Adatkezelési tájékoztató

1. Az adatkezelő

iBioSoft Kft. (székhely: 7621 Pécs, Munkácsy Mihály utca 15. A. ép. 3. em. 305.; cégjegyzékszám: 02-09-089686; adószám: 33078278-2-02; e-mail: info@ibiosoft.com) — a továbbiakban: Szolgáltató. A Szolgáltató a mindigorvos.hu weboldal (a továbbiakban: Szolgáltatás) üzemeltetője, és az itt leírt adatkezelések adatkezelője.

2. A kezelt adatok köre

• Fiókadatok: a Google- vagy Apple-bejelentkezés során kapott név, e-mail cím, profilkép-hivatkozás és fiók-azonosító, valamint a regisztráció és az utolsó belépés időpontja.
• Egészségügyi adatok (a GDPR 9. cikke szerinti különleges kategória): a feltöltött leletek és egészségügyi dokumentumok, a rögzített gyógyszerek, a kitöltött anamnézis-kérdőívek és a megadott panaszleírások. Ezeket kizárólag az Ön kifejezett hozzájárulása alapján kezeljük; a feltöltött dokumentumok a szerveren titkosítva (AES-256-GCM) tárolódnak, és a kezelőorvos csak azokat az adatokat látja, amelyek megosztásához Ön hozzájárult.
• Foglalási adatok: a lefoglalt időpontok, a foglalási kód, a kiválasztott orvos/intézmény, valamint a foglaláshoz megadott kapcsolattartási adatok.
• Vásárlási adatok: a megrendelt szolgáltatás, az ár, a fizetés időpontja, a SimplePay tranzakcióazonosító és a kiállított számla sorszáma. Bankkártya-adatokat a Szolgáltató nem kap meg és nem tárol — a fizetés a SimplePay felületén történik.
• Technikai naplók: a szolgáltatás biztonságos üzemeltetéséhez szükséges szervernaplók (IP-cím, időpont, lekért oldal).

3. Az adatkezelés célja és jogalapja

4. Címzettek, adatfeldolgozók

• A foglalással érintett orvos, illetve intézmény: a foglalás adatai és az Ön által megosztott egészségügyi adatok az ellátás nyújtásához — a saját tevékenysége tekintetében önálló adatkezelőként.
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) — a Google-bejelentkezés szolgáltatója.
• Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Írország) — az Apple-bejelentkezés szolgáltatója.
• OTP Mobil Kft. (SimplePay) (1143 Budapest, Hungária krt. 17–19.) — online fizetés. A vásárláskor átadott adatok köre: név, e-mail cím, a vásárlás összege és a termék megnevezése. A fizetés az iBioScience Kft. (7621 Pécs, Munkácsy Mihály utca 15. A. ép. 3. em. 305.) SimplePay kereskedői szerződése alapján történik. Részletek: SimplePay adatkezelési tájékoztató.
• Anthropic — a személyre szabott elemzéseket készítő AI-szolgáltató. Az elemzéshez kizárólag az Ön által erre kiválasztott dokumentumok és adatok tartalma kerül továbbításra; a fiók-azonosító adatok (név, e-mail cím) nem.
• RackForest Kft. (1132 Budapest, Victor Hugo utca 18–22.) — tárhelyszolgáltató; a szerver az Európai Unió területén üzemel.

5. Megőrzési idők

• Fiók- és használati adatok: a fiók törléséig, illetve a törlési kérelem teljesítéséig.
• Számlázási adatok: a számvitelről szóló törvény alapján 8 év.
• Technikai naplók: legfeljebb 30 nap.

6. Sütik (cookie-k)

A Szolgáltatás kizárólag a működéshez elengedhetetlen sütiket használ: a bejelentkezési munkamenetet tároló, titkosított sütiket (mindigorvos_patient_session a beteg-oldalon, mindigorvos_session a szolgáltatói felületen), valamint a Google-/Apple-bejelentkezés biztonságát szolgáló, rövid élettartamú technikai sütiket. Marketing-, statisztikai vagy követő süti nincs, ezért süti-hozzájárulás kérése nem szükséges.

7. Az érintettek jogai

A GDPR alapján Ön bármikor kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, élhet adathordozhatósági jogával, és a jogos érdeken alapuló adatkezelés ellen tiltakozhat. Az egészségügyi adatok kezeléséhez adott hozzájárulását bármikor visszavonhatja; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Kérelmét az info@ibiosoft.com címre küldheti; legkésőbb egy hónapon belül válaszolunk. A fiók törlésével a fiókban tárolt adatok is törlődnek (a számlázási adatok kivételével, amelyeket jogszabály alapján meg kell őrizni).

8. Jogorvoslat

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Emellett bírósághoz is fordulhat.

9. Adatbiztonság

Az adatok továbbítása titkosított (HTTPS) kapcsolaton történik. A feltöltött dokumentumok a szerveren nyugalmi titkosítással (AES-256-GCM) tárolódnak. A videokonzultációk végpontok között titkosítva (E2EE) zajlanak, és a Szolgáltató nem rögzíti őket. A jelszó nélküli, Google-/Apple-alapú belépés kizárja a jelszavak tárolását, a szerverhez kizárólag kulcsalapú hozzáférés lehetséges, és az adatbázisról rendszeres, titkosított biztonsági mentés készül.