Vissza haza
Adatvédelmi szabályzat
Utolsó frissítés: 2026. július 5
1. Adatkezelő
Caymaz TechHealth Yazilim Tic. Kft. Sti. ("ClinicArchitect", "mi") az Ön személyes adatait a vonatkozó adatvédelmi és adatvédelmi törvények szerint dolgozza fel, beleértve a , ahol ez vonatkozik, és a a törökországi felhasználók számára.
Hivatalos név: Caymaz TechHealth Yazilim Tic. Kft. Sti.
MERSIS: 0203091510500001 | Adóhivatal: Başakşehir | Adószám: 2030915105
Cím: Isztambul, Törökország
2. Az általunk gyűjtött adatok
A mobilalkalmazáson és a webportálon keresztül gyűjtjük:
• Fiókadatok: e-mail, megjelenített név, profilfotó (Google/Apple/Firebase bejelentkezésen keresztül)
• Klinika adatai: klinika neve, címe, elérhetőségei
• Betegadatok: név, telefon, e-mail, útlevélszám, orvosi feljegyzések (; az alkalmazási rétegben AES-256-GCM-mel titkosítva)
• Használati adatok: munkamenetnaplók, hibajelentések, alkalmazáson belüli tevékenységek
• Előfizetési adatok: csak az előfizetés állapota (a fizetéseket az Apple/Google dolgozza fel)
• Eszközadatok: eszközmodell, operációs rendszer, FCM push token
• Feltöltött fájlok: klinikával/betegekkel kapcsolatos képek (Cloudflare R2)
• Hozzájárulási feljegyzések: mely megállapodásokat fogadott el, verzió, dátum és műszaki bizonyíték (az IP-cím csonka a tárolás helyén)
3. Hogyan gyűjtjük az információkat
Adatokat gyűjtünk:
• **Közvetlenül Öntől** — regisztráció, profilbeállítások, klinika beállítása, betegbevitel, támogatási üzenetek, beleegyező jelölőnégyzetek
• **Automatikusan** — szervernaplók, biztonsági események, API-használat, push értesítési tokenek, területi preferencia cookie-k a webhelyen
• **Harmadik féltől** – identitásattribútumok a Firebase Authentication szolgáltatásból; előfizetés állapota az Adapty és az alkalmazásboltokból (nem kapunk fizetési kártyaszámokat)
4. Hogyan használjuk fel az Ön adatait
Az összegyűjtött adatokat a következőkre használjuk fel:
• Klinikamenedzsment szolgáltatásokat nyújtani
• Engedélyezze a találkozókat, a betegkövetést és a klinikai munkafolyamatokat
• Mobilalkalmazás-előfizetések kezelése (Adapty / Store infrastruktúra)
• Szolgáltatással kapcsolatos push értesítések küldése (az eszköz engedélyével)
• Biztosítsa a biztonságot és megelőzze a csalásokat
• Támogatás biztosítása és problémák megoldása
• Tartsa be a törvényi kötelezettségeket
• Marketingkommunikáció küldése **csak akkor, ha engedélyezi** (nem kötelező)
5. A feldolgozás jogalapja
Az Ön tartózkodási helyétől és az adatok típusától függően a következőkre támaszkodunk:
• **Szerződés** — annak a Szolgáltatásnak a biztosítása, amelyre regisztrált
• **Hozzájárulás** — opcionális marketinghez, és ahol szükséges a klinika által megadott feldolgozásához (a klinika a a betegadatokhoz)
• **Jogos érdekek** – biztonság, csalásmegelőzés, szolgáltatásfejlesztés (az Ön jogaival egyensúlyban)
• **Jogi kötelezettség** — adózási, hatósági vagy bűnüldözési kérelmek
6. Adatbiztonság
A betegek személyes adatait az alkalmazási réteg AES-256-GCM segítségével titkosítja a tárolás előtt. A titkosítási kulcsokat biztonságos környezeti változóként tárolják az éles kiszolgálókon, és nem tárolják őket az adatbázisban. Az adatbázis- és API-forgalom TLS-t használ. A szerverek a Hetzner infrastruktúrán vannak tárolva.
7. Megosztás és alfeldolgozók
Az Ön személyes adatait **nem adjuk el**. **nem osztjuk meg** a betegek adatait reklám vagy nem kapcsolódó kereskedelmi célokra.
