Adatvédelmi Tájékoztató
Utolsó frissítés: 2025. március 1.
1. Adatkezelő
A jelen Adatvédelmi Tájékoztató a SKEMALOG platform adatkezelési gyakorlatát ismerteti. Az adatkezelő:
- Cégnév: WebSoft Tecnologies Hungary Kft.
- Székhely: 1037 Budapest, Korongozó utca 13.
- Adószám: 27926323-1-41
- Cégjegyzékszám: 01-09-357332
- Adatvédelmi kapcsolattartó: hello@skemalog.hu
2. Adatkezelés jogalapjai
Az adatkezelés az alábbi jogalapokon történik:
- GDPR 6. cikk (1)(b) — szerződés teljesítése: a regisztráció és a szolgáltatás nyújtása érdekében kezelt adatok;
- GDPR 6. cikk (1)(a) — hozzájárulás: marketing célú kommunikáció, hírlevél küldése;
- GDPR 6. cikk (1)(f) — jogos érdek: szolgáltatás fejlesztése, biztonság fenntartása, technikai hibaelhárítás.
A felhasználó klienseinek különleges (egészségügyi) adatai tekintetében:
- GDPR 9. cikk (2)(h): az egészségügyi célú adatkezelés jogalapja, amelynek biztosítása a terapeuta mint önálló adatkezelő felelőssége.
3. Kezelt adatok köre
Felhasználói (terapeuta) adatok:
- Név, e-mail cím (regisztráció)
- Számlázási adatok (név, cím, adószám)
- Fiókbeállítások, preferenciák
Kliens adatok (végponttól végpontig titkosítva):
- Kliens név, elérhetőség, személyes adatok
- Terápiás jegyzetek, diagnózisok, kezelési tervek
- Időpont előzmények
Fontos: A kliens adatok végponttól végpontig terjedő titkosítással (E2EE) védettek. A WebSoft Tecnologies Hungary Kft. a titkosított adatok tartalmához nem fér hozzá, azokat nem tudja olvasni, visszafejteni vagy harmadik félnek átadni.
Technikai adatok:
- IP-cím, böngésző típusa és verziója
- Operációs rendszer, eszköz típusa
- Cookie-k és munkamenet-azonosítók
- Használati statisztikák (anonimizáltan)
4. Adatkezelés céljai
- Szolgáltatás nyújtása: a platform működtetése, felhasználói fiók kezelése
- Számlázás: elektronikus számla kiállítása és a számviteli kötelezettségek teljesítése
- Ügyfélszolgálat: kérdések, panaszok kezelése
- Fejlesztés: a szolgáltatás minőségének javítása, hibaelhárítás (anonimizált adatok alapján)
- Marketing: kizárólag a felhasználó előzetes, kifejezett hozzájárulása esetén
5. Adatfeldolgozók
A szolgáltatás nyújtása érdekében az alábbi adatfeldolgozókat vesszük igénybe:
- Supabase Inc. — felhő infrastruktúra és adatbázis szolgáltatás (EU régió)
- Billingo / Számlázz.hu — online számlázás (a felhasználó választása szerint)
- Google LLC — naptár szinkronizáció (Google Calendar, opcionális integráció)
Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási megállapodás van érvényben.
6. Titkosítás
A SKEMALOG kliens oldali végponttól végpontig terjedő titkosítást (E2EE) alkalmaz az érzékeny kliens adatokra. A titkosítás és visszafejtés kizárólag a felhasználó eszközén történik. A WebSoft Tecnologies Hungary Kft. szerverei csak titkosított adatot tárolnak, amelyet sem a WebSoft Tecnologies Hungary Kft., sem harmadik fél nem tud visszafejteni.
Visszaállítási kulcs felelőssége
A titkosított adatok eléréséhez szükséges visszaállítási kulcs (recovery key) kizárólag a felhasználó birtokában van. Amennyiben a felhasználó ezt a kulcsot elveszíti, a titkosított adatok helyreállítása technikailag lehetetlen. A WebSoft Tecnologies Hungary Kft. ezért felelősséget nem vállal.
7. Adattárolás helye és ideje
Tárolás helye:
Minden adat az Európai Unió területén található szervereken tárolódik.
Megőrzési idők:
- Aktív fiók: az adatok a fiók fennállásáig tárolódnak
- Fiók törlése után: 30 napos türelmi idő (adatexport lehetőséggel), majd végleges törlés
- Számlázási adatok: a számviteli törvény (2000. évi C. törvény) alapján 8 évig
- Technikai naplóadatok: legfeljebb 90 napig
8. Érintetti jogok (GDPR 15–22. cikk)
A felhasználónak az alábbi jogai vannak a személyes adatai tekintetében:
- Hozzáférés joga (15. cikk): tájékoztatás kérése a kezelt adatokról
- Helyesbítés joga (16. cikk): pontatlan adatok javítása
- Törlés joga (17. cikk): az adatok törlésének kérése („elfeledtetéshez való jog”)
- Korlátozás joga (18. cikk): az adatkezelés korlátozásának kérése
- Adathordozhatóság joga (20. cikk): az adatok géppel olvasható formátumban való kiadása
- Tiltakozás joga (21. cikk): tiltakozás a jogos érdek alapú adatkezelés ellen
Az érintetti jogok gyakorlásához kérjük, forduljon hozzánk a hello@skemalog.hu e-mail címen.
Panasztételi jog: amennyiben úgy véli, hogy adatkezelésünk jogellenes, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Weboldal: www.naih.hu
9. Cookie-k
A platform működéséhez szükséges cookie-kat és analitikai cookie-kat használunk. A cookie-k részletes leírását, típusait és kezelésük módját a Cookie Szabályzatban találja.
10. Egészségügyi adatkezelés
A SKEMALOG platformot használó terapeuta a kliensek egészségügyi (különleges) adatai tekintetében önálló adatkezelőnek minősül. A WebSoft Tecnologies Hungary Kft. kizárólag adatfeldolgozóként jár el ezen adatok vonatkozásában.
Az egészségügyi törvény (1997. évi CLIV. törvény) és az egészségügyi adatkezelésre vonatkozó jogszabályok (1997. évi XLVII. törvény) szerinti kötelezettségek — beleértve a betegek tájékoztatását, a hozzájárulás beszerzését és a dokumentáció-megőrzési kötelezettségeket — a terapeutát mint adatkezelőt terhelik.
11. Módosítások
A WebSoft Tecnologies Hungary Kft. fenntartja a jogot a jelen Adatvédelmi Tájékoztató módosítására. A lényeges változásokról a felhasználókat e-mailben és a platformon belüli értesítéssel tájékoztatjuk. A módosított tájékoztató a közzététel napjától hatályos.
12. Kapcsolat
Adatvédelmi kérdéseivel, kéréseivel forduljon hozzánk: hello@skemalog.hu