Így kezeljük az adataid. Hatályos: 2026. november 9.
A vmv.hu weboldal (a továbbiakban: „Weboldal") üzemeltetője és a személyes adatok kezelője:
(A továbbiakban: „Adatkezelő")
Az Adatkezelő a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: „GDPR"), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.") rendelkezéseinek megfelelően jár el.
Jelen tájékoztató célja, hogy az Adatkezelő a Weboldal látogatói és a vele kapcsolatba lépő személyek számára érthető és átlátható módon ismertesse, milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel, valamint milyen jogok illetik meg az érintetteket.
A Weboldal gombjai a viktor@vmv.hu címre írt e-mailt nyitnak meg, a „Hívás foglalása” pedig a Google Naptár időpontfoglaló oldalára vezet. Ezeket a Google Workspace szolgáltatásain keresztül kezeljük (lásd az 5. pontot).
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail cím, az üzenet tartalma és az abban megadott egyéb adatok | A megkeresés megválaszolása, kapcsolattartás | GDPR 6. cikk (1) bek. b) pont – az érintett kérésére, a szerződés megkötését megelőzően tett lépések | A megkeresés lezárását követő 6 hónap |
| Név, e-mail cím, a választott időpont és a foglaláskor megadott megjegyzés | A konzultációs hívás egyeztetése és lebonyolítása | GDPR 6. cikk (1) bek. b) pont | A hívást követő 6 hónap |
A Weboldal a látogatottság méréséhez a Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) Vercel Web Analytics szolgáltatását használja. A szolgáltatás nem helyez el sütit vagy más azonosítót az érintett eszközén, és nem követi az érintettet más weboldalakon. A Vercel tájékoztatása szerint a látogatók megkülönböztetéséhez a kérés adataiból naponta megújuló, egyirányú azonosítót képez, amelyből az érintett személye nem állapítható meg. Az Adatkezelő kizárólag összesített statisztikákat lát.
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Összesített látogatási adatok (megtekintett oldal, hivatkozó forrás, eszköztípus, böngésző, operációs rendszer, ország) | A Weboldal látogatottságának mérése és fejlesztése | GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke | A Vercel adatkezelési feltételei szerint |
Mivel a mérés az érintett eszközén nem tárol és nem olvas ki adatot, ahhoz sütibanneres hozzájárulás nem szükséges. Az érintett a jogos érdeken alapuló adatkezelés ellen a 6. pontban leírt tiltakozási jogával élhet. A Google Analytics szerinti, hozzájáruláshoz kötött mérést a 4.1. pont írja le.
A Vercel a szolgáltatás nyújtása során az Adatkezelő adatfeldolgozójaként jár el. Az adatok az Európai Unión kívülre (Amerikai Egyesült Államok) is továbbításra kerülhetnek; a Vercel a GDPR 46. cikke szerinti megfelelő garanciákat (EU Adatvédelmi Záradékok – Standard Contractual Clauses) alkalmazza. A Vercel adatkezelési gyakorlatáról bővebb információ: vercel.com/legal/privacy-policy.
A Weboldal és a hozzá tartozó app.vmv.hu szolgáltatás tárhelyszolgáltatója (Vercel) technikai okból automatikusan naplózza az ezeket elérő kérések adatait.
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| IP-cím, kérés időpontja, lekért URL, böngésző és operációs rendszer adatai | A Weboldal biztonságos működésének biztosítása, visszaélések megelőzése, hibák elhárítása | GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke | Legfeljebb 30 nap |
Az Adatkezelő jogos érdeke a Weboldal biztonságos és zavartalan üzemeltetése, valamint a rosszhiszemű támadások elleni védekezés.
A vmv.hu/probald-ki oldalon az érintett a honlapja címének és az e-mail címének megadásával ingyenes, 7 napig működő AI recepciós demót kérhet: a honlap nyilvános oldalait gépileg beolvassuk, a nyitóoldalról képernyőképet készítünk, és a demó linkjét e-mailben elküldjük.
