Utoljára frissítve: 2026. szeptember 14. — GDPR (EU) 2016/679 rendelet szerint
Alapelv: ha nem tároljuk, nem szivároghat ki.
A feltöltött dokumentumokat és a nyers laborértékeket nem tároljuk — az elemzés után nem maradnak meg. Az adatbázisban csak anonim statisztika marad (pl. kor, nem, ajánlott szakterület), név és elérhetőség nélkül. Elérhetőséget kizárólag akkor rögzítünk, ha Ön önként emailt vagy kapcsolatfelvételt kér.
Egyszer átolvasva tudja, mit szűrünk ki és mit tárolunk.
1. Bemenet — amit Ön feltölt
PDF, kép vagy szöveges leírás. Tipikusan tartalmazhat:
⚠ név · TAJ · születési dátum · orvos neve · kórház · cím · telefon
2. Anonim feldolgozás csak memóriában
Első lépésként a memóriában automatikusan kiszűrjük a személyes és érzékeny adatokat — ezek nem kerülnek további feldolgozásra. Csak ezután kezdődik az AI elemzés.
Az eredeti fájl/szöveg az elemzés után azonnal törlődik a memóriából — lemezre soha nem kerül.
3. Anonim adatok — ezt mentjük
Az adatbázisban kizárólag anonim adatok kerülnek el (név és elérhetőség nélkül), például:
A feltöltött fájl és a beírt tünetszöveg szó szerint nem kerül adatbázisba — csak az AI feldolgozott, anonim összefoglalója és megfigyelései (a szolgáltatás fejlesztéséhez). Ha Ön emailt is kér, azt a 4. pont szerint kezeljük.
4. Email (opt-in — Ön dönt)
Külön csak Önnek emailben kiküldve, kifejezetten az Ön beleegyezésével:
A szolgáltatást fejlesztő és üzemeltető természetes személy. Jogi entitás bejegyzése folyamatban van. Elérhetőség: adatvedelem@diagnozisom.hu. A jogi entitás bejegyzéséig az adatkezelő azonosítása e tájékoztató keretein belül történik — a teljes adatkezelői adatok a bejegyzés után kerülnek feltüntetésre.
Az elemzéshez megadott adatok (kor, nem, helyszín, tünetleírás, feltöltött fájlok) az AI elemzés elvégzéséhez kerülnek felhasználásra — jogalap: a felhasználó által kezdeményezett szolgáltatás teljesítése (GDPR 6. cikk (1) b) pont). Az elemzésből anonim módon eltárolunk adatokat a szolgáltatás működtetéséhez és fejlesztéséhez (jogalap: GDPR 6. cikk (1) f) pont, jogos érdek): életkor, nem, megadott város, testsúly, a tünetleírás hossza, az AI által ajánlott szakterület és sürgősségi szint, az elemzés AI-összefoglalója és kiemelt megfigyelései (anonim egészségi értékelés), valamint technikai metaadat (hashelt, álnevesített IP-lenyomat, eszköztípus, hivatkozó domain). Nevet, elérhetőséget, a beírt tünetszöveget szó szerint és a feltöltött fájlokat ehhez NEM tároljuk (a fájlok kezeléséről lásd 3. pont). A weboldal anonim látogatottság-mérést (Google Analytics) használ, amely kizárólag az Ön hozzájárulásával aktiválódik (lásd 6. pont).
A feltöltött fájl (PDF vagy fotó) kizárólag a szerver memóriájában kerül feldolgozásra: nem írjuk ki lemezre, nem kerül felhőtárhelyre, és az elemzés után nyoma sem marad. A leleten szereplő név, lakcím, TAJ-szám és születési adat tehát nálunk nem tárolódik. Az elemzéshez a lelet tartalmát továbbítjuk az AI-szolgáltatónknak (Anthropic, USA — lásd 5. pont). Hogy ehhez a lehető legkevesebb személyes adat kerüljön ki, a rendszer három dolgot tesz — automatikusan, Önnek nincs vele teendője. (1) Szöveges (PDF) leletnél automatikus anonimizálás távolítja el a felismert azonosítókat (TAJ-szám, telefonszám, e-mail cím, lakcím, feliratozott név és születési dátum) még a továbbítás előtt. (2) Fényképnél és szkennelt PDF-nél először egy AI-lépés kizárólag a mért értékeket olvassa ki a képről — ennek a lépésnek kifejezett utasítása, hogy nevet, TAJ-számot, lakcímet, születési adatot ne olvasson ki, és az így kapott értéklistát egy automatikus szűrő is átvizsgálja: a név-, TAJ-, születési- és lakcím-mezőket törli. Ha a kiolvasás teljes körűen sikerült, a további elemzés már csak ezt a személyes adat nélküli értéklistát kapja meg, és a fénykép maga nem kerül tovább. Ha a kiolvasás nem volt teljes (például kézírás vagy elmosódott rész miatt), a kép is továbbmegy az elemzéshez — az elemző modell ilyenkor is azt az utasítást kapja, hogy a páciens személyes adatait ne használja és ne írja ki. (3) Az elkészült elemzésből a felismert azonosítókat (TAJ-szám, telefonszám, e-mail cím) automatikusan eltávolítjuk, mielőtt megjelenne. Amit nem tudunk garantálni: a fénykép — rajta a fejléccel együtt — az értékek kiolvasásának idejére kikerül az AI-szolgáltatóhoz, és a modell utasítás-követése nem száz százalékos. Ezért kérjük, hogy a tünetleírás mezőbe ne írjon nevet vagy TAJ-számot. A fényképből a helyadatokat (GPS) és az eszköz-metaadatokat is eltávolítjuk még a feltöltés előtt.
