségügyi kérdésben munkatárshoz irányít. A felolvasás funkció csak az asszisztens válaszát küldi hangszolgáltatóhoz (ElevenLabs), az Ön adatait nem. A mikrofonos bevitelt az Ön böngészőjének beszédfelismerője dolgozza fel (Safariban az Apple, Chrome-ban a Google szolgáltatása).
Az Ön ügyében döntést gép nem hoz.

6. Az adatok biztonsága

Titkosított kapcsolat és titkosított tárolás; szerepkör szerinti hozzáférés; személyes fiók és kétlépcsős azonosítás; minden megtekintés, módosítás és adatkivitel naplózva; naponta titkosított mentés három helyen, ebből egy példány nem módosítható zárolással. Az adatok mentésből való visszaállítása próbával igazolt.

7. Az Ön jogai

Kérheti:

a kezelt adatai megismerését és másolatát (GDPR 15. cikk);
a pontatlan adatok helyesbítését (16. cikk);
az adatai törlését (17. cikk); az egészségügyi dokumentációt jogszabály szerint meg kell őrizni, ezért annak törlését a klinika nem minden esetben teljesítheti;
az adatkezelés korlátozását (18. cikk);
az Ön által megadott adatok géppel olvasható kiadását (20. cikk);
tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).

A hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Kérelmét ide küldheti: iroda@hairhungary.hu, vagy postán a klinika székhelyére. A klinika a kérelemre legkésőbb egy hónapon belül válaszol; ez az idő indokolt esetben további két hónappal meghosszabbítható, erről a klinika egy hónapon belül tájékoztatja. A válasz díjmentes.

8. Jogorvoslat

Ha úgy véli, hogy adatai kezelése jogsértő, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

cím: 1055 Budapest, Falk Miksa utca 9-11.
levelezési cím: 1363 Budapest, Pf. 9.
telefon: +36 1 391 1400
e-mail: ugyfelszolgalat@naih.hu
honlap: naih.hu

Bírósághoz is fordulhat; a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

9. A tájékoztató módosítása

A klinika a tájékoztatót módosíthatja, különösen új szolgáltató vagy új funkció bevezetésekor. A hatályos változat a honlapon olvasható.

Hair-Aesthetic Clinic Egészségügyi Szolgáltató Kft.

1. melléklet: hozzájárulás fotók és videók marketing célú felhasználásához

Nyomtatvány: HH-HOZZAJARULAS-FOTO-20261007 · 1.1 változat

Név: ................................................

Születési dátum: ................................................

Hozzájárulok, hogy a Hair-Aesthetic Clinic Kft. (HairHungary) a rólam a kezelés előtt és után készült fotókat és videókat az alább megjelölt módon felhasználja. Tudomásul veszem, hogy a hozzájárulás önkéntes, a kezelésemet nem befolyásolja, és bármikor visszavonhatom.

Felhasználás (kérem, jelölje):

☐ a klinika honlapján
☐ a klinika közösségi oldalain
☐ nyomtatott anyagokban
☐ fizetett online hirdetésekben (pl. Meta, Google, TikTok)
☐ sajtóban, televízióban
☐ más betegeknek mutatva, konzultáción

Felismerhetőség (kérem, jelölje):

☐ csak felismerhetetlen módon, arc nélkül
☐ felismerhető módon is

A hozzájárulás érvényessége: .......... év (legfeljebb 5 év).

Visszavonás: írásban, az iroda@hairhungary.hu címen vagy postán. A visszavonás után a klinika új felhasználást nem kezd, a saját felületeiről a képeket eltávolítja, és a képet tartalmazó hirdetéseit leállítja. A már kinyomtatott, sajtóban megjelent, televízióban leadott vagy mások által továbbosztott anyag visszahívása nem mindig lehetséges.

Dátum: ................................................

Aláírás: ................................................

2. melléklet: a szöveges asszisztens nyitó szövege

„Üdvözlöm! A HairHungary automatikus asszisztense vagyok, a klinika jóváhagyott válaszaival segítek. Orvosi tanácsot nem adok. Kérem, egészségügyi adatot itt ne írjon; ha ilyen kérdése van, a klinika munkatársa visszahívja. Az adatkezelésről itt olvashat: /adatkezelesi-tajekoztato/.”