A következő **alprocesszorokat** csak a Szolgáltatás működtetésére használjuk. Mindegyik fenntartja a saját adatvédelmi és adatkezelési feltételeit:
• **Firebase Authentication** (Google LLC, USA) – személyazonosság; A Google Cloud adatfeldolgozási feltételei: https://firebase.google.com/support/privacy
• **Adapty Inc.** (USA) – előfizetés-kezelés (névtelen felhasználói azonosító); Az Adapty adatvédelmi szabályzata: https://adapty.io/privacy/
• **Apple App Store / Google Play** – alkalmazáson belüli fizetés (a fizetési részleteket nem osztjuk meg velünk)
• **Hetzner Online GmbH** (Németország, EU) – API és adatbázis-tárhely; A Hetzner adatvédelmi szabályzata: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (EU régió, R2) – fájltárolás; A Cloudflare GDPR kötelezettségvállalásai: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC, USA) – push értesítések; a Google Cloud adatfeldolgozási feltételei hatálya alá tartoznak
• Illetékes hatóságok, ha azt jogszabály előírja
Feltételeink és adatvédelmi nyilatkozatunk elfogadásával Ön tudomásul veszi, hogy ezeket az alfeldolgozókat használjuk. Weboldalunk nem dolgoz fel közvetlen kifizetéseket.
8. Nemzetközi átutalások
Az Ön adatait elsősorban az Európai Unióban a Hetzner-en (Németország) kezeljük. Egyes alfeldolgozók (Firebase, Adapty, Cloudflare) az EU-n/EGT-n kívül dolgozhatnak fel adatokat; az ilyen átruházásokat az Európai Bizottság által jóváhagyott szerződéses kikötések (SCC) vagy a megfelelő védelmi szintet biztosító, ezzel egyenértékű mechanizmusok szabályozzák.
9. Adatmegőrzés
Az aktív fiókadatok az előfizetési időszak alatt, valamint az előfizetés lejártát követő 90 napig megmaradnak.
**Fiók törlése:** Amikor törli fiókját az alkalmazáson belül, **azonnal** eltávolítjuk a felhasználói rekordot, a Firebase hitelesítési identitást, a klinikai adatbázis sorait (amikor megerősíti a tulajdonos kaszkádját) és a klinikai fájlokat a Cloudflare R2 szolgáltatásból. A titkosított automatizált biztonsági mentések korlátozott ideig megmaradhatnak az Ön tervének megfelelően (lásd biztonsági mentési szabályzatunkat), majd elforgatják őket.
A jogszabályi megfeleléshez szükséges auditnaplók legfeljebb 24 hónapig megőrizhetők anonim formában. A beleegyezésről szóló feljegyzések megőrizhetők a megfelelőség bizonyítására a vonatkozó törvényes időtartamra.
10. Az Ön jogai és kérelmeinek határideje
Ahol ez vonatkozik a , és más törvények értelmében, Ön jogosult hozzáférést, helyesbítést, törlést, feldolgozás korlátozását, tiltakozást és az adatok hordozhatóságát.
**A jogok gyakorlása:** írjon e-mailt a legal@clinicarchitect.app címre, vagy használja az alkalmazáson belüli **Adatvédelem és adatok** elemet (fiók exportálása / törlése). A válaszadás előtt ellenőrizhetjük személyazonosságát.
**Válaszidők (jellemző):**
• GDPR: 1 hónapon belül (összetett kérések esetén 3 hónapra meghosszabbítható)
• KVKK: 30 napon belül (felmondási idővel 60 napra meghosszabbítható)
• CCPA/CPRA: 45 napon belül (amennyiben megengedett, 90 napra meghosszabbítható)
Panasszal élhet a felügyeleti hatóságánál (például a törökországi KVKK Kurulu-nál, az EU adatvédelmi hatóságánál vagy a kaliforniai főügyésznél).
11. Cookie-k és hasonló technológiák
Weboldalunk alapvető sütiket használ (pl. nyelvi beállítás `NEXT_LOCALE`). A marketing oldalon nem használunk harmadik féltől származó hirdetési sütiket. Részletekért tekintse meg Cookie-szabályzatunkat a `/en/cookies' címen (vagy a helyi elérési útvonalon). A beállításokat a cookie-banneren keresztül kezelheti az első látogatáskor.