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| E-mail cím | A demó linkjének kiküldése | GDPR 6. cikk (1) bek. b) pont – az érintett kérésére, a szolgáltatás nyújtása | A kéréstől számított 180 nap |
| E-mail cím | A demóval kapcsolatos kapcsolatfelvétel (pl. a tapasztalatok megkérdezése, ajánlat a demó éles bevezetésére) | GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke; az érintett ez ellen bármikor tiltakozhat (leiratkozás) | A kéréstől számított 180 nap, leiratkozás esetén haladéktalanul megszűnik |
| A honlap címe, a honlap nyilvános tartalma és képernyőképe | A demó elkészítése és működtetése | GDPR 6. cikk (1) bek. b) pont | A demó élettartama (7 nap); ha az érintett a demó alapján előfizet (3.8. pont), a tartalom az éles szolgáltatás tudásbázisa lesz, amelyet ettől kezdve a rendelő megbízásából, adatfeldolgozóként kezelünk (3.7. pont); a honlap címe a kérés-nyilvántartásban 180 nap |
| Az IP-címből képzett, sózott, visszafejthetetlen azonosító | Visszaélések megelőzése (kérések napi korlátja) | GDPR 6. cikk (1) bek. f) pont – jogos érdek | 180 nap |
| A demóban folytatott beszélgetések | A demó működése | GDPR 6. cikk (1) bek. b) pont | A demó élettartama (legfeljebb 7 nap); előfizetéskor a demóból azonnal törlődnek, az éles szolgáltatásba nem kerülnek át |
| A demóban leadott visszahívás- és időpontkérés (név, telefonszám vagy e-mail cím, a kért szolgáltatás és időpont) | A demó kipróbálása | GDPR 6. cikk (1) bek. b) pont | A demó élettartama (legfeljebb 7 nap); előfizetéskor a demóból azonnal törlődik, az éles szolgáltatásba nem kerül át |
| A demó látogatóinak beszélgetései teljes tartalmukkal (a kérdések, a demó válaszai, a beszélgetésben leadott visszahívás- és időpontkérések) — a saját tesztjeink kivételével | A szolgáltatás fejlesztése: annak elemzése, mit kérdeznek a látogatók, és hol válaszolt hiányosan vagy hibásan az AI recepciós (belső archívum, csak a VMV fér hozzá) | GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke; az érintett ez ellen bármikor tiltakozhat, és kérheti a törlést (viktor@vmv.hu) | A beszélgetés kezdetétől számított 12 hónap; tiltakozás vagy törlési kérés esetén haladéktalanul törlődik |
| A hirdetési link kampányparaméterei (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid) | Annak mérése, melyik hirdetés hozta a demó-kérést (belső kimutatás; harmadik félnek, így a Google-nek sem adjuk át) | GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke; a böngészőben való megőrzésük hozzájáruláshoz kötött (4.1. pont) | A kéréstől számított 180 nap |
A honlap beolvasásakor a demóba kerülhetnek a honlapon nyilvánosan feltüntetett személyes adatok is (például a munkatársak neve); ezeket kizárólag a demó működéséhez, annak élettartamáig kezeljük. A demó törlésekor (legkésőbb 7 nap után, előfizetéskor azonnal) a látogatók beszélgetéseit — a saját tesztjeink kivételével — a fenti táblázat szerint belső archívumba mentjük, és 12 hónap után automatikusan töröljük. A demó kérésekor a honlap robotszűrője (Cloudflare Turnstile) a visszaélések megelőzése érdekében technikai adatokat ellenőrizhet. A demóval kapcsolatos megkeresésből bármikor leiratkozhat, ha a demó e-mailjére a „leiratkozom” szóval válaszol, vagy ír a viktor@vmv.hu címre. Hírlevelet nem küldünk; a termékek indulásáról csak az kap értesítést, aki erre külön feliratkozik (3.9. pont).
Vállalkozásokat — például könyvelőirodákat, fogorvosi és más magánrendelőket — e-mailben is megkeresünk azzal, hogy a szolgáltatásunk hasznos lehet nekik. Ilyenkor az adatokat nem az érintettől gyűjtjük, hanem nyilvánosan elérhető forrásokból: a Google Térkép cégadataiból (az Outscraper szolgáltatásán keresztül) és a vállalkozás saját honlapjáról. A leveleket a viktor@vmv.hu címről küldjük.
