Pedicina logo
Pedicina
Podiátriai lábápolás
Jogi információk

Adatkezelési tájékoztató

Hatályos: 2026. október 4. · Verzió: 2026-10-04

A jelen tájékoztató célja, hogy a Szilágyiné Szabó Lilla egyéni vállalkozó (a továbbiakban: „Adatkezelő") által üzemeltetett Pedicina podiátriai lábápolás (weboldal: pedicina.hu) szolgáltatásai keretében végzett személyes adatkezelésekről világos, közérthető és a hatályos jogszabályoknak megfelelő tájékoztatást nyújtson az érintettek részére.

1. Az adatkezelő adatai

Név: Szilágyiné Szabó Lilla egyéni vállalkozó
Adószám: 67873748-2-24
Székhely / rendelő: Bajnok utca 10/a Fsz. 2, Orosháza
E-mail: info@pedicina.hu
Telefon: (30) 475 2012
Honlap: https://pedicina.hu

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, az adatvédelemmel kapcsolatos kérdésekben az info@pedicina.hu e-mail címen lehet az Adatkezelőhöz fordulni.

2. Irányadó jogszabályok

Az adatkezelés különösen az alábbi jogszabályok szerint történik:

  • az Európai Parlament és Tanács (EU) 2016/679 rendelete („GDPR");
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.");
  • az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény („Ektv.");
  • a számvitelről szóló 2000. évi C. törvény („Sztv.");
  • az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény („Eüak.").

3. A kezelt adatok köre, célja, jogalapja és időtartama

3.1. Online időpontfoglalás

Kezelt adatok: név, telefonszám, e-mail cím (webes foglalásnál kötelező; telefonos vagy manuális foglalásnál esetleges), a választott szolgáltatás és időpont, választott munkatárs, a foglaláshoz fűzött esetleges megjegyzés, technikai adatok (a foglalás időpontja, a tájékoztató tudomásulvételének rögzítése).
Cél: a foglalás teljesítése, visszaigazoló és emlékeztető e-mailek küldése, a lemondási lehetőség biztosítása, az időpont előtti kapcsolatfelvétel.
Jogalap: a foglaláshoz és az ahhoz kapcsolódó visszaigazoláshoz, időpont-módosítási, lemondási és emlékeztető üzenetekhez szükséges adatok kezelése szerződés teljesítéséhez vagy szerződéskötést megelőző lépésekhez szükséges (GDPR 6. cikk (1) b) pont). A foglalási tájékoztatás tudomásulvételének rögzítése nem GDPR szerinti hozzájárulás.
Időtartam: a foglalás napjától számított 1 év, illetve – ha számla kerül kiállításra – a számvitelről szóló törvény szerint 8 év (kötelező megőrzés).

3.2. Egészségügyi ellátás során keletkező adatok

Kezelt adatok: a lábállapotra vonatkozó megfigyelések, kezelési napló, esetleges fotódokumentáció, korábbi panaszok, allergiák, gyógyszerérzékenység, cukorbetegség és egyéb, az ellátás szempontjából releváns egészségügyi információk.
Cél: szakszerű és biztonságos lábápolási, podiátriai ellátás biztosítása, az ellátás dokumentálása.
Jogalap: jogi kötelezettség teljesítése és az érintett létfontosságú érdekeinek védelme (GDPR 6. cikk (1) bek. c) és d) pont, 9. cikk (2) bek. h) pont), az Eüak. rendelkezései szerint.
Időtartam: az Eüak. szerint főszabály szerint az ellátástól számított legalább 30 év.

3.3. Számlázás

Kezelt adatok: név, számlázási cím, a vásárolt szolgáltatás megnevezése és ellenértéke.
Cél: jogszabályon alapuló számlakiállítási és bizonylat-megőrzési kötelezettség teljesítése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont; Sztv. 169. §).
Időtartam: a számla kiállításától számított 8 év.

3.4. Kapcsolatfelvétel (e-mail, telefon)

Kezelt adatok: név, e-mail cím vagy telefonszám, az üzenet tartalma.
Cél: a megkeresésre adott válasz, a megkereséshez kapcsolódó ügyintézés.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), illetve az Adatkezelő jogos érdeke a kapcsolattartás során (GDPR 6. cikk (1) bek. f) pont).
Időtartam: a megkereséstől számított 1 év, illetve amíg a hozzájárulást vissza nem vonja.

