Ez a tájékoztató azt mutatja be, hogyan kezeljük a weboldalon keresztül, telefonon vagy üzenetben megadott adatokat. A kezeléshez kapcsolódó egészségügyi dokumentációra a klinika saját, a kezelési tevékenységre vonatkozó adatkezelési tájékoztatója az irányadó; ez a dokumentum azt nem váltja fel.
Az adatkezelő
Adatkezelő: RR Aesthetics Kft. Székhely: 1134 Budapest, Kassák Lajos utca 58-60., B. lépcsőház, földszint 3. Cégjegyzékszám: 01-09-409484. Adószám: 32156320-2-41. Képviselő: Ráti Renáta ügyvezető.
Adatvédelmi kérdésben használható e-mail-cím: [email protected]
A weboldal havi gondozásának keretében, annak időtartama alatt Kindl Dávid egyéni vállalkozó (nyilvántartási szám: 62358013) adatfeldolgozóként közreműködik a weboldal üzemeltetésében. Szerepét és kötelezettségeit adatfeldolgozói megállapodás rögzíti, amely a havi gondozással együtt lép hatályba.
Az adatkezelés jogi hátterét az általános adatvédelmi rendelet (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény adja. A felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság.
Időpontfoglalás
A weboldalon jelenleg nincs online időpontfoglalás. Időpontot telefonon, Messengeren vagy Instagramon kérhet; az üzenetekről az „Üzenetek Messengeren és Instagramon” rész szól.
Cél: az időpont egyeztetése.
Jogalap: a szerződés teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pont). Maga az időpontkérés a szerződéskötési szándék kinyilvánítása.
Kezelt adatok: név, telefonszám, illetve Messenger- vagy Instagram-felhasználónév, a kért szolgáltatás és az egyeztetett időpont.
Adatfeldolgozó: Salonic International Zrt. (a klinika időpontkezelő rendszerének szolgáltatója). Megőrzési idő: [EGYEZTETÉS ALATT]
Ha az időpontkérésből kezelés lesz, a kezeléssel összefüggő adat átkerül a klinika saját kezelési dokumentációjába, és onnantól az egészségügyi dokumentációra vonatkozó megőrzési idő érvényes rá.
Űrlapok
A weboldalon jelenleg nincs sem kapcsolatfelvételi, sem konzultációkérő űrlap. A klinikát telefonon, Messengeren vagy Instagramon éri el.
Üzenetek Messengeren és Instagramon
Ha Messengeren vagy Instagramon ír a klinikának, az üzenetet a Meta Platforms Ireland Limited szolgáltatása továbbítja és tárolja, a Meta saját felhasználási feltételei és adatvédelmi irányelvei szerint. A klinika ugyanabból a Messenger-, illetve Instagram-fiókból válaszol, amelyre a weboldal gombjai mutatnak.
Hírlevél
A hírlevél ki van kapcsolva: a feliratkozási doboz nem jelenik meg a weboldalon, így a hírlevél-szolgáltató semmilyen adatot nem kap. A bekapcsolás után a következők érvényesek.
Cél: hírlevél és tájékoztató küldése a feliratkozónak.
Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
Kezelt adatok: e-mail-cím, a feliratkozás időpontja és a megerősítés időpontja. A feliratkozást megerősítő levéllel hitelesítjük: a cím csak akkor kerül a listára, ha a feliratkozó a megerősítő levélben szereplő hivatkozásra kattint, így a hozzájárulás utólag is igazolható.
Adatfeldolgozó: Sendinblue SAS (Brevo, Franciaország). A szolgáltató adatfeldolgozási megállapodása a felhasználási feltételeinek része.
Megőrzési idő: a hozzájárulás visszavonásáig, illetve a leiratkozásig.
Az automata asszisztens
Az automata asszisztens ki van kapcsolva: nem jelenik meg a weboldalon, és rajta keresztül semmilyen adat nem jut el nyelvi modellhez. A bekapcsolás után a következők érvényesek.
Cél: automatizált tájékoztatás a weboldal saját, közzétett tartalma alapján.
