Jogi

Adatvédelmi tájékoztató

Mit gyűjtünk, miért, hol tároljuk és meddig. Köd nélkül.

Utoljára frissítve: 2026-10-01

Ez a dokumentum azt írja le, hogyan viselkedik a rendszer a valóságban. Mielőtt jogilag támaszkodna rá, nézesse át ügyvéddel — különösen, ha uniós pácienseket lát el.

A rövid változat
AdatMiértMeddig
E-mail-cím és a klinika neveBejelentkezés, megszólítás, kapcsolattartásAmíg a fiók létezik
A klinika adatlapja és árlistájaA Perla pontosan ebből válaszol a pácienseknekAmíg a fiók létezik
PáciensbeszélgetésekHogy a klinika lássa, mit kérdeztek és mit válaszoltunkAmíg a klinika nem törli
IdőpontkérésekHogy a recepció visszahívhasson és egyeztethesse az időpontotAmíg a klinika nem törli

Ki az adatkezelő

A Perla szolgáltatást a következő nyújtja: Vladyslav Kutsyn, Mladá Boleslav, Czechia. Adatokkal kapcsolatos kérdések: hello@getperla.eu.

Két szerep számít itt. A klinika fiókadatai tekintetében mi vagyunk az adatkezelő. A páciensbeszélgetések tartalma tekintetében a klinika az adatkezelő, mi pedig adatfeldolgozóként járunk el az utasításai szerint.

Mit gyűjtünk

Fiókadatok: e-mail-cím, a klinika neve, jelszó (csak hash formájában tárolva — mi soha nem látjuk).

A klinika adatlapja: cím, nyitvatartás, orvosok, szolgáltatások árakkal, egészségpénztárak, átadási szabályok. Ezt maga a klinika tölti ki, és a Perla ebből válaszol.

Páciensbeszélgetések: az üzenetek és válaszok szövege, időbélyegek, nyelv, és az az oldal, ahonnan a csevegést megnyitották.

Időpontkérések: a páciens által megadott név és telefonszám, valamint a kívánt időpont és a látogatás oka.

Amit szándékosan nem gyűjtünk

A Perla soha nem kér a pácienstől kártyaszámot, személyi okmányt, biztosítási azonosítót vagy kórtörténetet. Az asszisztens úgy van beállítva, hogy ne kérdezzen ilyet, és a csevegésben egyáltalán nincs fizetés.

Nem használunk hirdetési nyomkövetőket, és semmit nem adunk át hirdetési hálózatoknak.

Jogalap

A fiók- és adatlapadatokat a klinikával kötött szerződés teljesítése érdekében kezeljük. A páciensbeszélgetéseket a klinika utasítására, adatfeldolgozóként kezeljük. A műszaki naplók jogalapja a szolgáltatás működőképes és visszaélésektől védett fenntartásához fűződő jogos érdek.

Hol tároljuk

Az adatbázis és a hitelesítés a Supabase rendszerén fut, EU — Ireland (eu-west-1) régióban. Maga az alkalmazás egy Nuremberg, Germany (netcup) található szerveren fut.

Az üzeneteket a válasz előállításához az OpenAI felé küldjük. Az OpenAI adatfeldolgozóként kezeli őket, és az API-feltételei szerint nem használja az API-kérések tartalmát a modelljei tanítására.

Meddig őrizzük

A fiók- és adatlapadatokat addig, amíg a fiók létezik. A fiók törlésekor a kapcsolódó adatok is törlődnek.

A beszélgetéseket és az időpontkéréseket addig őrizzük, amíg a klinika nem törli őket vagy nem zárja be a fiókot. A Hálózat csomagban egyedi megőrzési idő is megállapodható.

Az Ön jogai

Joga van másolatot kérni az adatairól, helyesbíteni, töröltetni, az adatkezelést korlátozni és tiltakozni ellene. Írjon a hello@getperla.eu címre — a GDPR előírásának megfelelően 30 napon belül válaszolunk.

Ha Ön páciens, és egy beszélgetés törlését szeretné, forduljon közvetlenül a klinikához: azok az adatok a klinika kezelésében vannak. A kérésére eljárunk.

Biztonság

A teljes forgalom HTTPS-en megy. A klinikai adatokhoz való hozzáférést adatbázisszinten a Row Level Security korlátozza — egy klinika technikailag nem tudja elolvasni egy másik klinika adatait, még a kérés módosításával sem. A widget nyilvános kulcsa pontosan egy dolgot enged: csevegést a saját klinikája nevében.

Kivel osztjuk meg az adatokat

Csak ezekkel a szolgáltatásokkal, és csak annyira, amennyire a működéshez szükséges. Nincs hirdetési vagy analitikai partnerlista.

Az üzenetek szövegét az adatbázisba írás előtt titkosítjuk (AES-256-GCM). A kulcs kizárólag az alkalmazás környezetében él, és soha nem kerül az adatbázisba, így a táblákban nincs olvasható szöveg. Ez nem végpontok közötti titkosítás: a modellnek el kell olvasnia az üzenetet, hogy válaszolhasson rá, tehát technikailag képesek vagyunk visszafejteni. Bármi mást állítani nem lenne igaz.

  • Supabase Inc.database, authenticationEU (AWS) · account, clinic profile, conversations, requests
  • OpenAI Ireland Ltd.generating chat repliesEU / USA · patient messages and the clinic profile sent as context
  • Resend, Inc.sending notification email to the clinicUSA · patient name, phone, reason for the visit
  • Telegram FZ-LLCclinic notifications and the patient bot — only if the clinic connects itUAE · patient name, phone, and their messages
  • netcup GmbHserver hostingNuremberg, Germany · everything in transit; no patient data stored on disk
  • Zoho Corporationmailbox for hello@getperla.euEU (Zoho EU data centre) · correspondence sent to us, including data subject requests