Hatályos: 2026. június 15. napjától | Verzió: 3.0
A Clinvio Szoftverfejlesztő és Szolgáltató Kft. (a továbbiakban: Szolgáltató vagy Adatkezelő) elkötelezett a felhasználók, partnerek, valamint a páciensek személyes adatainak magas szintű védelme mellett. Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) részletesen bemutatja, hogy a Szolgáltató mikor, miért és hogyan kezel személyes adatokat a Clinvio termékcsalád valamennyi szolgáltatása tekintetében, valamint tájékoztatja az érintetteket az őket megillető jogokról és jogorvoslati lehetőségekről.
A Tájékoztató hatálya kiterjed az alábbi Clinvio szolgáltatások keretében megvalósuló adatkezelésekre:
A Szolgáltató fenntartja a jogot, hogy a jelen Tájékoztatót a vonatkozó jogszabályi környezet változása, illetve a szolgáltatások fejlesztése esetén egyoldalúan módosítsa. A módosított változatot a Szolgáltató a weboldalán teszi közzé, és a közzétételtől hatályos.
Jelen Tájékoztató kibocsátója, egyben a közvetlen üzleti kapcsolatok tekintetében Adatkezelő:
Az Adatkezelő az adatkezelési és adatfeldolgozási folyamatok során az alábbi kötelező érvényű uniós és hazai jogszabályok rendelkezéseit tartja szem előtt és tartja be:
Jelen Tájékoztató alkalmazásában az alábbi fogalmak az itt megadott jelentéssel bírnak, összhangban a GDPR 4. cikkében és az Infotv. 3. §-ában foglalt meghatározásokkal:
| Fogalom | Meghatározás |
|---|---|
| Személyes adat | Azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ (GDPR 4. cikk 1. pont). |
| Különleges adat (érzékeny adat) | A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, genetikai adatokra, biometrikus adatokra, egészségügyi adatokra, valamint a természetes személy szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok (GDPR 9. cikk). |
| Egészségügyi adat | Egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve az egészségügyi szolgáltatások nyújtása során gyűjtött bármely adatot is (GDPR 4. cikk 15. pont, Eüat. 3. §). |
| Adatkezelés | A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet (gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, megváltoztatás, lekérdezés, betekintés, felhasználás, továbbítás, korlátozás, törlés, megsemmisítés) (GDPR 4. cikk 2. pont). |
| Adatkezelő | Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza (GDPR 4. cikk 7. pont). |
| Adatfeldolgozó | Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8. pont). |
| Érintett | Bármely meghatározott, személyes adat alapján azonosított vagy azonosítható természetes személy (Infotv. 3. § 1. pont). |
| Hozzájárulás | Az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez (GDPR 4. cikk 11. pont). |
| Adatvédelmi incidens | A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (GDPR 4. cikk 12. pont). |
| Partner | Az a jogi személy, jogi személyiség nélküli társaság vagy magánszemély, aki a Clinvio szolgáltatások használatára vonatkozóan licenc- vagy szolgáltatási szerződéssel rendelkezik, és az érintett adatok tekintetében adatkezelőként vagy adatkezelő megbízójaként jár el. |
| Felhasználó | Az a természetes személy, aki a Partner alkalmazásában áll, vagy a Partner megbízásából a Clinvio szolgáltatásokat ténylegesen használja (pl. orvos, asszisztens, adminisztrátor, raktáros). |
| Páciens | Az a természetes személy, akinek az egészségügyi adatait a Partner (pl. orvos, klinika) a Clinvio Medical vagy Clinvio Diagnostics rendszerben kezeli. |
Az alábbi táblázat áttekintést nyújt a Clinvio termékcsalád egyes szolgáltatásairól és az azok keretében kezelt adatok kategóriáiról:
