A jelen Adatvédelmi Tájékoztató ismerteti, hogy a Dr. Czabánné Dr. Szabolcs Katalin (a továbbiakban: „Adatkezelő", „mi") a VitalRegistry bérlésmenedzsment platform (a továbbiakban: „Szolgáltatás") keretében miként gyűjt, tárol, használ fel és továbbít személyes adatokat, valamint milyen jogok illetik meg Önt mint érintettet.
A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.), valamint a vonatkozó magyar jogszabályoknak megfelelően készült.
Hatályba lépés dátuma: 2026-04-26
Cégnév: Dr. Czabánné Dr. Szabolcs Katalin
Székhely: 6000 Kecskemét, Győzelem utca 11
Nyilvántartási szám: 58296196
Adószám: 45710739-1-23
Képviselő: Dr. Czabánné Dr. Szabolcs Katalin
Kapcsolattartási e-mail: vitalregistrysupport@gmail.com
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (GDPR 4. cikk (1) bekezdés).
Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza (GDPR 4. cikk (7) bekezdés).
Adatfeldolgozó: az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk (8) bekezdés).
Érintett: bármely azonosított vagy azonosítható természetes személy, akinek az adatait kezelik.
Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű hozzájárulása (GDPR 4. cikk (11) bekezdés).
Regisztráció és hitelesítés céljára: e-mail cím, jelszó (tárolt hash formában a Firebase Authentication rendszerben), Google-fiók OAuth-azonosító (opcionális).
Név, lakcím, telefonszám, e-mail cím (ha megadva), születési dátum (opcionális), aláírás (ha a szerződés aláírásra kerül). Ezeket az adatokat kizárólag az előfizető rögzíti — az Adatkezelő csupán tárhelyet és feldolgozóeszközt biztosít.
Bérlési és értékesítési rekordok (dátumok, összegek, eszközazonosítók), megjegyzések, feltöltött dokumentumok.
A VitalRegistry egészségügyi eszközök (BEMER-terápiás berendezések) bérbeadásának adminisztrációját támogatja. Az előfizetők esetenként egészségügyi jellegű megjegyzéseket rögzíthetnek a végügyfelekre vonatkozóan (pl. terápiás indikáció). Az Adatkezelő az ilyen különleges kategóriájú adatokat nem gyűjti, nem elemzi és nem dolgozza fel saját céljára; csupán tárhelyszolgáltatóként jár el, és a GDPR 9. cikk (2) bekezdés a) pontja alapján az adatkezelés jogalapját az érintett végügyfél explicit hozzájárulása képezi, amelyet az előfizető köteles beszerezni és dokumentálni.
Az Adatkezelő nem vállal felelősséget az előfizetők által jogellenesen kezelt különleges kategóriájú adatokért. Az előfizető kizárólagos adatkezelői felelősséggel tartozik a végügyfelek GDPR-jogainak érvényesítéséért.
| Cél | Kezelt adatok | Jogalap |
| Fiók létrehozása és hitelesítés | E-mail, jelszó hash, OAuth azonosító | GDPR 6. cikk (1) b) — szerződés teljesítése |
| Bérlés- és értékesítési nyilvántartás | Végügyfél neve, elérhetőségei, tranzakciós adatok | GDPR 6. cikk (1) b) — az előfizető szerződéses kötelezettsége |
| E-mail-értesítés küldése (e-mail-cím megerősítés) | E-mail cím | GDPR 6. cikk (1) b) — szerződés teljesítése |
| Biztonsági napló és visszaélés-megelőzés | Bejelentkezési esemény időbélyege, IP-cím (Firebase) | GDPR 6. cikk (1) f) — jogos érdek (platform biztonsága) |
| Google Naptár szinkronizáció (opcionális, lásd a 7. pont alatti részt) | Emlékeztető címe, esedékes dátum és időpont, kategória, megjegyzés — átküldve a felhasználó saját Google Naptárába a calendar.events hatókörön keresztül |
GDPR 6. cikk (1) a) — kifejezett hozzájárulás a „Csatlakoztasd a Google Naptárat" gomb megnyomásával |
| Adatfeldolgozó | Tevékenység | Székhely | Adatvédelmi dokumentum |
| Google Ireland Ltd (Firebase) | Hitelesítés, Firestore adatbázis, tárhelyszolgáltatás | Írország (EGT) | firebase.google.com/support/privacy |
| Google Ireland Ltd (OAuth) | Google-fiók alapú bejelentkezés | Írország (EGT) | policies.google.com/privacy |