Jogalap: kifejezett hozzájárulás (GDPR 9. cikk (2) bekezdés a) pont), a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás mellett, mert a beírt szöveg egészségügyi vonatkozású lehet.
Kezelt adatok: a beírt üzenet, a beszélgetés legutóbbi, legfeljebb hat üzenete, a választott nyelv és a fordulószám. Az üzenetet és a beszélgetés legutóbbi, legfeljebb hat üzenetét a rendszer a válasz megírásához továbbítja a nyelvi modell szolgáltatójának, a sürgős helyzetek felismeréséhez pedig az üzenetet és a legutóbbi, legfeljebb négy üzenetet. A beszélgetés előzménye kizárólag a böngészője memóriájában található, amíg az oldal nyitva van; a böngésző minden üzenettel elküldi, a weboldal azonban nem tárolja.
A beszélgetés szövegét nem tároljuk. A visszaélések szűréséhez az IP-címből sózott, rövidített ellenőrzőösszeg készül, amely a figyelt időablak végén magától törlődik. Ezenkívül kizárólag névtelen darabszámokat rögzítünk havi bontásban, például azt, hány kérdés érkezett; ezek egyetlen látogatóhoz sem köthetők.
Üzenetet csak a hozzájárulási nyilatkozat elfogadása után írhat. Az elfogadás ténye a böngészőlap bezárásáig a böngészője munkamenet-tárolójában marad; sütit a rendszer nem helyez el. Mivel a beszélgetés szövegét nem tároljuk, a hozzájárulás visszavonása itt a gyakorlatban a beszélgetés befejezését jelenti.
Ha az asszisztens nem talál választ, felajánlja a kérdés továbbítását. Ekkor Ön megadja a kérdést, a nevét és egy elérhetőségét, és külön jelölőnégyzettel járul hozzá az adatkezeléshez. A továbbított kérdést a böngészője titkosított kapcsolaton küldi el a weboldalnak, amely egyetlen levélben eljuttatja a klinika postafiókjába, és a tartalmát nem tárolja. A klinika munkatársai a beszélgetést nem látják, csak azt, amit Ön így továbbít.
Adatfeldolgozó: Scaleway SAS (Franciaország; a nyelvi modell szolgáltatója) és Cloudflare, Inc. (a weboldal kiszolgálása).
Megőrzési idő: a weboldal a nyelvi modellnek küldött szöveget nem tárolja. A szolgáltató saját tájékoztatása szerint alapértelmezésként nem őrzi meg a kérések és a válaszok tartalmát. Kivételt azok a kérések jelentenek, amelyek a szolgáltatás működését zavarják vagy visszaélésre utalnak: ezek tartalmát ideiglenesen tárolhatja, a hibát okozó kéréseknél legfeljebb két hétig. Az adatok helye a szolgáltató szerint Párizs.
Visszaélésszűrés
Cél: az automatizált visszaélés és a kéretlen beküldések kiszűrése a hírlevél-feliratkozásnál és az automata asszisztensnél, ha ezek be vannak kapcsolva.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). A klinikának és a látogatóknak egyaránt érdeke, hogy a beküldési csatornák működőképesek maradjanak.
Kezelt adatok: a böngészőre és a kérésre vonatkozó technikai jelzések, valamint az ellenőrzés eredményét igazoló, egyszer felhasználható kód. Az ellenőrzést a Cloudflare Turnstile szolgáltatása végzi. A szolgáltatás úgy van beállítva, hogy ne helyezzen el a weboldalon olyan sütit, amely mentesít a további ellenőrzés alól. Az ellenőrzőkódot a weboldal a továbbítás előtt eltávolítja.
Adatfeldolgozó: Cloudflare, Inc.
Sütik, böngészőoldali tárolás és látogatottságmérés
A weboldal a böngészője saját tárolójában csak a működéshez szükséges jelzéseket helyezi el, például azt, hogy bezárta-e a támogatási infoblokkot, bekapcsolt asszisztens esetén pedig a hozzájárulás tényét a böngészőlap bezárásáig. Ezek harmadik félhez nem kerülnek. A lábléc térképe a weboldalba rajzolt kép, amely külső kérést nem indít; az útvonaltervezés a Google Térképen csak akkor nyílik meg, ha rákattint.