| Szolgáltatás | Leírás | Kezelt adatok kategóriái |
|---|---|---|
| Clinvio Medical | Felhőalapú medikai szoftver: klinika- és praxismenedzsment, EESZT integráció, páciensmenedzsment, telemedicina. | Páciens személyes és egészségügyi adatai, TAJ szám, diagnózisok (BNO), kórtörténet, receptek, EESZT naplók, telemedicina felvételek, Felhasználó hitelesítési adatai. |
| Clinvio Diagnostics | Diagnosztikai platform: laboreredmények, képalkotó diagnosztika, AI-alapú döntéstámogatás. | Páciens azonosító, laboratóriumi leletek, képalkotó felvételek (DICOM), AI-elemzési eredmények, vizsgálati kérelmek. |
| Clinvio Projects | Projektmenedzsment alkalmazás: Kanban-táblák, Gantt-diagramok, időrögzítés, belső wiki. | Felhasználó neve, e-mail címe, projektfeladatok, időnaplók, wiki tartalmak. |
| Clinvio Cloud | Felhőszolgáltatások: VPS, vállalati tárhely, biztonsági mentések, magyarországi adatközpont. | Felhasználó hitelesítési adatai, feltöltött fájlok és adatbázisok, szerver konfigurációk. |
| Clinvio Devtools | Fejlesztői eszközök: gBuild, gGUI, gSuite, PC Help. | Felhasználó azonosító, licencadatok, használati naplók, hibajelentések. |
| Clinvio Logisztika / LogiOne | Logisztikai rendszer: TMS, WMS, flottamenedzsment, ellátási lánc. | Ügyfél/szállító azonosító, szállítási címek, rakományadatok, jármű- és sofőradatok, raktári készletinformációk, fuvarnaplók. |
A Szolgáltató önálló Adatkezelőként határozza meg a vele közvetlen szerződéses kapcsolatban álló Partnerek (orvosok, egészségügyi szolgáltatók, vállalkozások, egyéb szervezetek) kapcsolattartóinak és adminisztrátorainak adatkezelési céljait és eszközeit. Az alábbi adatkezeléseket a Szolgáltató saját nevében, saját céljából végzi.
A Clinvio szolgáltatások használatára vonatkozó licenc- vagy szolgáltatási szerződés létrejötte, a szerződés teljesítése, valamint a felhasználói fiókok és hozzáférések kiosztása érdekében történő adatkezelés.
| Az adatkezelés célja | Kezelt adatok köre | Jogalap (GDPR) |
|---|---|---|
| Szerződés létrejötte és teljesítése, fiókregisztráció, hozzáférések kiosztása. | Partner neve/cégneve, székhelye, cégjegyzékszáma, adószáma, szerződő képviselő neve, e-mail címe, telefonszáma, felhasználónév, jelszó (hashelt formában). | Szerződés teljesítése GDPR 6. cikk (1) bek. b) pont |
Felhasználói segítségnyújtás, hibabejelentések kezelése, rendszerszintű értesítések, karbantartási tájékoztatások küldése.
| Az adatkezelés célja | Kezelt adatok köre | Jogalap (GDPR) |
|---|---|---|
| Kapcsolattartás, hibabejelentések kezelése, technikai támogatás, rendszerértesítések. | Felhasználó neve, munkahelyi e-mail címe, telefonszáma, a hibajegyben megadott egyéb adatok, kommunikációs tartalom. | Szerződés teljesítése GDPR 6. cikk (1) bek. b) pont; Jogos érdek GDPR 6. cikk (1) bek. f) pont (a szolgáltatás minőségének fenntartása) |
Licencdíjak, szolgáltatási díjak, SMS-csomagok, online fizetési tranzakciók számlázása és pénzügyi elszámolása.
| Az adatkezelés célja | Kezelt adatok köre | Jogalap (GDPR) |
|---|---|---|
| Számlakiállítás, pénzügyi elszámolás, könyvelés, adózási kötelezettségek teljesítése. | Számlázási név, cím, adószám, közvetített szolgáltatások mennyiségi mutatói (pl. küldött SMS darabszám), tranzakciós azonosítók. | Jogi kötelezettség GDPR 6. cikk (1) bek. c) pont, Számviteli tv. 169. § (2) bek. (8 év megőrzés) |
A Szolgáltató szolgáltatásaival kapcsolatos hírlevelek, promóciós anyagok és marketingüzenetek küldése.
