Adatvédelmi szabályzat

Az általunk gyűjtött adatok

Regisztrációkor fiókadatokat (e-mail-cím, név), biztonsági célból eszközadatokat, a termék fejlesztéséhez pedig használati statisztikákat gyűjtünk.

Hogyan használjuk az adataidat

Adataidat a fiókod hitelesítésére, a MediHelp szolgáltatás nyújtására, ügyfélszolgálati segítségnyújtásra és fontos értesítések küldésére használjuk. Adataidat soha nem adjuk el.

Meghívások

Ha egy kolléga meghívólinkjén vagy kódján keresztül csatlakozol, rögzítjük, melyik fiók hívott meg, a kódot, a dátumot és azt, hogy a meghívás jogosult volt-e pontokra, valamint a hálózati és eszközjelek kulcsos hash-értékeit, amelyeket kizárólag a visszaélések megelőzésére használunk. Kollégád csak annyit lát, hogy valaki csatlakozott, és a felhasználóneved első betűjét – a nevedet vagy az e-mail-címedet soha. Jogalap: a GDPR 6. cikk (1) bekezdésének f) pontja (a meghívási program működtetése és a csalások megelőzése). A nyilvántartást a fiókoddal együtt töröljük. A weboldalon a meghívólinkből származó kódot az mh_invite süti 30 napig tárolja.

Egészségügyi adatok

A MediHelp gyógyszer-referencia információkat nyújt. Ha olyan funkciókat használsz, amelyek egészséggel kapcsolatos adatokat tárolnak (például betegprofilok, laboreredmények, receptek vagy az AI-eszközöknek küldött kérdések), ezek az adatok a fiókodba kerülnek, az eszközön lévő gyorsítótárban titkosítva, a szervereinken pedig védetten tárolódnak. Kizárólag az általad használt funkciók biztosításához kezeljük őket, és soha nem adjuk el. Lásd alább „Az általad megadott betegadatok” részt.

Adatbiztonság

Adataidat iparági szabványnak megfelelő titkosítással, biztonságosan tároljuk. A biztonságos bejelentkezéshez Firebase Authenticationt használunk, és követjük az adatvédelem bevált gyakorlatait.

Harmadik féltől származó szolgáltatások

A MediHelp a Firebase (hitelesítés és analitika), a Google Play-szolgáltatások és az Apple App Store infrastruktúráját használja. Mindegyiknek saját adatvédelmi szabályzata van.

Sütik

A weboldal kizárólag feltétlenül szükséges sütiket és böngészőtárhelyet használ: a bejelentkezve maradáshoz, az űrlapok védelméhez, valamint a nyelv és a téma megjegyzéséhez. A weboldalon nem használunk hirdetési vagy analitikai sütiket. Olvasd el a sütitájékoztatót

Jogaid

Bármikor kérheted személyes adataidhoz való hozzáférést, azok helyesbítését vagy törlését az ügyfélszolgálati oldalon keresztül.

Kapcsolat

Adatvédelmi kérdéseidet az ügyfélszolgálati oldalon keresztül küldheted el.

Adatkezelő

Az adatkezelő Omar Mahmoud, MediHelp kereskedelmi néven. Általános kapcsolat: info@medihelpapp.com. Ügyfélszolgálati és adatvédelmi kérések: support@medihelpapp.com. A postai cím, valamint uniós és egyesült királyságbeli képviselőink alább és jogi nyilatkozatunkban (impresszum) találhatók. Jogi nyilatkozat (impresszum)

Adatkezelő

Omar Mahmoud, trading as MediHelp

Postai cím

30H Osman Ibn Affan, 6th of October City, Giza 12566, Egypt

Adatvédelmi kapcsolattartó

info@medihelpapp.com

Uniós képviselő (GDPR 27. cikk)

Being appointed — contact support@medihelpapp.com

Egyesült királyságbeli képviselő (UK GDPR 27. cikk)

Being appointed — contact support@medihelpapp.com

Adatvédelmi tisztviselő

Not appointed. Contact info@medihelpapp.com

Jogalapok (GDPR 6. és 9. cikk)

A fiókod és a szolgáltatás biztosítása: 6. cikk (1) bekezdés b) pont. Biztonság, csalásmegelőzés és termékanalitika: 6. cikk (1) bekezdés f) pont, jogos érdek. Opcionális analitikai/hirdetési azonosítók és marketing célú e-mailek: kizárólag a hozzájárulásoddal, 6. cikk (1) bekezdés a) pont. Adózási és számviteli nyilvántartások: 6. cikk (1) bekezdés c) pont. Az egészséggel kapcsolatos tartalmakat a 9. cikk (2) bekezdés h) pontja alapján kezeljük, ha egészségügyi szakember szakmai titoktartás mellett kezel betegadatokat; egyébként kizárólag a kifejezett hozzájárulásoddal, a 9. cikk (2) bekezdés a) pontja alapján.

