Adatkezelési tájékoztató

Hatályos: 2026. július 13.

1. Szerepek: adatkezelő és adatfeldolgozó

A MedDox egy vállalati (B2B) szoftverszolgáltatás fogászati praxisok részére. A szerepek elhatárolása az adatok típusától függ:

• Praxis-/felhasználói adatok (regisztráció, előfizetés, számlázás a praxis felé, technikai naplók): ezek tekintetében a Szolgáltató önálló adatkezelő.
• Páciensadatok (a praxis által a rendszerben rögzített egészségügyi és személyes adatok): ezek tekintetében a fogászati praxis az adatkezelő, a Szolgáltató pedig adatfeldolgozó, aki a praxis utasítása szerint, adatfeldolgozói szerződés (GDPR 28. cikk) alapján jár el. A páciensek jogaikat elsősorban a kezelő praxis felé gyakorolják.

2. A kezelt adatok köre

Kategória	Példák
Praxis / felhasználó	név, e-mail, telefonszám, klinika adatai, jelszó (titkosítva), szerepkör, előfizetési és számlázási adatok
Páciens (a praxis rögzíti)	név, TAJ-szám, elérhetőség, cím, kezelési előzmények, fogtérkép, leletek, kép- és dokumentumcsatolmányok, számlák
Különleges (egészségügyi) adat	a páciens diagnózisai, kezelései, fogászati státusza – GDPR 9. cikk szerinti különleges kategória, fokozott védelemmel
Hangadat	a diktálás során rögzített hang és az abból készült szöveg; a MediPod eszköznél orvos-azonosításra használt hang-ujjlenyomat
Technikai adat	IP-cím, eszközazonosító, naplóbejegyzések, sütik (ld. külön Cookie szabályzat)

3. Az adatkezelés céljai és jogalapjai

Cél	Jogalap (GDPR)
A szolgáltatás nyújtása, a praxis szerződésének teljesítése	6. cikk (1) b) – szerződés teljesítése
Egészségügyi dokumentáció kezelése, gyógykezelés támogatása	9. cikk (2) h) – egészségügyi ellátás; a vonatkozó ágazati jogszabályok
Számlázás, számviteli kötelezettségek	6. cikk (1) c) – jogi kötelezettség
Rendszerbiztonság, visszaélés-megelőzés, naplózás	6. cikk (1) f) – jogos érdek
Hírlevél, marketing (ha van)	6. cikk (1) a) – hozzájárulás (bármikor visszavonható)
Hangvezérelt funkciók, diktálás	a gyógykezelés dokumentálásához: 9. cikk (2) h); egyéb esetben hozzájárulás

4. Mesterséges intelligencia és adatvédelem

A rendszer AI-funkciói úgy lettek kialakítva, hogy a páciens-érzékeny adat lehetőség szerint ne hagyja el a védett környezetet:

• A páciensadatot érintő feldolgozás helyi (lokális) nyelvi modellen fut – az adat nem kerül külső szolgáltatóhoz.
• Külső AI-szolgáltató (pl. felhőmodell) kizárólag anonimizált, személyazonosításra alkalmatlan promptot kaphat.
• A beszédfelismerés/‑szintézis (STT) szolgáltatókkal a szükséges mértékben, adatfeldolgozói garanciák mellett történik.

5. Címzettek, adatfeldolgozók

Az adatokhoz a Szolgáltató erre jogosult munkatársai férnek hozzá. Adatfeldolgozóként közreműködhet többek között:

• Tárhely-/szerverszolgáltató – a rendszer magyarországi szervereken üzemel ServerGarden Kft.;
• Beszédfelismerés / ‑szintézis (STT) szolgáltató(k) Deepgram;
• EESZT és egyéb jogszabály által előírt egészségügyi rendszerek (adattovábbítás jogi kötelezettség alapján).

Az aktuális adatfeldolgozói lista a Szolgáltatótól kérhető: info@meddox.hu.

6. Adattovábbítás harmadik országba

Amennyiben valamely (pl. felhőalapú AI- vagy STT/TTS-) szolgáltató az EGT-n kívül működik, az adattovábbítás anonimizált adatokon és/vagy a GDPR 46. cikke szerinti megfelelő garanciák (pl. az Európai Bizottság általános adatvédelmi szerződési feltételei) mellett történik.

7. Adatmegőrzési idő

• Egészségügyi dokumentáció: a vonatkozó ágazati jogszabályokban előírt kötelező megőrzési ideig.
• Számviteli bizonylatok: a számvitelről szóló 2000. évi C. törvény szerint 8 év.
• Praxis-/fiókadatok: az előfizetés fennállásáig, majd a jogszabályi/elévülési határidőig.
• Hozzájáruláson alapuló adatok: a hozzájárulás visszavonásáig.

8. Az érintett jogai

A GDPR alapján az érintett kérheti a rá vonatkozó adatok tekintetében:

• hozzáférést (tájékoztatás, másolat);
• helyesbítést;
• törlést („elfeledtetéshez való jog" – a jogszabályi megőrzési korlátok között);
• az adatkezelés korlátozását;
• adathordozhatóságot;
• tiltakozást a jogos érdeken alapuló kezelés ellen;
• hozzájárulás bármikori visszavonását.

A páciens a jogait elsősorban a kezelő praxis (mint adatkezelő) felé gyakorolhatja; a praxis-/fiókadatokat érintően a Szolgáltatóhoz fordulhat: info@meddox.hu. A kérelmet indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesítjük.

9. Jogorvoslat

Panasszal a felügyeleti hatósághoz lehet fordulni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Telefon: +36 (1) 391-1400 · Web: naih.hu

Az érintett bírósághoz is fordulhat; a per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. Adatbiztonság

A Szolgáltató a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz: titkosított kommunikáció, szerepkör-alapú hozzáférés-kezelés, naplózás, mentések, valamint a páciensadatok esetében a helyi (lokális) AI-feldolgozás elve.

11. A tájékoztató módosítása

A Szolgáltató a tájékoztatót indokolt esetben módosíthatja; a mindenkori hatályos változat ezen az oldalon érhető el. Lényeges változásról a felhasználókat megfelelő módon tájékoztatjuk.

Kapcsolódó dokumentumok: GDPR & Adatvédelem · ÁSZF · Cookie szabályzat