| Az adatkezelés célja | Kezelt adatok köre | Jogalap (GDPR) |
|---|---|---|
| Hírlevél küldése, marketingkommunikáció, ajánlatok, termékújdonságokról tájékoztatás. | Név, e-mail cím, hozzájárulás időpontja és módja. | Hozzájárulás GDPR 6. cikk (1) bek. a) pont, Grt. 6. § — az érintett bármikor visszavonhatja. |
A Clinvio weboldalának (clinvio.hu) látogatottsági statisztikáinak készítése, a felhasználói élmény javítása érdekében.
| Az adatkezelés célja | Kezelt adatok köre | Jogalap (GDPR) |
|---|---|---|
| Látogatottsági statisztikák készítése, weboldal-optimalizálás. | IP-cím (anonimizálva), böngésző típusa, operációs rendszer, látogatás időpontja, megtekintett oldalak (a zárt medikai rendszerben NEM). | Jogos érdek GDPR 6. cikk (1) bek. f) pont — az adatok anonimizáltak, személyes adatként nem azonosíthatóak. |
A Partner által a Clinvio Medical, Clinvio Diagnostics, Clinvio Projects, Clinvio Cloud, Clinvio Devtools és Clinvio Logisztika rendszerekbe feltöltött, ott rögzített személyes adatok tekintetében — ideértve a páciensek egészségügyi adatait is — a Partner minősül önálló Adatkezelőnek. A Szolgáltató ezen adatok vonatkozásában kizárólag mint Adatfeldolgozó jár el, az Adatkezelő írásbeli utasításainak megfelelően.
A Szolgáltató, mint Adatfeldolgozó, az alábbi kötelezettségeket vállalja:
.tar archívum), a technikai óradíj megfizetése ellenében.Figyelmeztetés: Az egészségügyi adatok a GDPR 9. cikke szerinti különleges adatoknak minősülnek, amelyek kezelése speciális jogalapokhoz és fokozott biztonsági intézkedésekhez kötött. A Clinvio Medical és Clinvio Diagnostics szolgáltatások keretében kezelt egészségügyi adatok tekintetében az alábbi szabályok irányadóak.
Az egészségügyi adatok kezelése az alábbi jogalapokon nyugszik:
A Clinvio Medical és Clinvio Diagnostics rendszerekben kezelt egészségügyi adatok köre:
A Clinvio Medical rendszer biztosítja az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) felé történő adatszolgáltatást. Az EESZT-be történő adattovábbítás jogi kötelezettségen alapul (GDPR 6. cikk (1) bek. c) pont, Eüat.), és a vonatkozó jogszabályokban meghatározott adatkörre és időtartamra terjed ki. Az EESZT adatszolgáltatás kizárólag a Partner (egészségügyi szolgáltató) utasítására és felelősségére történik. Az EESZT naplókat a Szolgáltató a vonatkozó jogszabályokban meghatározott ideig őrzi meg.
A páciensek az egészségügyi adataik tekintetében az alábbi jogokkal rendelkeznek:
Fontos: Az egészségügyi adatok tekintetében a páciensek elsősorban az Adatkezelőt (a Partnert, azaz az egészségügyi szolgáltatót) keressék meg jogaik gyakorlása érdekében. A Szolgáltató (Clinvio) mint Adatfeldolgozó az Adatkezelő utasításai szerint és az Adatkezelő útján nyújt technikai segítséget az érintetti jogok gyakorlásához.
