Adatkezelési tájékoztató

Adatkezelő

SC Investors Group Kft. (Aurora Medical). Elérhetőség: info@auroraklinika.hu, +36 70 943 6882. A cégadatokat az Impresszum tartalmazza.

Mikor kapjuk meg az adatait

Online időpontfoglaláskor (foglalas.auroraklinika.hu).

Ha üzenetet ír nekünk Messengeren, Instagramon, WhatsAppon vagy Telegramon, ahol MI-alapú foglalási asszisztens válaszol.

Ha felhív minket (a hívást MI-alapú hangasszisztens is fogadhatja), illetve ha SMS-ben vagy e-mailben válaszol az értesítéseinkre.

Ha a weboldalon visszahívást kér, vagy személyesen jelentkezik a rendelőben.

Milyen adatokat kezelünk

Név és telefonszám, online foglalásnál opcionálisan e-mail-cím; a kommunikáció nyelve.

A foglalás adatai: szolgáltatás, orvos, időpont, fizetési mód. Bankkártyaadatot nem kezelünk.

Az asszisztenssel folytatott üzenetek és hívások tartalma, a csatorna technikai azonosítói és időbélyegei.

Foglaláskor nem kérünk panaszt, tünetet vagy más egészségügyi adatot, és a foglalási rendszer ilyet nem tárol. A rendelésen keletkező egészségügyi dokumentációt az 1997. évi XLVII. törvény szerint kezeljük.

MI-asszisztens

Az üzenetekre és hívásokra mesterséges intelligencia (Anthropic Claude) válaszol. A beszélgetés MI-feldolgozása előtt hozzájárulását kérjük, amelyet bármikor visszavonhat.

Bármikor kérhet élő munkatársat. Az asszisztens nem hoz Önre joghatással járó automatizált döntést (GDPR 22. cikk).

Cél és jogalap

Beszélgetés az asszisztenssel: hozzájárulás (GDPR 6. cikk (1) a)).

Időpontfoglalás, módosítás, visszaigazolás és emlékeztető SMS-ben vagy e-mailben: szerződés megkötése és teljesítése (6. cikk (1) b)).

Számviteli és adózási nyilvántartás: jogi kötelezettség (6. cikk (1) c)).

Biztonság, visszaélések megelőzése, naplózás: jogos érdek (6. cikk (1) f)).

Visszahívás a weboldalról: hozzájárulás (6. cikk (1) a)).

Kik kapják meg az adatokat

Az adatokat csak a rendelő munkatársai látják, szerepkörük szerint. Adatfeldolgozóink:

Supabase (adatbázis, EU, Frankfurt), Railway (alkalmazásszerver, EU), WebSupport Magyarország Kft. (weboldal tárhely).

Anthropic (mesterséges intelligencia, USA; általános szerződési feltételek, GDPR 46. cikk).

Meta Platforms Ireland (Messenger, Instagram, WhatsApp), Telegram (ha ezt a csatornát választja, valamint munkatársaink értesítéseihez).

Telnyx (SMS és telefon, USA; az Európai Bizottság általános szerződési feltételei, 2021/914/EU határozat), Deepgram (beszédfelismerés, USA; általános szerződési feltételek, GDPR 46. cikk), ElevenLabs (hangszintézis, USA; EU–USA adatvédelmi keret, GDPR 45. cikk), Resend (e-mail küldés, USA; EU–USA adatvédelmi keret, GDPR 45. cikk).

Könyvelő és hatóságok, ha jogszabály előírja.

Megőrzés

A nevet és a telefonszámot 1 év inaktivitás után anonimizáljuk.

Az asszisztenssel folytatott beszélgetések és a hívásátiratok: 30 nap.

A számviteli bizonylatnak minősülő foglalási és pénzügyi adatok: a számviteli törvény szerinti ideig (2000. évi C. törvény 169. §, legalább 8 év), név nélkül.

Visszahívási kérés a weboldalról: a név és a telefonszám titkosítva kerül a rendszerünkbe, és értesítést kapnak róla munkatársaink (a személyzet Telegram-csoportja és a rendelő e-mail-fiókja). A nevet és a telefonszámot 1 év után anonimizáljuk, ha addig nem foglalt időpontot.

Sütik

Ez a weboldal nem használ analitikai vagy hirdetési sütiket, ezért sütifigyelmeztetést sem jelenít meg.

Az Ön jogai

Kérhet hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot, tiltakozhat, és visszavonhatja a hozzájárulását: info@auroraklinika.hu. Törlési kérést 30 napon belül teljesítünk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., naih.hu) vagy bírósághoz fordulhat.