| Google Ireland Ltd / Google LLC (Calendar API) | Opcionális emlékeztető szinkronizáció a felhasználó Google Naptárába (lásd alább a 7. pont végén) | Írország / USA | policies.google.com/privacy |
| Google Ireland Ltd (Gmail SMTP) | Tranzakciós e-mailek küldése | EGT | Lásd az adott szolgáltató adatvédelmi dokumentumát |
| Google Ireland Ltd / Google LLC (Fonts) | Google Fonts betűkészlet-kiszolgálás | Írország / USA | policies.google.com/privacy |
| PostHog OY (EU Cloud, anonimizált IP-címek) | Termékhasználati analitika. Adatok: UID, e-mail, csomag (tier), eseménynevek + időbélyegek. | Finnország (EGT) | posthog.com/privacy |
A Google Naptár integráció opcionális. Az előfizetők, akik úgy döntenek, hogy összekapcsolják
a Google-fiókjukat, hozzáférést adnak a VitalRegistrynek a
https://www.googleapis.com/auth/calendar.events hatókörhöz. Az adatkezelő a Google API-któl
kapott információkat a
Google API Services User Data Policy
szerint kezeli, beleértve a Limited Use (Korlátozott Felhasználás) követelményeket. Konkrétan:
A Google LLC (USA) felé történő adattovábbítás az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework, DPF) alapján valósul meg, amelyre a Google tanúsítvánnyal rendelkezik, az Infotv. 9. §-ával összhangban.
| Adatkategória | Megőrzési idő |
| Felhasználói fiók és kapcsolódó adatok | 24 hónap inaktivitás után, vagy felhasználói törlési kérésre azonnal |
| Bejelentkezési naplók (Firebase) | 90 nap (Google alapértelmezett) |
| E-mail-küldési naplók | 30 nap |
Ön az alábbi jogokat gyakorolhatja a vitalregistrysupport@gmail.com e-mail-címre küldött kérelemmel:
Kérelmét 30 napon belül teljesítjük. Indokolt esetben — összetettség vagy nagy számú kérelem esetén — ez az időszak további 60 nappal meghosszabbítható, amelyről tájékoztatjuk Önt.
Ha úgy ítéli meg, hogy az adatkezelés sérti a GDPR-t vagy az Infotv.-t, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósági jogorvoslatért fordulhat az illetékes törvényszékhez.
Az Adatkezelő az alábbi technikai és szervezeti intézkedéseket alkalmazza:
A VitalRegistry kizárólag technikailag szükséges, munkamenet-alapú helyi tárolást (localStorage) alkalmaz a felhasználói bejelentkezési tokenek és nyelvi beállítás megőrzéséhez. Nyomkövető, marketing- vagy analitikai sütiket, illetve harmadik feles sütiket nem alkalmazunk. Ezért cookie-hozzájárulási banner nem szükséges a NAIH iránymutatása alapján.
A Szolgáltatás nem végez automatizált döntéshozatalt (GDPR 22. cikk), és nem alakít ki az érintettekről profilt az adatkezelési célok elérésén túlmenően.
A Szolgáltatás 16 éven aluli személyek számára nem elérhető (GDPR 8. cikk). Ha tudomásunkra jut, hogy 16 évesnél fiatalabb személy adatait kezeltük, azokat haladéktalanul töröljük. Kérjük, értesítsen minket a vitalregistrysupport@gmail.com e-mail-címen, ha ilyen esetet észlel.
A GDPR 37. cikke alapján az Adatkezelő jelenlegi méretére és adatkezelési tevékenységének jellegére tekintettel adatvédelmi tisztviselő kinevezése nem kötelező. Adatvédelemmel kapcsolatos kérdéseivel az Adatkezelő képviselőjéhez fordulhat a vitalregistrysupport@gmail.com e-mail-címen.
Az Adatkezelő jogosult a jelen Tájékoztatót egyoldalúan módosítani. Lényeges változás esetén az előfizetőket e-mailben értesítjük a módosítás hatályba lépését megelőző legalább 15 nappal. A Szolgáltatás további használatával az előfizető elfogadja a módosított Tájékoztatót.
Cím: 1055 Budapest, Falk Miksa u. 9–11.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Telefon: +36-1-391-1400
Dr. Czabánné Dr. Szabolcs Katalin
6000 Kecskemét, Győzelem utca 11
E-mail: vitalregistrysupport@gmail.com