Az Adatkezelő a személyes adatokat kizárólag a cél eléréséhez szükséges minimális ideig, illetve a vonatkozó jogszabályi előírások fennállásáig tárolja. Az alábbi táblázat tartalmazza az egyes adatkategóriákra vonatkozó megőrzési időtartamokat:
| Adatkategória | Megőrzési idő | Jogalap / Indoklás |
|---|---|---|
| Szerződéses adatok (licencszerződés, regisztráció) | A szerződés megszűnését követő 5 év | Ptk. általános elévülési idő. |
| Számlázási adatok és bizonylatok | 8 év | Számviteli tv. 169. § (2) bekezdés. |
| Support és hibajegyek naplói | A hiba elhárításától / jegy lezárásától számított 2 év | Minőségbiztosítás, jogviták rendezése, jogos érdek. |
| Egészségügyi dokumentáció (páciens adatok, leletek, kórtörténet) | Minimum 30 év az utolsó ellátástól számítva; onkológiai megbetegedés esetén 50 év | Eüat. 30. § — jogszabályi kötelezettség. |
| EESZT naplók | A vonatkozó jogszabályokban meghatározott ideig | Jogi kötelezettség, Eüat., EESZT szabályozás. |
| Hírlevél / marketing adatok | A hozzájárulás visszavonásától számított 30 nap (a törlés technikai végrehajtásáig) | Hozzájárulás visszavonása esetén törlési kötelezettség. |
| Webanalitikai adatok (látogatottsági statisztikák) | Maximum 26 hónap | Jogos érdek, anonimizált adatok. |
| Partner által feltöltött adatok (Cloud, Projects, Logisztika) | A szerződés megszűnését követő 60 nap (passzív tárolás), majd végleges törlés | Adatexport lehetőségének biztosítása, majd az Adatfeldolgozó kötelezettsége szerinti törlés. |
A Szolgáltató a GDPR 32. cikkének megfelelően az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának garantálása érdekében:
A Szolgáltató a zökkenőmentes szolgáltatásnyújtás és a technikai infrastruktúra fenntartása érdekében az alábbi külső szolgáltatókat (adatfeldolgozókat) veszi igénybe:
| Adatfeldolgozó megnevezése | Végzett tevékenység | Adatkezelés helye |
|---|---|---|
| Szerver & Felhő Szolgáltató (pl. Hetzner Online GmbH / Amazon Web Services) | Szerver-infrastruktúra, felhőalapú tárhely biztosítása, adatbázisok fizikai tárolása, számítási kapacitás. | Európai Unió (Németország / Frankfurt) |
| SMS Gateway Szolgáltató (pl. Seeice Kft. / Sprinter Kft. / Twilio Inc.) | Páciensértesítő és időpont-emlékeztető SMS-ek, valamint egyéb SMS-üzenetek kiküldése közvetített szolgáltatásként. | Európai Unió |
| Online Fizetési Szolgáltató (pl. OTP Mobil Kft. — SimplePay) | Bankkártyás tranzakciók feldolgozása az online fizetési csomagok keretében. | Magyarország |
| Online Számlázó platform (pl. KBOSS.hu Kft. — Számlázz.hu) | E-számlák generálása és automatikus kiküldése a Partnerek részére. | Magyarország |
| E-mail szolgáltató (pl. e-mail továbbító és SMTP szolgáltató) | Tranzakciós e-mailek (értesítések, jelszó-visszaállítás, számlaküldés) kézbesítése. | Európai Unió |
A Szolgáltató az érintettek személyes adatait alapvetően az Európai Unió és az Európai Gazdasági Térség (EGT) területén belül kezeli és tárolja. Az adatok harmadik országba (EU/EGT-n kívüli országba) történő továbbítása alapesetben nem történik.
Amennyiben valamely technikai vagy üzleti okból mégis szükségessé válna személyes adatok EU/EGT-n kívüli országba történő továbbítása, a Szolgáltató biztosítja, hogy az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott garanciák valamelyikének biztosítása mellett történjen:
Az adattovábbítás tekintetében az Infotv. 10–12. §-ában foglalt különös szabályok is irányadóak.
Az érintett a személyes adatai kezelése kapcsán az alábbi jogokkal rendelkezik, amelyeket a support@clinvio.hu címre küldött nyilatkozattal gyakorolhat:
Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférést kapni az adatokhoz és az adatkezelés részleteiről szóló információkhoz.
Az érintett kérheti a pontatlan vagy hiányos személyes adatainak helyesbítését, kiegészítését.
Az érintett kérheti személyes adatainak törlését, kivéve, ha az adatkezelést jogszabályi kötelezettség (pl. Számviteli tv. szerinti 8 éves megőrzés, Eüat. szerinti 30/50 éves megőrzés) írja elő, vagy az adatkezelés más jogalappal rendelkezik.
Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, az Adatkezelőnek már nincs szüksége az adatokra, vagy az érintett tiltakozott az adatkezelés ellen.