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A vállalkozás neve, a honlap címe, a nyilvánosan közzétett üzleti e-mail cím(ek), a Google Térképen szereplő nyilvános adatok (cím, telefonszám) | A vállalkozás megkeresése a szolgáltatásunkkal kapcsolatos ajánlattal | GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke (közvetlen üzletszerzés) | Az utolsó megkereséstől számított 12 hónap |
| A kapcsolattartó neve, ha a honlapon vagy a Google Térképen nyilvánosan szerepel | A levél megszólítása | GDPR 6. cikk (1) bek. f) pont | Az utolsó megkereséstől számított 12 hónap |
| A vállalkozás honlapjáról készített rövid elemzés, illetve a honlap nyilvános tartalmából épített demó | A megkeresés személyre szabása | GDPR 6. cikk (1) bek. f) pont | Az elemzés 12 hónap; a demó 7 nap után törlődik |
| A levelezés állapota (kiküldve, megválaszolva, nem érdekli, leiratkozott) | Annak biztosítása, hogy ne keressük meg újra azt, aki nem kéri | GDPR 6. cikk (1) bek. f) pont | Az utolsó megkereséstől számított 12 hónap |
| Leiratkozás esetén az e-mail cím és a leiratkozás időpontja (tiltólista) | Hogy a leiratkozott címre soha többé ne menjen megkeresés | GDPR 6. cikk (1) bek. f) pont – a tiltakozás tiszteletben tartása | Amíg a tiltakozás fennáll |
Az érintett a közvetlen üzletszerzés célú adatkezelés ellen bármikor, indokolás nélkül tiltakozhat (GDPR 21. cikk): elég bármelyik levelünkre válaszolni, vagy írni a viktor@vmv.hu címre. Tiltakozás után az adatait e célra nem kezeljük tovább, és több megkeresést nem küldünk; a tiltólistán kizárólag az e-mail címet és a leiratkozás időpontját őrizzük meg. Ha az érintett válaszol és érdeklődik, a további kapcsolattartásra a 3.1. pont vonatkozik. A demó és a honlap-elemzés elkészítéséhez az 5. pontban megnevezett mesterséges intelligencia-szolgáltatókat is igénybe vesszük; ezek kizárólag a honlap nyilvános tartalmát kapják meg.
A vmv.hu/demo-dental oldalon egy kitalált fogászati rendelő („Duna Dental”) mutatja be az AI-asszisztenst. Az itt folytatott beszélgetések adatkezelője a VMV.
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A chatbe írt üzenetek (tárolás előtt az egészségügyi adatot tartalmazó mondatok kitakarva), az asszisztens válaszai, a beszélgetés nyelve és időpontja, véletlenszerű munkamenet-azonosító | A bemutató működése, a válaszok minőségének ellenőrzése | GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke (a szolgáltatás bemutatása) | 30 nap, utána automatikus törlés |
| Ha az érintett visszahívást kér: név, telefonszám vagy e-mail cím, a kért szolgáltatás és időpont | Kapcsolatfelvétel a kérés alapján | GDPR 6. cikk (1) bek. b) pont – az érintett kérésére tett lépések | A kéréstől számított 180 nap, utána automatikus törlés |
| Az IP-címből naponta változó sóval képzett, visszafejthetetlen azonosító | Visszaélések megelőzése | GDPR 6. cikk (1) bek. f) pont | Néhány nap; a számlálók automatikusan törlődnek, és az azonosító naponta változik |
A chat sütit nem használ. A beszélgetés azonosítóját a böngésző csak a lap bezárásáig tárolja (sessionStorage), és sok üzenet után robotszűrő (Cloudflare Turnstile) ellenőrizhet. Kérjük, a bemutató chatben ne adjon meg egészségügyi vagy más valós személyes adatot.
Ha egy rendelő vagy más megrendelő a saját weboldalán használja az AI-asszisztensünket, vagy mi üzemeltetjük a weboldalát, a látogatók és a páciensek adatainak adatkezelője a megrendelő. Mi az ő megbízásából, adatfeldolgozóként járunk el, az adatfeldolgozási szerződés szerint. Ilyenkor az adatkezelésről a megrendelő adatkezelési tájékoztatója ad tájékoztatást. Ha az érintett hozzánk fordul, kérelmét továbbítjuk a megrendelőnek. A biztonsági intézkedéseinket és a további adatfeldolgozóink listáját az Adatbiztonság oldal foglalja össze.
Ha egy vállalkozás az AI-asszisztensre online, bankkártyával előfizet (ÁSZF M3.12. pont), vagy átutalásos előfizetést rendel (ÁSZF M3.13. pont), a szerződés megkötéséhez és teljesítéséhez, a díj beszedéséhez és a számlázáshoz az alábbi adatokat kezeljük. Előfizetést csak magyarországi, adószámmal rendelkező vállalkozás vagy szervezet köthet.
