Adatfeldolgozási és szolgáltatóváltási átláthatóság
A HairHungary felhőalapú rendszer szolgáltatóváltási eljárásának, hordozható adatainak, formátumainak, adatszerkezetének és infrastruktúra-joghatóságainak verziózott összefoglalója.
Géppel olvasható nyilvántartás · 53 tábla és 631 mező adatszerkezete · Adatkiviteli felületek műszaki leírása
Mit jelent ez a nyilvántartás?
Az Európai Parlament és a Tanács (EU) 2023/2854 rendelete szerinti szerződéses átláthatóságot segíti. Nem tartalmaz személyes adatot, betegadatot, titkos kulcsot vagy ügyfélrekordot. Nem helyettesíti az adatkezelési tájékoztatót, az adatfeldolgozói megállapodást, a szolgáltatói bizonyítékcsomagot vagy a Hair-Aesthetic Clinic Kft. adatvédelmi döntéseit.
Szolgáltatóváltás menete
- A Megrendelő írásban választ másik, azonos szolgáltatástípusú szolgáltatót, saját informatikai környezetet vagy törlést, és a kérelmet az info@apexweb.hu címre küldi.
- A Vállalkozó 3 munkanapon belül visszaigazol, kapcsolattartót és ellenőrzőlistát ad.
- A váltási értesítési idő legfeljebb 2 hónap. A szokásos átállási idő legfeljebb 30 naptári nap.
- Műszaki megvalósíthatatlanság esetén a Vállalkozó 14 munkanapon belül részletes indokolást ad; az alternatív idő legfeljebb 7 hónap. A Megrendelő egy alkalommal hosszabbíthat.
- Az átállás alatt fennmarad a szerződött működés, a folytonosság és a biztonsági szint. Sikeres átállás után legalább 30 napos, kizárólag olvasási és adatkiviteli visszanyerési idő következik.
- A dokumentált átvétel és visszanyerési idő után a hordozható adatok törlése és a törlési igazolás kiadása következik, ha jogszabály nem ír elő további megőrzést.
2027. január 12-től a kötelező váltási feladatokra külön váltási díj nem számítható fel. Addig legfeljebb a közvetlenül felmerült, előre és tételesen közölt költség terhelhető át. A kötelező váltáson túli, külön megrendelt munka nem akadályozhatja a váltást. Ha az átállás kizárólag a szolgáltatónak felróható késedelem miatt fut túl az alkalmazandó határidőn, a szolgáltatás és a biztonsági szint fennmarad, de a határidőn túli időre további havi alapszolgáltatási vagy EESZT-díj nem számítható fel.
Díjak és korai megszüntetés
A szerződés szerinti havi alapszolgáltatási díj 169 000 Ft. A minimum elköteleződés 3 Szolgáltatási Hónap. Az aláíráskor felszámított beépítési díj 0 Ft; ennek feltételesen elengedett elszámolási értéke 1 014 000 Ft, amely az Élesítéstől 12 Szolgáltatási Hónap alatt arányosan nullára csökken. Kizárólag a szerződésben pontosan meghatározott jogszerű korai megszüntetési esetben számolható el a ténylegesen le nem írt rész. A szolgáltatóváltás önmagában nem szerződésszegés, e jogkövetkezmény nem válhat váltási díjjá, és megfizetése nem lehet a váltás feltétele.
Adatok és formátumok
A részletes, rekordmentes adatmodell a schema.json fájlban található. Az 53 tábla és 631 mező a 2026. október 7-i éles kiadás (59fb90f8) 0001-0064 migrációs láncának izolált PostgreSQL-visszajátszásából készült.
A hitelesített felületek: /api/export, /api/backup/export és /api/export-protokoll. Ezek nem nyilvános adatletöltő pontok; minden hozzáférés jogosultsághoz, naplózáshoz és biztonságos átadási csatornához kötött. A felületek pontos, nyilvános műszaki szerződése az openapi.yaml fájlban található.
Mi nem része az adatkivitelnek?
