{ "schemaVersion": 1, "registerVersion": "HH-DATA-ACT-2026-10-07-01", "publishedAt": "2026-10-07", "language": "hu", "provider": { "legalName": "Tokár Ádám egyéni vállalkozó", "brand": "Apex Web", "country": "Magyarország", "contact": "info@apexweb.hu" }, "service": { "name": "HairHungary központi ügyfél-, beteg- és működéskezelő rendszer", "type": "előfizetéses, felhőalapú üzleti szoftverszolgáltatás", "dataStructureRegister": "schema.json", "interfaceSpecification": "openapi.yaml" }, "switching": { "requestChannel": "info@apexweb.hu", "acknowledgementBusinessDays": 3, "maximumNoticeMonths": 2, "standardTransitionCalendarDays": 30, "technicalInfeasibilityNoticeBusinessDays": 14, "maximumAlternativeTransitionMonths": 7, "customerExtensionCount": 1, "minimumRetrievalCalendarDays": 30, "standardFormats": [ "UTF-8 CSV", "JSON", "eredeti dokumentum- és képformátum", "PDF ellenőrzési összesítés" ], "authenticatedInterfaces": [ "/api/export", "/api/backup/export", "/api/export-protokoll" ], "publicAnonymousExport": false, "switchingChargeFreeFrom": "2027-01-12", "commercialTerms": { "standardMonthlyFeeHuf": 169000, "minimumCommitmentServiceMonths": 3, "setupFeeChargedAtSignatureHuf": 0, "conditionallyWaivedSetupValueHuf": 1014000, "setupValueAmortizationServiceMonths": 12, "transitionServiceFeeRule": "Az átállási időszakban a szokásos havi szolgáltatási díj alkalmazandó; ugyanarra az időszakra külön váltási vagy kettős szolgáltatási díj nem számítható fel.", "providerDelayAfterTransitionRule": "Ha a váltás az alkalmazandó átállási határidőig kizárólag a szolgáltatónak felróható késedelem miatt nem fejeződik be, a szolgáltató a szerződött működést és biztonsági szintet a sikeres befejezésig fenntartja, de a határidőt követő időszakra további havi alapszolgáltatási vagy EESZT-díjat nem számíthat fel.", "earlyTerminationRule": "A 0 forintos beépítési díj feltételes elengedése miatt kizárólag a szerződés szerinti jogszerű korai megszüntetési esetben, arányosan csökkenő, ténylegesen le nem írt beüzemelési érték számolható el. A szolgáltatóváltás önmagában nem szerződésszegés; e jogkövetkezmény nem minősíthető át váltási díjjá és nem akadályozhatja a váltást.", "switchingChargeBeforeFreeDate": "2027. január 12. előtt legfeljebb a váltáshoz közvetlenül kapcsolódó, ténylegesen felmerült, előzetesen és tételesen közölt költség számítható fel.", "switchingChargeOnOrAfterFreeDateHuf": 0 } }, "portableCategories": [ "érdeklődői és ügyfélkapcsolati adatok", "beteg- és betegút-szervezési adatok", "feladatok, jegyzetek, állapotok és felelősi hozzárendelések", "kommunikációk, levélszálak, melléklet-metaadatok, válaszpiszkozatok és jóváhagyások", "a szerződés szerint ténylegesen tárolt telefonos metaadatok és jóváhagyott kimenetek", "naptári események és szinkronizációs állapotok", "árajánlati, előleg-, pénzügyi, számlázási előkészítő, marketing-, jelentési, készlet- és munkatársi adatok", "feltöltött dokumentumok és képek", "ügyfélspecifikus tudásbázis, sablonok és klinikai szabályok", "mesterségesintelligencia-válaszpiszkozatok, jóváhagyott szövegek és emberi módosítások", "nem titkos felhasználói, szerepköri és konfigurációs adatok", "ellenőrzési, incidens-, rendelkezésreállási, mentési, visszaállítási, átvételi és megfelelőségi bizonyítékok", "jogszerűen aktivált EESZT-sorállapotok, visszaigazolások és hibaállapotok", "mezőleírások, kapcsolati kulcsok, kódlisták, verziók és időbélyegek" ], "excludedCategories": [ "nem ügyfélspecifikus forráskód, keretrendszer, programkönyvtár, modell, algoritmus és fejlesztői módszer", "a szolgáltató vagy harmadik személy olyan szellemi tulajdona és üzleti titka, amelyre az ügyfélnek nincs önálló joga", "más ügyfélhez tartozó vagy az ügyfélhez nem rendelhető összevont belső adat", "jelszó, jelszólenyomat, titkosítási kulcs, programozási interfész-kulcs, munkamenetkulcs és helyreállítási kód", "a biztonságot veszélyeztető belső sebezhetőségi, csalásmegelőzési és szolgáltatásintegritási adat", "olyan harmadik féltől származó adat vagy eszköz, amelyet jogszabály vagy szerződés alapján nem lehet továbbadni" ], "infrastructure": [ { "provider": "Supabase Pte. Ltd.", "function": "elsődleges adatbázis és privát fájltár", "contractualEntityJurisdiction": "Szingapúr", "primaryProcessingRegion": "Németország, Frankfurt (AWS eu-central-1)", "livePersonalDataStatus": "az első élesítési szakasz része; valódi betegadat csak a betegadat-kapu megnyitása után" }, { "provider": "Netlify, Inc.", "function": "alkalmazás-kiszolgálás