A weboldal a böngészőjében nem futtat látogatottságmérő programot. Marketingcélú sütit a weboldalon nem használunk.
Előtte-utána fotók és esettanulmányok
Fényképet és esettanulmányt kizárólag az érintett dokumentált hozzájárulásával teszünk közzé.
Ehhez két, egymástól független hozzájárulás szükséges. Az egyik a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás, mert a kezelés előtti és utáni fénykép egészségügyi vonatkozású adat. A másik a Polgári Törvénykönyv 2:48. § (1) bekezdése szerinti, képmáshoz fűződő hozzájárulás. A kettőt együtt kell megadni; az egyik nem helyettesíti a másikat.
A hozzájárulás bármikor, indoklás nélkül visszavonható.
Megőrzési idő
Az egészségügyi dokumentációra az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló 1997. évi XLVII. törvény 30. §-a az irányadó: a dokumentációt az adatfelvételtől számított legalább harminc évig, a zárójelentést legalább ötven évig kell megőrizni.
Ez a hosszú megőrzési idő kizárólag a kezelési dokumentációra vonatkozik; a weboldalon beérkező, kezeléshez nem vezető érdeklődésre nem alkalmazandó. Ha az érdeklődésből kezelés lesz, az adat a kezelési dokumentációba kerül.
A weboldalról érkező beküldés egyetlen példánya a klinika postafiókjába érkező levél. Ez a levél egyszerre az érdeklődés tartalma és a hozzájárulás bizonyítéka, mert tartalmazza az elfogadott hozzájárulási szöveg azonosítóját és a beküldés időpontját.
A beküldések megőrzési idejéről a klinika dönt, és amíg nem dönt, minden levél megmarad. A hozzájárulást igazoló levelek megőrzési ideje: [EGYEZTETÉS ALATT]. A kezeléshez nem vezető többi beküldés törlési ideje: [EGYEZTETÉS ALATT]. A döntés után a megőrzési időket ezen az oldalon tesszük közzé.
Adatfeldolgozók
- Cloudflare, Inc.: a weboldal kiszolgálása, a visszaélésszűrés és a klinika e-mail-címeire érkező levelek továbbítása.
- Google Ireland Limited: a klinika levelezőfiókjának szolgáltatója.
- GitHub, Inc.: a weboldal tartalmának tárolása és szerkesztése. A tárhely a látogatók személyes adatait nem tartalmazza.
- Salonic International Zrt.: a klinika időpontkezelő rendszerének szolgáltatója.
- Kindl Dávid egyéni vállalkozó: a weboldal üzemeltetése a havi gondozás keretében, annak időtartama alatt.
A kikapcsolt funkciók két szolgáltatója a bekapcsolásig nem kap adatot a weboldalról:
- Scaleway SAS (Franciaország): az automata asszisztens és a konzultációkérés AI-összefoglalójának nyelvi modellje.
- Sendinblue SAS (Brevo, Franciaország): hírlevélküldés és a feliratkozás megerősítése.
Adattovábbítás az Európai Unión kívülre
A weboldalt kiszolgáló Cloudflare, Inc. és a tartalmat tároló GitHub, Inc. az Egyesült Államokban bejegyzett vállalkozások, és világméretű hálózaton működnek. A klinika Cloudflare-előfizetése nem tartalmazza azt a kiegészítő szolgáltatást, amellyel a feldolgozás az Európai Unió területére korlátozható volna, ezért ezen a rétegen nem ígérhetjük, hogy az adatot kizárólag az Európai Unión belül dolgozzák fel. A Cloudflare esetében a továbbítás a szolgáltató adatfeldolgozási kiegészítésében rögzített garanciákon alapul: az Egyesült Államokba irányuló továbbításnál az EU és az USA közötti adatvédelmi keretrendszeren, egyéb esetben az Európai Bizottság által elfogadott általános szerződési feltételeken. A GitHub-tárhely a látogatók személyes adatait nem tartalmazza.