3.5. Honlap látogatása, technikai adatok, sütik

A honlap üzemeltetése során a kiszolgáló infrastruktúra technikai naplófájlokat (IP-cím, böngésző típusa, időpont) rögzíthet a szolgáltatás stabilitása és visszaélések megelőzése céljából. A honlap a működéséhez feltétlenül szükséges („funkcionális") sütiket használ – ezek nem igényelnek külön hozzájárulást. Statisztikai vagy marketing célú sütiket csak az érintett előzetes hozzájárulásával helyezünk el.

3.6. AI telefonos asszisztens és a hívás leirata

A telefonos ügyintézésben AI asszisztens segít időpontot keresni, foglalni, módosítani vagy lemondani, szükség esetén emberi ügyintézőhöz irányítva a hívót. Az érdemi AI ügyintézés előtt a hívó ezt hallja: „Üdvözlöm, a Pedicina AI asszisztense vagyok. A beszélgetés szöveges leiratát minőségbiztosítás céljából 30 napig megőrizzük, és technológiai szolgáltatóink feldolgozhatják. A leirat az Ön által elmondott egészségügyi információkat is tartalmazhat. Hozzájárulását bármikor visszavonhatja. Kifejezetten hozzájárul ehhez az adatkezeléshez és folytathatjuk?” Az érdemi ügyintézés csak egyértelmű hozzájárulás után indul.

Leirat: a beszélgetés szöveges leiratának célja kizárólag a minőségbiztosítás, a hibakeresés és az AI asszisztens megfelelő működésének ellenőrzése. Jogalapja az erre adott kifejezett hívás eleji hozzájárulás (GDPR 6. cikk (1) a) pont). Ha a hívó saját döntéséből egészségügyi információt közöl, és az a leirat részévé válik, ennek kezelése az érintett kifejezett hozzájárulásán alapul (GDPR 9. cikk (2) a) pont). A leiratot csak kifejezett hozzájárulás esetén, legfeljebb 30 napig őrizzük meg, majd a leirat és a belőle származtatott személyazonosító adatok automatikus törlése be van kapcsolva. Hangfelvételt nem őrzünk meg; a hangot a beszélgetés során valós időben feldolgozzuk. Az ügyfélbeszélgetések általános modelltréningre történő felhasználása ki van kapcsolva. A leirat és a telefonos foglaláshoz szükséges alapadatok külön adatkezelések. Ha a hívó nem járul hozzá, az AI alapú ügyintézés nem folytatódik, és a beszélgetés leirata a hívás lezárását követően automatikusan törlésre kerül. Ugyanez történik akkor is, ha a hozzájárulás technikai okból nem rögzíthető: ilyenkor a leiratot nem őrizzük meg 30 napig. A minimális hozzájárulási bizonylat ettől független, külön adatkezelés, 5 éves megőrzése nem változik.

Hozzájárulás igazolása: az egyértelmű igen vagy nem válaszról külön, minimális bizonylat („consent receipt”) készül: pseudonim beszélgetésazonosító, a hozzájárulás igen/nem értéke, az időpontja, valamint a tájékoztató és a hívás eleji szöveg verziója. Ez nem anonim adat. Nem tartalmaz nevet, telefonszámot, e-mail címet, leiratot, hangfelvételt, szó szerinti választ vagy egészségügyi adatot. A bizonylat a leirattól külön adatkezelés: célja annak bizonyíthatósága, hogy a hívó mikor, a tájékoztató és a hívás eleji szöveg mely verziója mellett adta meg vagy tagadta meg a hozzájárulást. Jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) adatvédelmi megfelelésének, a hozzájárulás megadásának vagy megtagadásának, illetve az esetleges jogi igényeknek a bizonyításához. A beszélgetésazonosítót pseudonim személyes adatként kezeljük. A bizonylat a rögzítésétől számított 5 év után automatikusan törlődik. Nem azonos a foglalási adatkezelési tájékoztatás tudomásulvételével.

A hívás eleji hozzájárulás visszavonható az info@pedicina.hu címen vagy az Adatkezelőhöz közvetlenül intézett kérelemmel. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Visszavonás esetén a leirat hozzájáruláson alapuló kezelése megszűnik. A minimális hozzájárulási bizonylat nem a visszavonható hozzájáruláson, hanem a fent leírt bizonyítási célon alapul, ezért a visszavonás után is az 5 éves megőrzési idő végéig megmarad.