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A megrendelő cégneve vagy neve, számlázási címe és adószáma; a megrendelést leadó személy neve és e-mail címe; átutalásos megrendelésnél a kapcsolattartó telefonszáma (ha megadta) és a megrendeléshez fűzött megjegyzés; a rendelő honlapjának címe; a választott csomag; az ÁSZF elfogadásának időpontja és az elfogadott változat | Az előfizetés megkötése és teljesítése; értesítés a fizetésről, a szünetelésről, a megszűnésről és a törlésről | GDPR 6. cikk (1) bek. b) pont (egyéni vállalkozó megrendelőnél); a cég kapcsolattartójának adatainál GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke a szerződés teljesítése | A szerződés megszűnésétől számított 5 év (Ptk. 6:22. §) |
| A portálon megadott értesítési e-mail cím | Értesítés az előfizetés állapotáról (sikertelen terhelés, szünetelés, megszűnés, emlékeztető a törlés előtt) | GDPR 6. cikk (1) bek. f) pont – jogos érdek (a szerződés teljesítése) | A rendelő fiókjának törléséig |
| A kiállított számlák és a rajtuk szereplő adatok | Számlázás, a számla e-mailes kézbesítése, adatszolgáltatás a NAV felé | GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség (Áfa tv. 169. §, Sztv. 169. § (2) bek.) | 8 év |
| A fizetések és a sikertelen terhelések adatai (összeg, időpont, állapot, az elutasítás oka) | Díjbeszedés, a sikertelen terhelés kezelése, a szolgáltatás szüneteltetése és visszakapcsolása | GDPR 6. cikk (1) bek. b), illetve f) pont | A szerződés megszűnésétől számított 5 év |
Átutalásos megrendelés. Ilyenkor a Stripe nem vesz részt: a megrendelést a weboldalon, a próba-demó oldalán vagy a portálon leadott űrlap juttatja el hozzánk, és e-mailben díjbekérőt küldünk (összeg, bankszámlaszám, közlemény); a díjat erre a bankszámlánkra kell átutalni, a számlát a díj beérkezése után állítjuk ki. A beérkezett utalás adatait (összeg, dátum, az utaló neve és bankszámlaszáma, a közlemény) a bankszámlakivonat tartalmazza, amelyet számviteli bizonylatként 8 évig őrzünk meg (Sztv. 169. § (2) bek.). Ha a megrendelésből nem lesz szerződés (a megrendelő visszavonja, vagy a díj a fizetési határidőn belül nem érkezik meg), a megrendelés adatait a megrendeléstől számított 180 napig őrizzük meg – az esetleg később beérkező utalás visszautalásához vagy a megrendelés teljesítéséhez –; ilyenkor számla nem készül. A visszaigazoló és értesítő leveleket a Resend küldi (5. pont).
A bankkártya adatait kizárólag a Stripe kezeli: a kártyaszámot és a biztonsági kódot mi nem látjuk és nem tároljuk, csak a kártya típusát, utolsó négy számjegyét és lejáratát, valamint a fizetések állapotát. A fizetés a Stripe saját oldalán (checkout.stripe.com) történik; az ott használt sütikről és az adatkezelésről a Stripe tájékoztat (stripe.com/privacy). A Stripe a csalások megelőzése és a pénzforgalmi jogszabályok teljesítése érdekében egyes adatokat önálló adatkezelőként is kezel, és azokat az Európai Unión kívülre (USA) is továbbíthatja, az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság általános szerződési feltételei alapján. A számlát elektronikusan állítjuk ki, és e-mailben küldjük el; a számla adatai a NAV Online Számla rendszerébe is továbbításra kerülnek. Ha a megrendelés nem teljesíthető (például mert a megrendelő nem magyarországi vállalkozás), a terhelt díjat visszatérítjük, az adatokat pedig a fenti megőrzési idők szerint kezeljük.
A vmv.hu/ai-voice-agent oldalon az érintett a nevének és e-mail címének megadásával kérheti, hogy az AI Voice Agent indulásáról e-mailben értesítsük. A feliratkozás a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a szerinti előzetes, kifejezett hozzájárulás; a hozzájárulásokról nyilvántartást vezetünk. A feliratkozás után egy visszaigazoló levelet küldünk; ezen és az indulásról szóló értesítésen kívül erre a címre más levelet nem küldünk, a címet más célra nem használjuk, és harmadik félnek nem adjuk át.