Nem átadandó a Vállalkozó általános forráskódja, keretrendszere, programkönyvtára, algoritmusa, más ügyfél adata, üzleti titka, valamint jelszó, titkos kulcs, munkamenetkulcs és a szolgáltatás biztonságát veszélyeztető belső sebezhetőségi adat. A kizárás nem terjedhet túl a szükséges mértéken, és nem akadályozhatja a Megrendelő saját adatainak hordozhatóságát.
Al-adatfeldolgozók az első élesítési szakaszban
A HairHungary rendszer első élesítési szakaszában az alábbi hét szolgáltató kezelhet személyes adatot. A részletes lista azonosítója HH-ALADATFELDOLGOZOK-20261007 (1.0 változat, 2026. október 7.); a Hair-Aesthetic Clinic Kft. kifejezett jóváhagyásával lép hatályba.
| Szolgáltató | Feladat | Az adatkezelés helye | Adatkör és korlát |
|---|---|---|---|
| Supabase Pte. Ltd. (Szingapúr) | adatbázis és privát fájltár | Frankfurt, Németország | a rendszer adatai, fotók és dokumentumok |
| Netlify, Inc. (USA) | alkalmazás-kiszolgálás, szerveroldali függvények | függvények: Frankfurt; peremhálózat: globális | a kérések tartalma csak a feldolgozás idejére; tartós betegadat-tárolás nincs |
| Anthropic Ireland, Limited | érdeklődői adat kinyerése levélből; a CRM-kereső kérdésének értelmezése | USA és más országok | csak helyben kitakart szöveg; kép, hang, dokumentum nem; uniós általános adatvédelmi kikötések |
| OpenAI Ireland Ltd | jóváhagyott honlapi válasz megfogalmazása; belső működésfelügyelet | USA és más országok | személyes adat nem továbbítható |
| Plus Five Five, Inc. (Resend, USA) | jóváhagyott levelek kézbesítése | küldés: Írország | levél csak munkatársi jóváhagyás után |
| Hetzner Online GmbH (Németország) | üzemeltetési szerver; titkosított, zárolt mentés | Falkenstein, Németország; Helsinki, Finnország | kliensoldalon titkosított mentés, legalább 35 napos zárolás |
| Google Ireland Limited | a klinika naptára és kijelölt postafiókja | a klinika Google Workspace beállítása szerint | a naptárba csak név és időpont kerül, klinikai tartalom nélkül |
Az első szakaszban nem működik
Vapi, Soniox, Telnyx (telefonos recepciós, beszédfelismerés, távközlés, SMS) és az ElevenLabs telefonos hangja: az útvonalak zárva. Az ElevenLabs a honlapi asszisztens felolvasásához csak a jóváhagyott válaszszöveget kapja, személyes adatot nem. Online fizetés, konzultációrögzítés, diktálás és EESZT-modul: nem része az első szakasznak.
A személyes adatok EGT-n kívüli továbbítására az alkalmazandó adatfeldolgozói megállapodás, uniós általános adatvédelmi kikötések, adattovábbítási hatásvizsgálat és kiegészítő intézkedések irányadók.
Jogellenes harmadik országbeli hozzáférés elleni intézkedések
- EGT-n belüli elsődleges adatbázis-régió, adatminimalizálás és célhoz kötött hozzáférés;
- titkosítás, legkisebb jogosultság, többtényezős hitelesítés, elkülönített titokkezelés és módosítás ellen védett naplózás;
- szolgáltatói adatfeldolgozói feltételek, adattovábbítási garanciák és kockázatalapú kiegészítő intézkedések;
- a jogellenes vagy túl széles megkeresés vizsgálata és jogszerű keretek közötti megtámadása;
- az ügyfél értesítése, ha azt jogszabály nem tiltja, és kizárólag a kötelező legkisebb adatkör kiadása;
- a nem bizonyított régiójú vagy megőrzésű adatáramlás alapértelmezett tiltása.
Kapcsolat és változáskezelés
A nyilvántartás felelőse: Tokár Ádám egyéni vállalkozó, Apex Web márkanév alatt. Kapcsolat: info@apexweb.hu.
A nyilvántartás frissítése nem módosítja egyoldalúan a szerződést. Eltérés esetén a kötelező jog és a HairHungary szerződés Megrendelőre kedvezőbb rendelkezése irányadó.