A klinika levelezőfiókjának szolgáltatója az Európai Gazdasági Térségben a Google Ireland Limited. A Google adatvédelmi irányelvei szerint a szolgáltató szerte a világon üzemeltet adatközpontokat, ezért ezen a rétegen sem ígérhetjük, hogy az adatot kizárólag az Európai Unión belül dolgozzák fel.
A Salonic International Zrt. adatkezelési tájékoztatója a kiszolgálók helyét nem nevezi meg; tárhelyszolgáltatóként a budapesti Rackforest Zrt.-t és a Websupport Magyarországot, valamint a New York-i DigitalOcean, LLC-t sorolja fel.
Az automata asszisztens és a konzultációkérés AI-összefoglalója esetében a nyelvi modellt európai uniós szolgáltató, a Scaleway SAS futtatja Párizsban. A szöveg a Cloudflare-hálózaton keresztül jut el hozzá, és erre a rétegre a fenti korlátozás vonatkozik. Amíg a két funkció ki van kapcsolva, egyik sem küld adatot nyelvi modellnek.
Bekapcsolt hírlevél esetén a hírlevél-szolgáltató adatfeldolgozási megállapodása az irányadó: eszerint a tárhely Franciaországban és Belgiumban van, a szolgáltatás egyes részei azonban az Európai Gazdasági Térségen kívüli feldolgozást is igényelhetnek, és ezekre a szolgáltató megfelelő védelmi szintet vállal.
Az Ön jogai
Ön tájékoztatást kérhet arról, milyen adatait kezeljük, kérheti a pontatlan adat helyesbítését, adatai törlését és az adatkezelés korlátozását. A törlés joga korlátozott, ha az adat időközben a kezelési dokumentáció részévé vált, mert ilyenkor jogszabály írja elő a megőrzést.
Tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és kérheti az Ön által megadott adat géppel olvasható formában történő kiadását.
A hozzájárulását bármikor, indoklás nélkül visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
A kérelmeket legfeljebb egy hónapon belül teljesítjük. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy bírósághoz fordulhat.
Tájékoztatás az AI-funkciókról
Az AI-rendszerekről szóló európai uniós rendelet 50. cikke előírja, hogy közölni kell, ha Ön AI-rendszerrel áll kapcsolatban. A weboldalon ezt így teljesítjük.
Az automata asszisztens ki van kapcsolva. Bekapcsolt állapotban az asszisztens ablakának tetején a beszélgetés teljes ideje alatt látható mondat és a beszélgetés első üzenete közli, hogy Ön AI-rendszerrel beszélget, és ez a jelzés az asszisztens minden válaszát is kíséri.
A bekapcsolt asszisztens a válaszait maga fogalmazza meg, kizárólag a weboldal közzétett tartalmából, és a tényeket tartalmazó válasz mellett megjelöli, melyik oldalra támaszkodott. Orvosi, alkalmassági és sürgős kérdésre nem a modell által írt szöveggel válaszol, hanem rögzített szöveggel a klinikához irányítja Önt.
Az árbecslő rögzített szabályok szerint működik, és nem ad diagnózist, alkalmassági véleményt vagy pontszámot. Használata során Ön nem lép kapcsolatba AI-rendszerrel.
Az angol és az orosz nyelvű oldalak AI-fordítással készültek.
Adatvédelmi incidens
Adatvédelmi incidens esetén a jogszabályban előírt bejelentési és tájékoztatási kötelezettségeket teljesítjük.
A tájékoztató frissítése
Ez a tájékoztató a weboldal indulásához készült. Az [EGYEZTETÉS ALATT] jelöléssel ellátott adatokat a véglegesítés után pótoljuk, és a változást ezen az oldalon jelezzük.
Ha a klinika be- vagy kikapcsolja az online időpontfoglalást, az űrlapokat, az automata asszisztenst, az AI-összefoglalót vagy a hírlevelet, ez a tájékoztató ezzel egy időben frissül.