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név és e-mail cím | Visszaigazoló levél és értesítés az AI Voice Agent indulásáról | GDPR 6. cikk (1) bek. a) pont – hozzájárulás; Grt. 6. § | Az indulásról szóló értesítés kiküldéséig, legfeljebb a feliratkozástól számított 12 hónapig; a hozzájárulás visszavonásakor haladéktalanul törlődik |
| A feliratkozás időpontja | A hozzájárulás nyilvántartása és igazolása | GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség (Grt. 6. §) | Amíg a cím a listán van; a névvel és az e-mail címmel együtt törlődik |
| Az IP-címből és az e-mail címből képzett, sózott, visszafejthetetlen azonosító | Visszaélések megelőzése (a feliratkozások óránkénti korlátja; ugyanarra a címre naponta legfeljebb egy visszaigazoló levél) | GDPR 6. cikk (1) bek. f) pont – jogos érdek | Rövid ideig: a két napnál régebbi számlálókat a rendszer automatikusan törli |
A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható: elég bármelyik levelünkre a „leiratkozom” szóval válaszolni, az indulásról szóló levélben a leiratkozó linkre kattintani, vagy írni a viktor@vmv.hu címre. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A feliratkozók listáját a Resend tárolja, a leveleket is a Resend küldi (5. pont); a feliratkozásról a viktor@vmv.hu postafiókba értesítő érkezik. Az űrlap sütit nem helyez el, és a böngészőben sem tárol adatot.
Az AI-asszisztenst használó rendelő a portálon összekötheti a Google-fiókja naptárát, hogy az asszisztens a pácienseknek csak olyan időpontot ajánljon, amely a rendelő naptárában szabad. A funkció bevezetés alatt áll. Az összekötés mindig a rendelő döntése, és bármikor megszüntethető.
Milyen Google-adatokhoz férünk hozzá. Az összekötéskor a Google a rendelő nevében eljáró felhasználó engedélyét kéri. Az alkalmazás kizárólag ezeket az engedélyeket kéri: a naptárak foglaltságát (Google Calendar „free/busy”: csak a foglalt időszakok kezdete és vége), a Google-fiók e-mail címét és az OpenID-azonosítót. Az események címét, leírását, helyszínét, résztvevőit vagy más tartalmát nem kérjük le és nem látjuk. A naptárba nem írunk, és onnan nem törlünk.
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A Google-fiók e-mail címe és OpenID-azonosítója | Annak megjelenítése a portálon, hogy melyik fiók van összekötve; az összekötés azonosítása | GDPR 6. cikk (1) bek. b) pont – a rendelővel kötött szerződés teljesítése (a rendelő munkatársának adatainál GDPR 6. cikk (1) bek. f) pont – jogos érdek) | Az összekötés megszüntetéséig |
| A Google által kiadott hozzáférési és frissítő token | A foglaltság lekérdezése a rendelő engedélye alapján | GDPR 6. cikk (1) bek. b) pont | Az összekötés megszüntetéséig. Titkosítva tároljuk; megszüntetéskor a Google-nál visszavonjuk és töröljük |
| A naptár foglalt időszakai (kezdet és vég) | Szabad időpont ajánlása a pácienseknek a chatben | Adatfeldolgozóként, a rendelő megbízásából (3.7. pont, adatfeldolgozási szerződés) | Tartósan nem tároljuk: a lekérdezés eredményét legfeljebb 15 percig őrizzük gyorsítótárban, utána törlődik |
Mire nem használjuk. A Google-tól kapott adatokat kizárólag a fenti, a rendelő számára látható funkcióhoz használjuk. Nem adjuk el, és nem használjuk hirdetésre, profilalkotásra, hitelképesség megítélésére vagy mesterségesintelligencia-modellek betanítására. A foglaltsági adatok nem jutnak el az AI-asszisztens nyelvi modelljéhez: a szabad időpontokat programkód számolja ki, a chatben a páciens csak a felajánlott szabad időpontokat látja. Harmadik félnek csak a működéshez szükséges adatfeldolgozóinknak (5. pont: Supabase, Vercel) adjuk át. Ember csak a rendelő kérésére (hibaelhárításhoz), biztonsági okból vagy jogszabályi kötelezettség miatt fér hozzá.
Az összekötés megszüntetése. Bármikor megszüntethető a portálon, vagy a Google-fiók beállításaiban (myaccount.google.com/permissions). Ilyenkor a tokent visszavonjuk és töröljük, az asszisztens pedig ismét csak a rendelő saját beállításai alapján ajánl időpontot.
A Google API-kból kapott adatok felhasználására és más alkalmazásnak való továbbítására a VMV a Google API Services User Data Policy szabályait alkalmazza, beleértve a Limited Use (korlátozott felhasználás) követelményeit.