Az általad megadott betegadatok: a MediHelp mint adatfeldolgozód (GDPR 28. cikk)

Ha betegprofilokat, laboreredményeket vagy recepteket tárolsz a MediHelpben, ezeknek a betegadatoknak te (vagy a munkáltató szervezeted) vagy az adatkezelője, és jogalappal, illetve szükség esetén a betegeid hozzájárulásával kell rendelkezned. A MediHelp kizárólag a nevedben kezeli ezeket az adatokat. Ez a szakasz a GDPR 28. cikke szerinti adatfeldolgozási megállapodás, és Felhasználási feltételeink része. A MediHelp: az adatokat kizárólag a dokumentált utasításaid alapján kezeli, amelyeket a funkciók használatával adsz meg; biztosítja, hogy minden hozzáférésre jogosult személyt titoktartási kötelezettség terheljen; megfelelő technikai és szervezési intézkedésekkel védi az adatokat (titkosítás továbbítás közben és az eszközön lévő gyorsítótárban, hozzáférés-szabályozás, védett szerverek); kizárólag az alább felsorolt további adatfeldolgozókat veszi igénybe, azonos kötelezettségeket tartalmazó írásbeli szerződések alapján, és a lista változásait ebben a szabályzatban teszi közzé, hogy tiltakozhass; segít megválaszolni az érintetti kérelmeket, valamint teljesíteni a biztonsági, adatvédelmi incidens bejelentésére és hatásvizsgálatra vonatkozó kötelezettségeidet, és indokolatlan késedelem nélkül tájékoztat a személyes adatokat érintő adatvédelmi incidensekről; törli az adatokat, amikor te törlöd őket vagy a fiókodat, és lehetővé teszi exportálásukat az „Adataim letöltése” funkcióval; továbbá rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat, és lehetővé teszi az észszerű auditokat. Az adatok csak akkor kerülnek AI-szolgáltatóhoz, ha AI-funkciót használsz. Ne adj meg közvetlen azonosítókat, például nevet, igazolványszámot vagy születési dátumot. A betegadatok további adatfeldolgozói:

• DigitalOcean: tárhely, adatbázis és fájltárolás Frankfurtban (Németország).
• Google / Firebase: bejelentkezés és alkalmazás-infrastruktúra (értesítések, összeomlási jelentések).
• Anthropic (Claude): AI-funkciók; kizárólag az, amit egy AI-eszköznek elküldesz.
• OpenAI: tartalék AI-szolgáltató és beszédfunkciók; kizárólag az, amit egy AI-eszköznek elküldesz.

Adatfeldolgozók és címzettek

Az alábbi, adatfeldolgozási megállapodással kötelezett szolgáltatókat vesszük igénybe:

• Anthropic (Claude): AI-funkciók; kizárólag az AI-eszközöknek beküldött szövegek és képek.
• OpenAI: tartalék AI-szolgáltató és beszédfunkciók; kizárólag az AI-eszközöknek beküldött szövegek és képek.
• Google / Firebase: hitelesítés, push-értesítések, analitika és Crashlytics összeomlási jelentések.
• Google AdMob: hirdetések az ingyenes mobilappban, ahol szükséges, a Google hozzájárulási üzenetén keresztül adott hozzájárulással.
• DigitalOcean: tárhely, adatbázis és fájltárolás Frankfurtban (Németország).
• Brevo: tranzakciós e-mailek.
• Regionális fizetési szolgáltatók, ahol elérhetők: kizárólag a fizetés feldolgozásához szükséges adatokat kapják meg.
• RevenueCat, Apple App Store és Google Play: alkalmazáson belüli vásárlások és előfizetési állapot.
• Cloudflare Turnstile: botok elleni védelem bejelentkezéskor.
• Sentry: hibafigyelés (EU/németországi régió); alapértelmezés szerint nem továbbít személyes adatot.

Nemzetközi adattovábbítás

Egyes szolgáltatók az EU-n/EGT-n kívül, különösen az Egyesült Államokban kezelnek adatokat. Az adattovábbítás alapja az EU–USA adatvédelmi keretrendszer, ha a címzett tanúsítással rendelkezik, egyéb esetben az Európai Bizottság általános szerződési feltételei.

Adatmegőrzés

A fiókadatokat a fiókod aktív állapota alatt őrizzük meg. Törlési kérelmed után a fiókodat azonnal deaktiváljuk, majd 30 nap elteltével töröljük vagy anonimizáljuk. A titkosított biztonsági mentések nagyjából 6 héten belül kifutnak. A fizetési és adózási nyilvántartásokat a jogszabályokban előírt ideig őrizzük meg.

Jogaid

Jogod van a hozzáféréshez (15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk), valamint ahhoz, hogy tiltakozz a jogos érdeken alapuló adatkezelés ellen (21. cikk). Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod, a jövőre nézve (7. cikk (3) bekezdés). Fiókodat az appban törölheted, adataidat pedig az appban vagy a weben töltheted le („Adataim letöltése”). A support@medihelpapp.com címen is felveheted velünk a kapcsolatot.