Az AI recepciós nem diagnosztizál, nem ad személyre szabott egészségügyi tanácsot, nem kér aktívan diagnózist, betegséget, gyógyszerszedést vagy kórtörténetet, és nem készít egészségügyi profilt. A hívó azonban saját döntéséből elmondhat egészségügyi jellegű információt; ilyen adatot csak az aktuális ügyintézéshez szükséges mértékben használunk fel.

3.7. Strukturált technikai monitoring

Az AI és a foglalási rendszer technikai eseményeit a rendszerbiztonság, a hibakeresés, a működés ellenőrzése és a visszaélések felismerése érdekében strukturáltan naplózzuk (például művelet, eredménykód, időtartam). Jogalap: az Adatkezelő jogos érdeke a rendszer biztonságos működtetésében (GDPR 6. cikk (1) f) pont). A strukturált technikai monitoring adatai a rögzítésüktől számított 180 nap után automatikusan törlődnek. A monitoring nem tárol szabad szöveges leiratot, telefonszámot, e-mail címet vagy egészségügyi tartalmat; a pseudonim beszélgetésazonosító továbbra is személyes adatnak minősülhet.

4. Adatfeldolgozók és technológiai szolgáltatók

Az Adatkezelő utasításai alapján végzett technikai adatkezelésekben, illetve azok technológiai támogatásában az alábbi szereplők vehetnek részt:

  • Sárközi Gergő egyéni vállalkozó (Webbery márkanév), adószám: 48328029-1-24, székhely: 5900 Orosháza, Dénes tanító utca 38. Feladata a weboldal, a foglalási rendszer és az AI recepciós technikai fejlesztése, üzemeltetése, karbantartása és szükséges technikai támogatása; e feladatokban a Pedicina utasításai szerint, nem saját célra jár el.
  • Lovable: a weboldal és a foglalási rendszer technikai infrastruktúrája és kapcsolódó szolgáltatásai.
  • ElevenLabs: az AI telefonos kommunikáció technológiai szolgáltatója.
  • Az értesítések továbbításában közreműködő technológiai szolgáltatás a Lovable infrastruktúráján keresztül.

A szolgáltatók pontos szerződéses szerepköréről és további részleteiről az info@pedicina.hu címen kérhető tájékoztatás.

5. Adattovábbítás, harmadik országba történő továbbítás

Az Adatkezelő a fenti célokhoz technológiai szolgáltatókat vesz igénybe, továbbá jogszabályi kötelezettség esetén hatóság részére adatot adhat át. Egyes technológiai szolgáltatók esetében személyes adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülhetnek, illetve al-adatfeldolgozókhoz kerülhetnek. Az ElevenLabs szerződéses adatvédelmi feltételei is számolnak nemzetközi adattovábbítással és al-adatfeldolgozókkal. Az alkalmazott adattovábbítási garanciákról és az érintett adattovábbítás részleteiről az Adatkezelő az info@pedicina.hu címen nyújt további tájékoztatást.

6. Adatbiztonság

Az Adatkezelő az adatokhoz való jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen megfelelő technikai és szervezési intézkedésekkel védekezik: titkosított adatkapcsolat (HTTPS), erős jelszavak, hozzáférési jogosultságok elkülönítése, rendszeres biztonsági mentések.

7. Az érintettek jogai

Az érintett a GDPR alapján különösen az alábbi jogokkal rendelkezik:

  • hozzáférés a kezelt adatokhoz (15. cikk);
  • helyesbítés kérése (16. cikk);
  • törléshez való jog („elfeledtetéshez való jog", 17. cikk) – a jogszabály által előírt kötelező megőrzési idő keretei között;
  • az adatkezelés korlátozása (18. cikk);
  • adathordozhatósághoz való jog (20. cikk);
  • tiltakozás joga (21. cikk);
  • hozzájárulás bármikor történő visszavonása – a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A jogok gyakorlására irányuló kérelmét az érintett az info@pedicina.hu címen jelezheti. Az Adatkezelő a kérelmet a beérkezéstől számított 1 hónapon belül teljesíti.

8. Jogorvoslat

Az érintett az adatkezeléssel kapcsolatos panaszával közvetlenül az Adatkezelőhöz fordulhat, illetve panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

Az érintett jogainak megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakó- vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosításról a honlapon közzétett új verzió útján értesíti az érintetteket. A foglalás során minden esetben a foglalás időpontjában hatályos tájékoztató tudomásulvétele kerül rögzítésre.