Az árajánlat-készítő oldalon kipróbálható, hogyan lesz egy ajánlatkérésből árajánlat-tervezet, bármilyen iparágból. A példák eredménye előre ki van számolva, ezekhez nem kezelünk adatot. Saját kérés beküldésekor a szöveget mesterségesintelligencia-modell dolgozza fel: kiolvassa a kért tételeket, becsül hozzájuk egy minta-árlistát, és megírja a kísérőlevelet; az árat a minta-árlistából a programunk számolja. A beírt szöveget és az elkészült ajánlatot mi nem tároljuk és nem naplózzuk; az eredmény a böngészőben jelenik meg, és a megadott e-mail-címre is elküldjük. A szöveget a feldolgozáshoz átadjuk a modell-szolgáltatónak (5. pont: EU-s adatközponthoz kötve, betanítás-tiltással; a kivételeket az Adatbiztonság oldal sorolja fel), amely visszaélés-figyelés céljából legfeljebb 30 napig megőrizheti. A saját naplónkba csak a kérés hossza, a feldolgozás ideje és költsége kerül, a szöveg nem; a kéréseket (az űrlap használatakor küldött beállítás-lekérést is) a tárhelyszolgáltató a 3.3. pont szerint naplózza. Kérjük, a kérés szövegébe ne írjon valódi személyes adatot; ha egy valódi ajánlatkérést másol be, a neveket és az elérhetőségeket hagyja ki belőle.
Saját kérésnél meg kell adni a nevet és az e-mail-címet: az elkészült tervezetet erre a címre is elküldjük. A telefonszám nem kötelező. Egy külön, alapból üres jelölőnégyzettel az érintett hozzájárulhat ahhoz, hogy e-mailben vagy telefonon megkeressük, és megmutassuk, hogyan számolna a rendszer az ő árlistájával és szabályaival (a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a szerint). A demó a hozzájárulás nélkül is teljesen működik; hozzájárulás nélkül a telefonszámot nem kezeljük.
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A beírt ajánlatkérés szövege, és az abban esetleg szereplő személyes adat | A mintaajánlat elkészítése és megjelenítése | GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke (a szolgáltatás bemutatása a látogató kérésére) | Nálunk nem tárolódik, csak a feldolgozás idejére (jellemzően fél percnél rövidebb ideig); a modell-szolgáltató visszaélés-figyelés céljából legfeljebb 30 napig megőrizheti |
| Név és e-mail-cím | A tervezet elkészítése és e-mailben való elküldése | GDPR 6. cikk (1) bek. b) pont – az érintett kérésére | Nálunk nem tárolódik; a levelet a Resend küldi ki (5. pont). A napi korláthoz (címenként 3 tervezet) az e-mail-címből képzett, sózott, visszafejthetetlen azonosító legfeljebb 2 napig |
| Csak hozzájárulás esetén: név, e-mail-cím, telefonszám (ha megadta), a kérés szövege és az elkészült tervezet | Megkeresés a saját árlistával kapcsolatos ajánlattal (közvetlen üzletszerzés) | GDPR 6. cikk (1) bek. a) pont – az érintett hozzájárulása; a 2008. évi XLVIII. törvény 6. § (1) bekezdése | A hozzájárulás visszavonásáig, legfeljebb 12 hónapig. Visszavonni bármikor lehet egy válaszlevéllel vagy a viktor@vmv.hu címen; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét |
| Az IP-címből képzett, sózott, visszafejthetetlen azonosító | Visszaélések megelőzése (naponta legfeljebb 5 saját próba) | GDPR 6. cikk (1) bek. f) pont – jogos érdek | Rövid ideig: a két napnál régebbi számlálókat a rendszer automatikusan törli |
Az űrlap használatakor (a kérés szövegébe, a név vagy az e-mail-cím mezőbe kattintva) a Cloudflare Turnstile robotszűrő technikai adatokat ellenőrizhet (4.3. pont).
When a clinic connects its Google Calendar in the VMV portal, VMV requests only these Google scopes: calendar.freebusy (the busy time ranges of the clinic's calendars), the account email address, and openid. VMV does not read event titles, descriptions, locations or attendees, and does not create, change or delete events. Busy ranges are used only to offer patients appointment times that are free in the clinic's calendar. They are computed by program code, never sent to the AI language model, and kept no longer than a 15-minute cache. The account email is stored to show which account is connected. OAuth tokens are stored encrypted, and are revoked and deleted when the clinic disconnects (in the portal or at myaccount.google.com/permissions). Google user data is not sold, not used for advertising or profiling, and not used to train AI models. It is shared only with the processors needed to run the service (Supabase, Vercel). Humans access it only at the clinic's request for support, for security, or when required by law. VMV's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
A Weboldal a látogatottságot alapértelmezésben sütik nélkül méri (3.2. pont). A Google Analytics és a Google Ads sütijeit kizárólag az érintett előzetes hozzájárulása után használja: a Google-címke (gtag.js) a hozzájárulásig be sem töltődik, így addig a Google a Weboldal látogatásáról adatot nem kap.
