Adatvédelmi Tájékoztató

Utoljára frissítve: 2026. április 22. — GDPR (EU) 2016/679 rendelet szerint

🔒

Alapelv: ha nem tároljuk, nem szivároghat ki.

Az egészségügyi adatokat (leletek, tünetek, dokumentumok) egyáltalán nem tároljuk. Csak a kapcsolatfelvételhez önként megadott adatokat rögzítjük — és csak akkor, ha Ön ehhez kifejezetten hozzájárul.

1. Az adatkezelő azonosítása (GDPR 13. cikk)

A szolgáltatást fejlesztő és üzemeltető természetes személy. Jogi entitás bejegyzése folyamatban van. Elérhetőség: adatvedelem@diagnozisom.hu. A jogi entitás bejegyzéséig az adatkezelő azonosítása e tájékoztató keretein belül történik — a teljes adatkezelői adatok a bejegyzés után kerülnek feltüntetésre.

2. Milyen adatokat gyűjtünk és mi a jogalap?

Az elemzés során megadott adatok (kor, nem, helyszín, tünetleírás, feltöltött fájlok) kizárólag az AI elemzés elvégzéséhez kerülnek felhasználásra — jogalap: a felhasználó által kezdeményezett szolgáltatás teljesítése (GDPR 6. cikk (1) b) pont). Ezeket az adatokat semmilyen adatbázisban nem tároljuk. Az elemzés elkészülte után az összes beküldött adat azonnal és véglegesen törlésre kerül. A platform nem használ marketing- vagy nyomkövető sütit.

3. Hogyan kezeljük az adatokat?

A feltöltött fájlok (PDF, képek) kizárólag a szerver memóriájában kerülnek feldolgozásra — nem írjuk ki lemezre, nem kerülnek felhőtárhelyre. Az automatikus anonimizálási folyamat eltávolítja a személyazonosításra alkalmas adatokat (nevek, TAJ-számok, lakcímek, telefonszámok) mielőtt az AI modellhez kerülnének. Az anonimizált adat nem minősül személyes adatnak a GDPR értelmében.

4. Visszahívási és kapcsolatfelvételi adatok

Ha az eredményoldalon önként megadja elérhetőségét és hozzájárul a kapcsolatfelvételhez, az alábbi adatokat tároljuk — jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont): neve (opcionális), email cím, telefonszám (opcionális), kapcsolatfelvételi témakör, AI sürgősségi kategória (nem diagnózis). Tárolási idő: a hozzájárulás visszavonásáig, de legfeljebb 12 hónapig. Törlés kérhető: adatvedelem@diagnozisom.hu

5. Harmadik felek és adattovábbítás

Az elemzéshez az Anthropic (USA) Claude AI modelljét vesszük igénybe. Az Anthropic az EU–USA adattovábbításra Standard Contractual Clauses (SCC) mechanizmust alkalmaz (privacy.anthropic.com/policies). Az email küldéshez a Resend szolgáltatást használjuk (EU adatközpont). Más harmadik félnek nem adjuk át az adatokat. Az USA-ba történő adattovábbítás jogalapja: SCC az Anthropic-kel.

6. Sütik és munkamenet-tároló

Az alkalmazás kizárólag funkcionálisan szükséges munkamenet-szintű tárolást (sessionStorage) használ az elemzési eredmény egyszeri megjelenítéséhez. Ez az adat a lap bezárásakor automatikusan törlődik. Marketing- vagy analitikai sütiket nem alkalmazunk.

7. Automatizált döntéshozatal

A platform AI-alapú elemzést nyújt, amely tájékoztató jellegű — nem minősül automatizált egyedi döntéshozatalnak a GDPR 22. cikke értelmében, mivel az eredmény nem vált ki joghatást és nem befolyásolja hátrányosan a felhasználót. Az AI elemzés kizárólag tájékoztatási célt szolgál és nem helyettesíti az orvosi vizsgálatot.

8. Az Ön jogai (GDPR)

Az (EU) 2016/679 rendelet alapján Önt megilleti a hozzáférés, helyesbítés, törlés ("elfeledtetés"), adathordozhatóság, korlátozás és tiltakozás joga. Hozzájárulás visszavonása: bármikor, az adatvedelem@diagnozisom.hu címen. Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu.

9. Adatbiztonság

A platform HTTPS protokollon, titkosított kapcsolaton kommunikál. A szerveroldali feldolgozás a Vercel infrastruktúráján történik (SOC 2 Type II tanúsítvány). A Supabase adatbázis EU-s régióban üzemel.

Kapcsolat: adatvedelem@diagnozisom.hu · Felügyelet: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu

Fontos nyilatkozat: Ez az alkalmazás kizárólag tájékoztató jellegű és nem helyettesíti a szakorvosi vizsgálatot, diagnózist vagy kezelést. Sürgős esetben hívja a 112-t. Az adatokat nem tároljuk, az elemzés után azonnal törlődnek.