Adatkezelési tájékoztató

1. Mikor vagyunk adatkezelők, és mikor adatfeldolgozók

Adatfeldolgozóként kezeljük azokat az adatokat, amelyeket a fogászati rendelők a Szolgáltatásban a pácienseikről és a működésükről rögzítenek: a betegkarton, az időpontok, a kezelések és kezelési tervek, az anamnézis, a dokumentumok és képek, a rendelő weboldalán beküldött időpontkérések, az emlékeztetők és a rendelő Google Cégprofiljának adatai. Ezek adatkezelője a rendelő: ő határozza meg az adatkezelés célját és jogalapját, és ő felel a páciens felé. Mi csak a rendelő megbízásából, a vele kötött adatfeldolgozói szerződés (GDPR 28. cikk) és utasításai szerint dolgozunk ezekkel az adatokkal, saját célra nem használjuk őket, és bennünket is köt az orvosi titoktartás (Eüak. 7. §). Ha Ön páciens, kérjük, a rendelő adatkezelési tájékoztatóját olvassa el, és kérelmével a rendelőhöz forduljon; ha hozzánk ír, a kérelmet haladéktalanul továbbítjuk a rendelőnek.

Önálló adatkezelőként kezeljük a Szolgáltatás felhasználóinak (a rendelők munkatársainak és a Clinic Partner munkatársainak) fiók- és biztonsági adatait, az ügyfélszolgálati levelezést, a rendelőkkel kötött szerződésekhez és a számlázáshoz szükséges kapcsolattartási adatokat, valamint a Google-fiók összekapcsolásához szükséges adatokat (a 4. pont szerint).

2. Milyen adatot, mire, milyen jogalapon és meddig kezelünk adatkezelőként

A mentések (a fenti adatok titkosított másolatai) legfeljebb 90 napig maradnak meg, ezután automatikusan törlődnek. Automatizált döntéshozatalt és profilalkotást nem végzünk.

3. A rendelők megbízásából kezelt adatok

A rendelők megbízásából – a rendelő utasításai szerint – különösen a következő adatokat kezeljük: a páciensek és gondviselőik azonosító és elérhetőségi adatai, születési ideje, egészségügyi adatai (anamnézis, kezelések, kezelési tervek, dokumentumok, képek), időpontjai, a csatornánkénti hozzájárulások, a rendelő weboldalán beküldött időpont- és visszahíváskérések, a rendelő munkatársainak fiókjai, valamint a rendelő Google Cégprofiljának adatai (4. pont). Az adatok megőrzési idejét a rendelő határozza meg; az egészségügyi dokumentáció megőrzési idejét az Eüak. 30. §-a írja elő.

A Clinic Partner munkatársai a pácienseket a támogatáshoz csak takarva látják (pl. monogram, rendelői sorszám, működési adatok); teljes adathoz csak a rendelő által jóváhagyott, naplózott és bármikor visszavonható támogatási hozzáféréssel jutnak. A Szolgáltatás fejlesztéséhez és teszteléséhez kizárólag kitalált (demó) adatokat használunk.

4. Google-adatok: a Google Cégprofil összekapcsolása

A rendelő megbízásából a rendelő Google Cégprofilja (Google Business Profile) összekapcsolható a Szolgáltatással. Az összekapcsolás a Google engedélykérő ablakában történik, ahol a Google-fiók tulajdonosa vagy kezelője kifejezetten engedélyezi a hozzáférést. A Szolgáltatás a következő engedélyeket kéri: business.manage (a cégprofil kezelése), openid és email (az összekapcsoló fiók azonosítása).

Milyen Google-adatokhoz férünk hozzá a Google Business Profile API-n keresztül:

• az összekapcsoló Google-fiók e-mail-címe – hogy a rendelő lássa, melyik fiók van összekapcsolva;
• a fiókhoz tartozó cégprofilok és helyek adatai (név, cím, a profil kitöltöttsége, a fotók száma és legutóbbi feltöltésének ideje);
• a nyitvatartás és az ünnepnapi nyitvatartás (olvasás és – a rendelő beállításai alapján – frissítés);
• a profilra érkezett értékelések (az értékelő Google-on megjelenő neve, a csillagok száma, a szöveg és az időpont), valamint a rendelő válaszai (olvasás, továbbá a rendelő munkatársa által megírt vagy jóváhagyott válasz közzététele, módosítása, törlése);
• a profil teljesítménymutatói (megjelenések a Google Keresőben és Térképen, hívásgomb-, weboldal- és útvonal-koppintások, foglalások, a keresési kifejezések havi megjelenésszáma);
• a profilon szereplő időpontfoglalási hivatkozás (csak az általunk létrehozott hivatkozást módosítjuk).

Mire használjuk: kizárólag a rendelő által bekapcsolt, a felhasználó számára látható funkciókhoz: a nyitvatartás szinkronban tartása a Clinic Partner és a Google között, az értékelések megjelenítése és megválaszolása, értesítés új értékelésről, az értékelések megjelenítése a rendelő saját weboldalán, a Google-láthatósági kimutatás, valamint a profil állapotának ellenőrzése a támogatáshoz. Választ a Szolgáltatás soha nem tesz közzé automatikusan: minden választ egy ember ír meg vagy hagy jóvá.

Hogyan tároljuk: a Google által kiadott hozzáférési tokent a tárolás előtt titkosítjuk (AES-256-GCM), és csak a szerver használja. Az adatokat az Európai Unióban (Magyarországon) lévő adatbázisunkban tároljuk. Az értékeléseket, a teljesítménymutatókat és a profil állapotát a Google szabályainak megfelelően csak ideiglenesen, legfeljebb 30 napig őrizzük (gyorsítótár), ezután töröljük; Google-adatból nem építünk hosszabb idejű előzményt, és rendelők között nem összesítjük. A szinkronizálásokról naplót vezetünk, a vélemények szövege nélkül.