és szerveroldali függvények", "contractualEntityJurisdiction": "Amerikai Egyesült Államok", "primaryProcessingRegion": "függvények: Németország, Frankfurt (eu-central-1); peremhálózat: globális", "livePersonalDataStatus": "a kérések tartalma csak a feldolgozás idejére; tartós betegadat-tárolás nincs" }, { "provider": "Anthropic Ireland, Limited", "function": "érdeklődői adat kinyerése a kijelölt postafiók leveléből; a CRM-kereső kérdésének értelmezése", "contractualEntityJurisdiction": "Írország", "primaryProcessingRegion": "Amerikai Egyesült Államok és más országok; uniós általános adatvédelmi kikötések", "livePersonalDataStatus": "csak helyben kitakart szöveg (e-mail-cím, telefonszám, TAJ-szám, születési dátum; a keresőben a CRM-ben szereplő nevek is); kép, hang és dokumentum nem; a kérés és a válasz alapértelmezés szerint nem tárolódik" }, { "provider": "OpenAI Ireland Ltd", "function": "jóváhagyott honlapi válasz nyelvi megfogalmazása; belső működésfelügyelet", "contractualEntityJurisdiction": "Írország", "primaryProcessingRegion": "Amerikai Egyesült Államok és más országok", "livePersonalDataStatus": "személyes adat nem továbbítható; a személyes adatot érintő tartalék útvonalak kikapcsolva" }, { "provider": "Plus Five Five, Inc. (Resend)", "function": "jóváhagyott levelek kézbesítése", "contractualEntityJurisdiction": "Amerikai Egyesült Államok", "primaryProcessingRegion": "küldés: Írország (eu-west-1); fiókadatok: Amerikai Egyesült Államok", "livePersonalDataStatus": "levél csak munkatársi jóváhagyás után; egészségügyi tartalom csak külön jóváhagyással" }, { "provider": "Hetzner Online GmbH", "function": "üzemeltetési szerver; titkosított mentés módosíthatatlan példánya", "contractualEntityJurisdiction": "Németország", "primaryProcessingRegion": "Németország, Falkenstein; Finnország, Helsinki", "livePersonalDataStatus": "kliensoldalon titkosított mentés legalább 35 napos zárolással; a kijelölt postafiók leveleinek átmeneti feldolgozása" }, { "provider": "Google Ireland Limited", "function": "a klinika Google Workspace naptára és kijelölt postafiókja", "contractualEntityJurisdiction": "Írország", "primaryProcessingRegion": "a klinika Google Workspace beállítása szerint", "livePersonalDataStatus": "a naptárba csak név és időpont kerül, klinikai tartalom nélkül" }, { "provider": "Vapi Inc., Soniox Inc., Eleven Labs Inc. és Telnyx LLC", "function": "telefonos recepciós, beszédfelismerés, beszéd-előállítás és távközlés", "contractualEntityJurisdiction": "több joghatóság, köztük Amerikai Egyesült Államok", "primaryProcessingRegion": "az első élesítési szakaszban nem működik", "livePersonalDataStatus": "a telefonos, SMS- és diktálási útvonal zárva; az ElevenLabs a honlapi asszisztens felolvasásához csak a jóváhagyott válaszszöveget kapja, személyes adatot nem" } ], "thirdCountryAccessMeasures": [ "EGT-n belüli elsődleges adatbázis-régió és adatminimalizálás", "helyi kitakarás a mesterséges intelligenciás szolgáltató felé küldés előtt, és a személyes adatot érintő tartalék útvonalak kikapcsolása", "szerepkör-alapú hozzáférés, legkisebb jogosultság és többtényezős hitelesítés", "átvitel közbeni és nyugalmi titkosítás, elkülönített titokkezelés és naplózás", "adatfeldolgozói megállapodás, uniós általános adatvédelmi kikötések és szükség szerinti adattovábbítási hatásvizsgálat", "jogellenes vagy túl széles kormányzati megkeresés vizsgálata és jogszerű keretek közötti megtámadása", "az ügyfél értesítése, ha azt jogszabály nem tiltja", "csak a kötelező legkisebb adatkör kiadása és a megkeresés dokumentálása", "valós betegadatot érintő szolgáltatói útvonal tiltása mindaddig, amíg a régió, megőrzés és adattovábbítási garancia nincs bizonyítva" ], "limitations": [ "A nyilvántartás nem ad nyilvános hozzáférést ügyféladatokhoz; minden export hitelesített és naplózott.", "A nyilvántartás nem módosítja egyoldalúan a szerződést.", "A tényleges éles szolgáltatói lista és beállítások csak a Hair-Aesthetic Clinic Kft. jóváhagyása után aktiválhatók.", "A telefonos, SMS-, online fizetési, konzultációrögzítési és EESZT-útvonal az első élesítési szakasznak nem része.", "A forráskód és a szolgáltató általános szellemi tulajdona nem része az adatkivitelnek." ], "subprocessorList": { "documentId": "HH-ALADATFELDOLGOZOK-20261007", "version": "1.0", "date": "2026-10-07", "scope": "első élesítési szakasz", "activeProviders": 7, "note": "A lista az ügyfél kifejezett jóváhagyásával lép hatályba; új vagy lecserélt szolgáltató előtt új listaváltozat készül." } }