Az érintett az első látogatáskor megjelenő sávban, később pedig a láblécben található „Sütibeállítások” linken két célhoz külön-külön járulhat hozzá:
A hozzájárulás a mérésre szól: a Weboldal a Google felé jelzi, hogy az adatok személyre szabott hirdetéshez (remarketinghez) nem használhatók.
| Süti vagy tárolt adat | Szolgáltatás és cél | Kategória | Lejárat |
|---|---|---|---|
| _ga | Google Analytics: a böngésző megkülönböztetése véletlenszerű azonosítóval | Statisztika | 2 év |
| _ga_55XMPLP3WR | Google Analytics: a munkamenet állapotának megőrzése | Statisztika | 2 év |
| _gcl_au, _gcl_aw, _gac_gb_… | Google Ads: a konverzió összekapcsolása a hirdetéskattintással (a kattintás azonosítója) | Hirdetésmérés | 90 nap |
| vmv-utm (munkamenet-tároló) | A hirdetési link kampányparaméterei a demó-kéréshez | Hirdetésmérés | A böngészőlap bezárásáig |
| vmv-consent (helyi tároló) | Az érintett döntésének megjegyzése (4.2. pont) | Szükséges | 180 nap |
A Google a saját domainjein (például google.com, doubleclick.net) is elhelyezhet és kiolvashat sütiket; ezek listája és lejárata: business.safety.google/adscookies.
A kezelt adatok: a sütikben tárolt véletlenszerű azonosítók; az IP-cím, amelyet a Google Analytics a hozzávetőleges földrajzi hely (ország, régió, város) meghatározására használ, de nem naplóz és nem tárol; a böngésző, az eszköz és az operációs rendszer típusa, a képernyőméret és a nyelv; a megtekintett oldalak, a hivatkozó oldal, a fenti lépések és a hirdetéskattintás azonosítója (gclid). Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bek.). Megőrzés: a sütik a táblázat szerinti ideig maradnak az érintett böngészőjében; a Google Analytics a felhasználói és eseményszintű adatokat 2 hónapig őrzi meg, utána ezek csak összesített kimutatásokban szerepelnek; a Google Ads a konverziós adatokat a Google szabályai szerint kezeli.
Címzett: a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A Google Analytics esetében a Google az Adatkezelő adatfeldolgozójaként jár el (Google Ads adatfeldolgozási feltételek); a Google Ads konverziómérésénél a Google önálló adatkezelőként is eljár (a Google Ads adatkezelők közötti adatvédelmi feltételei szerint). Az adatok a Google LLC-hez (USA) is továbbításra kerülhetnek; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított, így a továbbítás a GDPR 45. cikke szerinti megfelelőségi határozaton alapul. A Google adatkezeléséről: policies.google.com/privacy; arról, hogyan használja a Google a partnerwebhelyek adatait: policies.google.com/technologies/partner-sites.
A hozzájárulás bármikor visszavonható a láblécben található „Sütibeállítások” linkkel vagy az alábbi gombbal. Visszavonáskor a Weboldal törli a saját domainjén elhelyezett Google-sütiket, és a Google-címke a továbbiakban nem töltődik be. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Ha az érintett azon az oldalon kér demót, amelyre a hirdetési link vezette, az aktuális link paraméterei hozzájárulás nélkül is a demó-kéréssel együtt továbbításra kerülnek (3.4. pont).
Az érintett döntését (mely célokhoz járult hozzá, és mikor) a böngésző helyi tárolója (localStorage) 180 napig őrzi, utána a Weboldal újra megkérdezi. Ez a választás megjegyzéséhez szükséges, ezért nem hozzájárulás-köteles.
A /probald-ki oldalon és az árajánlat-demóban (az űrlap használatakor) a Cloudflare Turnstile robotszűrő a visszaélések kiszűréséhez technikai adatokat ellenőriz. Ez a kért szolgáltatás (a demó-kérés, illetve a mintaajánlat) biztonságos működéséhez szükséges, ezért nem hozzájárulás-köteles. A Cloudflare adatkezeléséről bővebben: cloudflare.com/privacypolicy.