Ha az eredményoldalon önként megadja az e-mail-címét, az alábbiakat tároljuk — jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont): e-mail cím, a kért kapcsolatfelvétel témaköre, az AI által javasolt szakterület és sürgősségi kategória (nem diagnózis), az elemzés rövid összefoglalója, valamint az Önnek ajánlott szakorvos adatai. Név és telefonszám megadása nem kötelező. Tárolási idő: a hozzájárulás visszavonásáig, de legfeljebb 3 évig. Törlés kérhető: adatvedelem@diagnozisom.hu. HÍRLEVÉL: kizárólag akkor iratkoztatjuk fel, ha ezt az eredményoldalon külön bejelöli — alapértelmezés szerint nincs bejelölve. Ilyenkor az e-mail-címét a hírlevél-listán tároljuk, amíg le nem iratkozik; a leiratkozás minden levél alján egy kattintás, és kérhető az adatvedelem@diagnozisom.hu címen is. EGÉSZSÉGMEGŐRZÉSI TERMÉKAJÁNLÁS (reklám): szintén csak akkor, ha az eredményoldalon ezt külön, kifejezetten bejelöli — alapértelmezés szerint ki van kapcsolva. Ebben az esetben eltároljuk, hogy mely témákhoz kért ajánlást, és a levélben partneri (affiliate) linkeket is elhelyezünk, amelyekre kattintva a partner oldalára jut; a kattintást anonim módon mérjük. Ez a hozzájárulás bármikor visszavonható, és a többi szolgáltatást nem érinti — ajánlást soha nem küldünk külön hozzájárulás nélkül.
Az elemzéshez az Anthropic (USA) Claude AI modelljét vesszük igénybe. Az Anthropic az EU–USA adattovábbításra Standard Contractual Clauses (SCC) mechanizmust alkalmaz (privacy.anthropic.com/policies). Az email küldéshez a Resend szolgáltatást használjuk (EU adatközpont). Más harmadik félnek nem adjuk át az adatokat. Az USA-ba történő adattovábbítás jogalapja: SCC az Anthropic-kel.
Az alkalmazás funkcionálisan szükséges munkamenet-tárolást (sessionStorage) használ az elemzési eredmény egyszeri megjelenítéséhez — ez a lap bezárásakor törlődik. Emellett anonim látogatottság-mérésre a Google Analytics 4-et használjuk, amely kizárólag az Ön kifejezett hozzájárulása után aktiválódik (Consent Mode: alapértelmezetten letiltva); a hozzájárulás bármikor visszavonható. Marketing- vagy hirdetési sütit nem alkalmazunk.
A platform AI-alapú elemzést nyújt, amely tájékoztató jellegű — nem minősül automatizált egyedi döntéshozatalnak a GDPR 22. cikke értelmében, mivel az eredmény nem vált ki joghatást és nem befolyásolja hátrányosan a felhasználót. Az AI elemzés kizárólag tájékoztatási célt szolgál és nem helyettesíti az orvosi vizsgálatot.
Az (EU) 2016/679 rendelet alapján Önt megilleti a hozzáférés, helyesbítés, törlés ("elfeledtetés"), adathordozhatóság, korlátozás és tiltakozás joga. Hozzájárulás visszavonása: bármikor, az adatvedelem@diagnozisom.hu címen. Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu.
A platform HTTPS protokollon, titkosított kapcsolaton kommunikál. A szerveroldali feldolgozás a Vercel infrastruktúráján történik (SOC 2 Type II tanúsítvány). A Supabase adatbázis EU-s régióban üzemel.
Kapcsolat: adatvedelem@diagnozisom.hu · Felügyelet: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu
Fontos nyilatkozat: Ez az alkalmazás kizárólag tájékoztató jellegű és nem helyettesíti a szakorvosi vizsgálatot, diagnózist vagy kezelést. Sürgős esetben hívja a 112-t. A feltöltött fájlokat nem tároljuk.