Kinek adjuk át: a Google-adatokat nem adjuk el, nem használjuk hirdetésre (sem célzott, sem újracélzott, sem érdeklődés alapú hirdetésre), hitelképesség megállapítására vagy adatkereskedelemre, és nem adjuk át harmadik félnek, kivéve a Szolgáltatás működtetéséhez szükséges további adatfeldolgozóinkat (5. pont), jogszabályi kötelezettség teljesítését, illetve azt, hogy a rendelő a saját értékeléseit a saját weboldalán megjeleníti. Google-adatot nem használunk általános mesterséges intelligencia- vagy gépi tanulási modellek fejlesztésére, javítására vagy tanítására, és mesterséges intelligencia-szolgáltatónak nem adunk át. A Clinic Partner munkatársai Google-adatot csak a rendelő megbízásából (például a rendelő kérésére írt válasz), biztonsági okból, jogszabályi kötelezettség teljesítéséhez, vagy összesített, anonimizált formában, a Szolgáltatás működtetéséhez látnak.

Hogyan vonható vissza a hozzáférés: a rendelő kérésére (a segitseg@clinicpartner.hu címen vagy a Szolgáltatás üzenetküldő funkciójában) a Google-profil kapcsolatát bármikor bontjuk; ekkor a tárolt tokent azonnal töröljük, a gyorsítótárazott Google-adatok pedig legkésőbb 30 napon belül törlődnek – kérésre ennél hamarabb is. A Google-fiók tulajdonosa a hozzáférést a Google-fiókjában is bármikor visszavonhatja, ekkor a tárolt token használhatatlanná válik: https://myaccount.google.com/permissions.

Limited Use: „Clinic Partner's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.” – A Clinic Partner a Google API-kból kapott információkat a Google API Services User Data Policy (a Google API-szolgáltatások felhasználói adatokra vonatkozó szabályzata) előírásai szerint, a „Limited Use” (korlátozott felhasználás) követelményeit is betartva használja, és ennek megfelelően adja át más alkalmazásnak.

5. Címzettek és további adatfeldolgozók

A Szolgáltatás működtetéséhez a következő szolgáltatókat vesszük igénybe. Mindegyikkel adatfeldolgozói szerződésünk van (GDPR 28. cikk).

Az adatbázis, a fájlok és a mentések az Európai Unióban vannak. Új további adatfeldolgozó bevonásáról a rendelőket előzetesen értesítjük. A rendelő által a Szolgáltatáshoz kapcsolt saját szolgáltatások (a Google Cégprofil, a rendelő saját AI-szolgáltatása az AI-csatlakozón keresztül) a rendelő és az adott szolgáltató közötti jogviszony körébe tartoznak; a Google-nak a felhasználó utasítására küldünk adatot (nyitvatartás, válaszok). A böngészős értesítések az Apple, a Google, illetve a Mozilla értesítési szolgáltatásán keresztül, végpontok között titkosítva érkeznek. A clinicpartner.hu bemutatkozó oldal tárhelye a Vercel Inc.; az oldal a betűtípusokat a Google Fonts szolgáltatásból tölti be, ezért a böngésző IP-címe a Google-hoz kerül.

6. Sütik

A Szolgáltatás csak a működéséhez feltétlenül szükséges sütiket használja: a belépés (munkamenet), a nyelv és a megjelenítés beállításai, a kétlépcsős azonosítás állapota, valamint a Google-összekapcsolás 10 percig érvényes biztonsági sütije. Analitikai, hirdetési vagy követő sütit és külső mérőkódot nem használunk – ezeken a jogi oldalakon sem.

7. Adatbiztonság

• minden adatforgalom titkosított csatornán (HTTPS/TLS) zajlik;
• a rendelők adatai egymástól el vannak zárva (sorszintű jogosultságkezelés az adatbázisban); a betegadatokhoz külön jogosultság kell, amelyet a rendelő ad meg;
• kétlépcsős azonosítás a rendelők adminjainak és a Clinic Partner munkatársainak;
• a mentéseket feltöltés előtt titkosítjuk (AES-256), a rendelőn kívüli példány módosíthatatlan;
• a betegadatokhoz való hozzáférést felhasználónként naplózzuk;
• minden munkatársunkat titoktartás köti; fejlesztéshez és teszteléshez csak kitalált adatot használunk.

8. Az Ön jogai

Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, élhet az adathordozhatósághoz való jogával, a jogos érdeken alapuló adatkezelés ellen tiltakozhat, a hozzájáruláson alapuló adatkezelésnél pedig a hozzájárulását bármikor visszavonhatja (a visszavonás előtti adatkezelés jogszerűségét ez nem érinti). Kérelmét a segitseg@clinicpartner.hu címen fogadjuk, és legfeljebb egy hónapon belül válaszolunk.

Ha a kérelem a rendelő által kezelt (páciens-) adatra vonatkozik, a rendelő dönt róla; mi a kérelmet továbbítjuk, és a teljesítésében segítjük a rendelőt.

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; www.naih.hu), illetve bírósághoz fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

9. A tájékoztató módosítása

A tájékoztatót a Szolgáltatás vagy a jogszabályok változásakor frissítjük; a hatályos változat mindig ezen az oldalon olvasható. Lényeges változásról a rendelőket e-mailben előre értesítjük.

10. Kapcsolat

ALTRD Studio Korlátolt Felelősségű Társaság, Budapest. Adatvédelmi kérdésekben: segitseg@clinicpartner.hu.

A tájékoztató angol nyelvű változata fordítás; eltérés esetén a magyar változat az irányadó.