Adatvédelmi tájékoztató
Mit gyűjtünk, miért, hol tároljuk és meddig. Köd nélkül.
Utoljára frissítve: 2026-10-01
Ez a dokumentum azt írja le, hogyan viselkedik a rendszer a valóságban. Mielőtt jogilag támaszkodna rá, nézesse át ügyvéddel — különösen, ha uniós pácienseket lát el.
| Adat | Miért | Meddig |
|---|---|---|
| E-mail-cím és a klinika neve | Bejelentkezés, megszólítás, kapcsolattartás | Amíg a fiók létezik |
| A klinika adatlapja és árlistája | A Perla pontosan ebből válaszol a pácienseknek | Amíg a fiók létezik |
| Páciensbeszélgetések | Hogy a klinika lássa, mit kérdeztek és mit válaszoltunk | Amíg a klinika nem törli |
| Időpontkérések | Hogy a recepció visszahívhasson és egyeztethesse az időpontot | Amíg a klinika nem törli |
Ki az adatkezelő
A Perla szolgáltatást a következő nyújtja: Vladyslav Kutsyn, Mladá Boleslav, Czechia. Adatokkal kapcsolatos kérdések: hello@getperla.eu.
Két szerep számít itt. A klinika fiókadatai tekintetében mi vagyunk az adatkezelő. A páciensbeszélgetések tartalma tekintetében a klinika az adatkezelő, mi pedig adatfeldolgozóként járunk el az utasításai szerint.
Mit gyűjtünk
Fiókadatok: e-mail-cím, a klinika neve, jelszó (csak hash formájában tárolva — mi soha nem látjuk).
A klinika adatlapja: cím, nyitvatartás, orvosok, szolgáltatások árakkal, egészségpénztárak, átadási szabályok. Ezt maga a klinika tölti ki, és a Perla ebből válaszol.
Páciensbeszélgetések: az üzenetek és válaszok szövege, időbélyegek, nyelv, és az az oldal, ahonnan a csevegést megnyitották.
Időpontkérések: a páciens által megadott név és telefonszám, valamint a kívánt időpont és a látogatás oka.
Amit szándékosan nem gyűjtünk
A Perla soha nem kér a pácienstől kártyaszámot, személyi okmányt, biztosítási azonosítót vagy kórtörténetet. Az asszisztens úgy van beállítva, hogy ne kérdezzen ilyet, és a csevegésben egyáltalán nincs fizetés.
Nem használunk hirdetési nyomkövetőket, és semmit nem adunk át hirdetési hálózatoknak.
Jogalap
A fiók- és adatlapadatokat a klinikával kötött szerződés teljesítése érdekében kezeljük. A páciensbeszélgetéseket a klinika utasítására, adatfeldolgozóként kezeljük. A műszaki naplók jogalapja a szolgáltatás működőképes és visszaélésektől védett fenntartásához fűződő jogos érdek.
Hol tároljuk
Az adatbázis és a hitelesítés a Supabase rendszerén fut, EU — Ireland (eu-west-1) régióban. Maga az alkalmazás egy Nuremberg, Germany (netcup) található szerveren fut.
Az üzeneteket a válasz előállításához az OpenAI felé küldjük. Az OpenAI adatfeldolgozóként kezeli őket, és az API-feltételei szerint nem használja az API-kérések tartalmát a modelljei tanítására.
Meddig őrizzük
A fiók- és adatlapadatokat addig, amíg a fiók létezik. A fiók törlésekor a kapcsolódó adatok is törlődnek.
A beszélgetéseket és az időpontkéréseket addig őrizzük, amíg a klinika nem törli őket vagy nem zárja be a fiókot. A Hálózat csomagban egyedi megőrzési idő is megállapodható.
Az Ön jogai
Joga van másolatot kérni az adatairól, helyesbíteni, töröltetni, az adatkezelést korlátozni és tiltakozni ellene. Írjon a hello@getperla.eu címre — a GDPR előírásának megfelelően 30 napon belül válaszolunk.
Ha Ön páciens, és egy beszélgetés törlését szeretné, forduljon közvetlenül a klinikához: azok az adatok a klinika kezelésében vannak. A kérésére eljárunk.
Biztonság
A teljes forgalom HTTPS-en megy. A klinikai adatokhoz való hozzáférést adatbázisszinten a Row Level Security korlátozza — egy klinika technikailag nem tudja elolvasni egy másik klinika adatait, még a kérés módosításával sem. A widget nyilvános kulcsa pontosan egy dolgot enged: csevegést a saját klinikája nevében.
Kivel osztjuk meg az adatokat
Csak ezekkel a szolgáltatásokkal, és csak annyira, amennyire a működéshez szükséges. Nincs hirdetési vagy analitikai partnerlista.
Az üzenetek szövegét az adatbázisba írás előtt titkosítjuk (AES-256-GCM). A kulcs kizárólag az alkalmazás környezetében él, és soha nem kerül az adatbázisba, így a táblákban nincs olvasható szöveg. Ez nem végpontok közötti titkosítás: a modellnek el kell olvasnia az üzenetet, hogy válaszolhasson rá, tehát technikailag képesek vagyunk visszafejteni. Bármi mást állítani nem lenne igaz.
- Supabase Inc.database, authenticationEU (AWS) · account, clinic profile, conversations, requests
- OpenAI Ireland Ltd.generating chat repliesEU / USA · patient messages and the clinic profile sent as context
- Resend, Inc.sending notification email to the clinicUSA · patient name, phone, reason for the visit
- Telegram FZ-LLCclinic notifications and the patient bot — only if the clinic connects itUAE · patient name, phone, and their messages
- netcup GmbHserver hostingNuremberg, Germany · everything in transit; no patient data stored on disk
- Zoho Corporationmailbox for hello@getperla.euEU (Zoho EU data centre) · correspondence sent to us, including data subject requests