Panasztételi jog

Panaszt tehetsz egy adatvédelmi felügyeleti hatóságnál, különösen a lakóhelyed vagy munkavégzésed helye szerinti EU-tagállamban (GDPR 77. cikk).

Gyermekek

A MediHelp nem 16 év alatti gyermekeknek szól, és tudatosan nem gyűjtjük az adataikat.

Automatizált döntéshozatal

Nem hozunk kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy hasonlóan jelentős hatású döntéseket (22. cikk). Az AI által adott válaszok tájékoztató jellegűek, és szakembernek kell ellenőriznie őket.

Egyesült Királyság (UK GDPR)

Ha az Egyesült Királyságban tartózkodsz, a UK GDPR és a 2018. évi Data Protection Act alkalmazandó. Ugyanazok a jogok illetnek meg, mint amelyeket a fenti GDPR-szakasz ismertet. Az Egyesült Királyságból történő adattovábbítás alapja az EU–USA adatvédelmi keretrendszer egyesült királyságbeli kiterjesztése vagy az általános szerződési feltételekhez fűzött UK International Data Transfer Addendum. Panaszt az Information Commissioner's Office-nál (ico.org.uk) tehetsz.

Egyesült Államok: tagállami adatvédelmi jogok

Az államodtól függően (például Kalifornia, Virginia, Colorado, Connecticut, Texas vagy Oregon) jogod lehet megtudni, milyen személyes adatokat gyűjtünk és miért, hozzáférni ezekhez, helyesbíteni vagy töröltetni őket, hordozható másolatot kapni róluk, valamint kérni, hogy ne adjuk el őket, ne használjuk célzott hirdetésre és profilalkotásra. Személyes adatokat nem adunk el, és a weboldal nem használ hirdetési sütiket. Az ingyenes mobilapp a Google AdMobon keresztül jelenít meg hirdetéseket; a hirdetések személyre szabását az app adatvédelmi beállításaiban és az eszközöd beállításaiban korlátozhatod. Az általad megadott, egészséggel kapcsolatos adatokat kizárólag az általad használt funkciók biztosítására használjuk, és soha nem adjuk el, illetve nem használjuk hirdetési célra. Kérelmedet e-mailben küldheted el; ellenőrizzük, és a jogszabályban előírt határidőn belül válaszolunk. Meghatalmazott képviselőt is igénybe vehetsz, és az elutasítás ellen a válaszunkra válaszolva fellebbezhetsz. E jogaid gyakorlása miatt nem kezelünk hátrányosan.

Egyesült Államok: HIPAA

A MediHelp nem minősül a HIPAA hatálya alá tartozó szervezetnek (egészségbiztosító, egészségügyi elszámolóház vagy olyan egészségügyi szolgáltató, amely szabványos tranzakciókban elektronikusan továbbít egészségügyi adatokat), és nem védett egészségügyi információk (PHI) kezelésére készült. Üzleti társult megállapodásokat (business associate agreement) nem kötünk. Ne adj meg PHI-t, például betegneveket, születési dátumokat, kórlapszámokat vagy más azonosítókat. A részleteket lásd az orvosi felelősségkizárásban.

Egyiptom (a személyes adatok védelméről szóló 2020. évi 151. törvény)

Ha Egyiptomban tartózkodsz, a 2020. évi 151. törvény és annak végrehajtási rendelete alkalmazandó; a felügyeleti szerv a Personal Data Protection Center (PDPC). Az egészségügyi adatok különleges személyes adatnak minősülnek: ezeket kezeljük, illetve adataidat Egyiptomon kívülre továbbítjuk (szervereink Németországban vannak, egyes szolgáltatóink pedig az Egyesült Államokban), kizárólag a kifejezett hozzájárulásoddal és az e szabályzatban leírt garanciák mellett. Ez a szabályzat arab nyelven is elérhető. Hozzájárulásodat bármikor visszavonhatod, és jogod van megtudni, milyen adatokat tárolunk rólad, másolatot kapni róluk, valamint kérni azok helyesbítését, frissítését vagy törlését: írj a support@medihelpapp.com címre. Panaszt a PDPC-nél is tehetsz.

Egyéb országok

Bárhol élsz, kérheted, hogy hozzáférhess személyes adataidhoz, illetve hogy helyesbítsük vagy töröljük őket, és bármely adott hozzájárulásodat visszavonhatod. Ha a helyi jogszabályok további jogokat biztosítanak – például a brazil LGPD, a kanadai PIPEDA, az indiai DPDP Act, az egyiptomi adatvédelmi törvény, a szaúd-arábiai PDPL, a török KVKK vagy az egyesült arab emírségekbeli PDPL –, ezeket tiszteletben tartjuk. Írj nekünk, és ha nem vagy elégedett, fordulhatsz a helyi adatvédelmi hatósághoz.