12. Marketing és választható feldolgozás
A marketinges e-maileket vagy a promóciós push üzeneteket **csak akkor küldjük el, ha külön engedélyezi**. A marketing hozzájárulását bármikor visszavonhatja a fiókbeállításokban vagy a legal@clinicarchitect.app e-mail címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
13. Ne adja el vagy ossza meg személyes adataimat
**Nem adunk el személyes adatokat.** Nem osztunk meg személyes adatokat kontextusokon átívelő viselkedésalapú reklámozás céljából.
Mivel nem adunk el vagy osztunk meg személyes adatokat ilyen célokra, nincs konfigurálható leiratkozási mechanizmus. Ha gyakorlatunk megváltozik, frissítjük ezt az irányelvet, és szükség esetén biztosítjuk a megfelelő leiratkozást.
14. Kaliforniai adatvédelmi jogok (CCPA/CPRA)
Ha Ön kaliforniai lakos, Önnek joga van megismerni, hozzáférni, törölni és javítani a személyes adatokat, valamint leiratkozni a személyes adatok **eladásáról** vagy **megosztásáról** a kontextusokon átívelő viselkedésalapú hirdetésekhez (lásd a 13. szakaszt).
Jogai gyakorlásához írjon a legal@clinicarchitect.app címre. Nem fogunk diszkriminációt alkalmazni jogai gyakorlása miatt.
15. Értesítés adatsértésről
Ha a személyes adatok megsértése valószínűsíthetően veszélyezteti az Ön jogait, szükség esetén 72 órán belül értesítjük az illetékes felügyeleti hatóságot (pl. GDPR, KVKK), illetve indokolatlan késedelem nélkül értesítjük az érintett személyeket, ha a kockázat magas. Jelentse a gyanús eseményeket a legal@clinicarchitect.app címen.
16. Alkalmazáson belüli vásárlások és előfizetések
Az előfizetési csomagok csak az App Store-on (Apple) és a Google Playen keresztül érhetők el. Minden fizetési tranzakciót az üzlet kezel; fizetési kártya adatait nem tároljuk.
**Fontos:** A ClinicArchitect-fiók törlése **nem** törli az aktív App Store- vagy Google Play-előfizetést. A számlázás mindaddig folytatódik, amíg le nem mondja az előfizetést az Apple ID vagy a Google Play-fiók előfizetési beállításaiban. Az áruházi előfizetéseket nem mondhatjuk le az Ön nevében.
17. Gyermekek magánélete
A ClinicArchitect nem 18 éven aluli személyeknek szól. Nem gyűjtünk tudatosan személyes adatokat gyermekektől.
18. Frissítések
Ez a szabályzat időről időre frissülhet. A lényeges változásokat e-mailben vagy alkalmazáson belüli értesítésben közöljük, ha lehetséges, legalább 30 nappal a hatályba lépésük előtt.
Adatok elérhetősége és lehetséges elvesztése
A kereskedelmileg ésszerű biztonsági, tárhelyszolgáltatási és biztonsági mentési intézkedések ellenére előfordulhat, hogy rajtunk kívülálló okokból adatvesztés, sérülés vagy ideiglenes elérhetetlenség következhet be – beleértve a hardver- vagy szoftverhibákat, a harmadik féltől származó szolgáltatáskieséseket, a számítógépes incidenseket, a vis maiort, a konfigurációs hibákat vagy a felhasználói hibát.
A vonatkozó jogszabályok által megengedett maximális mértékig a ClinicArchitect és a Caymaz TechHealth Yazilim Tic. Kft. Sti. nem vállal felelősséget az ilyen veszteségért vagy elérhetetlenségért. Ön felelős azért, hogy független biztonsági másolatot készítsen a kritikus klinikai és betegnyilvántartásokról, ahol az az Ön gyakorlatának megfelelő.
19. Kapcsolat
Adatvédelem és adatvédelem: legal@clinicarchitect.app
Általános támogatás: support@clinicarchitect.app
Caymaz TechHealth Yazilim Tic. Kft. Sti. — Klinikaépítész