Ha a Weboldal a jövőben további, hozzájáruláshoz kötött sütit vagy azonosítót vezetne be, azt kizárólag az érintett előzetes, kifejezett hozzájárulásával alkalmazza, és erről a jelen tájékoztató módosításával ad tájékoztatást.
Az Adatkezelő a tevékenysége során az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| Vercel Inc. | Tárhelyszolgáltatás, látogatottság-mérés (sütik nélkül) | 440 N Barranca Ave #4133, Covina, CA 91723, USA |
| Google Ireland Limited (Google Workspace) | E-mail (viktor@vmv.hu), naptár és időpontfoglalás, a megkeresések nyilvántartása (táblázatok), a várólista-feliratkozások értesítői (3.9. pont) | Gordon House, Barrow Street, Dublin 4, Írország |
| Google Ireland Limited (Google Analytics, Google Ads) | Látogatottság-mérés és hirdetésmérés, kizárólag az érintett hozzájárulása esetén (4.1. pont); a Google Ads konverziómérésénél a Google önálló adatkezelőként is eljár | Gordon House, Barrow Street, Dublin 4, Írország |
| Supabase Pte. Ltd. | Adatbázis és fájltárolás a próba-demóhoz, a bemutató rendelőhöz és az előfizetések nyilvántartásához, valamint a visszaélés-szűrés számlálói (EU-s adatközpont, Írország) | 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 |
| Rackhost Zrt. | A honlap-beolvasást és a megkereső levelek ütemezését végző szerver (Magyarország) | 6722 Szeged, Tisza Lajos körút 41. |
| Plus Five Five, Inc. (Resend) | A demó e-mailjeinek, az árajánlat-demó tervezeteinek, a visszahívás-értesítőknek, valamint az előfizetési és fizetési értesítőknek a kiküldése; a várólista (3.9. pont) feliratkozóinak tárolása és értesítése (USA) | 2261 Market Street #5039, San Francisco, CA 94114, USA |
| Vercel Inc. (AI Gateway) / OpenAI Ireland Ltd | A honlap nyilvános tartalmának gépi feldolgozása (rendelői adatok kinyerése); 2026. október 9-től a tudásbázis előkészítése a honlap szövegéből, valamint az AI-asszisztens válaszai és keresése a próba-demóban és a bemutató rendelőben; 2026. november 5-től az árajánlat-demóba beírt ajánlatkérések feldolgozása (3.11. pont) (EU-s adatközponthoz kötve, betanítás-tiltással; a kivételeket az Adatbiztonság oldal sorolja fel) | Vercel: 440 N Barranca Ave #4133, Covina, CA 91723, USA; OpenAI: 117-126 Sheriff Street Upper, Dublin 1, Írország |
| Outscraper | Nyilvános cégadatok gyűjtése a Google Térképről a megkeresésekhez (3.5. pont) | outscraper.com |
| Anthropic PBC | A megkeresésekhez készülő honlap-elemzések gépi előkészítése (3.5. pont) | San Francisco, CA, USA |
| Cloudflare, Inc. | Robotszűrés a demó-űrlapokon és a chatben (Turnstile) | 101 Townsend St, San Francisco, CA 94107, USA |
| Stripe Payments Europe, Limited | Bankkártyás fizetés és előfizetés-kezelés (3.8. pont); a csalások megelőzéséhez egyes adatokat önálló adatkezelőként is kezel | Dublin, Írország |
Az érintettet a GDPR alapján az alábbi jogok illetik meg:
A jogok gyakorlása az 1. pontban megadott elérhetőségeken kezdeményezhető. Az Adatkezelő a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről.
Amennyiben az érintett úgy ítéli meg, hogy adatainak kezelése sérti a jogszabályi előírásokat, panaszt nyújthat be:
Az érintett bírósághoz is fordulhat. A per a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt indítható.
Az Adatkezelő a tudomány és technológia állása, az adatkezelés jellege és körülményei alapján megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt személyes adatok védelme érdekében (titkosított HTTPS-kapcsolat, hozzáférés-szabályozás, biztonságos jelszó-gyakorlat).
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosítás a Weboldalon való közzététellel lép hatályba. Lényeges változás esetén az Adatkezelő erről a Weboldalon kiemelt módon tájékoztatja az érintetteket.
Jelen tájékoztató 2026. november 9. napjától hatályos.
← Vissza a főoldalra