Az érintett jogosult kérni az általa az Adatkezelő rendelkezésére bocsátott személyes adatok kiadását strukturált, széles körben használt, géppel olvasható formátumban, valamint jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul. A Szolgáltató ebben az esetben a személyes adatokat nem kezeli tovább, kivéve, ha az adatkezelést kényszerítő erejű jogos okok indokolják.
Az érintett bármikor jogosult az adatkezeléshez adott hozzájárulását visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt, hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Válaszadási határidő: A Szolgáltató az érintett kérelmét annak beérkezésétől számított 25 napon belül megvizsgálja és arról az érintettet tájékoztatja, az Infotv. 15. §-ának megfelelően. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a határidő további 25 nappal meghosszabbítható, amelyről a Szolgáltató az érintettet tájékoztatja.
Egészségügyi adatok: Amennyiben az érintett jogai gyakorlása egészségügyi adatokra vonatkozik, az érintett elsősorban a Partnert (az egészségügyi szolgáltatót, azaz az Adatkezelőt) keresse meg. A Szolgáltató mint Adatfeldolgozó technikai segítséget nyújt az Adatkezelő számára az érintetti jogok gyakorlásához.
Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (GDPR 4. cikk 12. pont).
A Szolgáltató belső incidensnyilvántartást vezet, amely tartalmazza az incidenssel kapcsolatos valamennyi tényt, annak hatásait és a meghozott helyesbítő intézkedéseket. A nyilvántartás a GDPR 33. cikk (5) bekezdésének megfelelően alkalmas arra, hogy a felügyeleti hatóság ellenőrizze a bejelentési kötelezettség teljesítését.
A Szolgáltató nem végez automatizált döntéshozatalt (ideértve a profilalkotást is) a GDPR 22. cikkének hatálya alá tartozó módon, amely az érintettekre nézve joghatással járna, vagy őket hasonlóképpen jelentős mértékben érintené.
AI döntéstámogatás a Clinvio Diagnostics szolgáltatásban: A Clinvio Diagnostics szolgáltatás AI-alapú döntéstámogatási funkciót kínál (pl. képalkotó felvételek automatikus kiértékelése, laboreredmények prediktív elemzése). Ezek a funkciók kizárólag döntéstámogatás célját szolgálják, és nem minősülnek automatizált döntéshozatalnak. A diagnosztikai döntéseket minden esetben az egészségügyi szakember (az Adatkezelő / Partnere) hozza meg. Az AI funkciók nem hoznak végleges döntést az érintettek jogait érintően, kizárólag javaslatokat és elemzéseket nyújtanak a kezelőorvos számára.
Amennyiben az érintett úgy érzi, hogy a Clinvio Szoftverfejlesztő és Szolgáltató Kft. megsértette a személyes adatai védelméhez fűződő jogait, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:
Kérjük, első lépésben vegye fel a kapcsolatot velünk a support@clinvio.hu címen, hogy a panaszt azonnal kivizsgálhassuk és békés úton rendezhessük. A Szolgáltató az érintett kérelmét annak beérkezésétől számított 25 napon belül megvizsgálja és megválaszolja.
Amennyiben a panasz kezelése nem vezet eredményre, az érintett jogosult hatósági eljárást kezdeményezni az alábbi hatóságnál:
Az érintett jogainak megsértése esetén választása szerint a lakóhelye vagy tartózkodási helye szerinti illetékes Törvényszéknél (bíróságnál) is indíthat eljárást.
Jelen Adatkezelési Tájékoztató 2026. június 15. napjától hatályos, 3.0 verziószámú.
A Szolgáltató fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan módosítsa, különösen a vonatkozó jogszabályi környezet változása, a szolgáltatások fejlesztése, vagy az adatkezelési gyakorlat megváltozása esetén. A módosított Tájékoztatót a Szolgáltató a weboldalán (clinvio.hu) teszi közzé, és a közzétételtől hatályos. A korábbi verziók archiválásra kerülnek és kérésre hozzáférhetőek.
Jelen Tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv., az Eüat., a Számviteli tv., az Eker. tv., a Grt., valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) rendelkezései az irányadóak.