Adatkezelési tájékoztató

Hatályos: 2026. 10. 29.

Ez a tájékoztató azt írja le, mi történik azokkal az adatokkal, amiket a hapeto.hu oldalon ad meg — például amikor kitölti a kapcsolatfelvételi űrlapot. Röviden: azért kérjük őket, hogy válaszolni tudjunk, senki másnak nem adjuk el, és bármikor kérheti a törlésüket.

Ki kezeli az adatait

• Adatkezelő: Hapeto Egészségügyi Szolgáltató Kft.
• Székhely: 1101 Budapest, Üllői út 124. A. ép. mfszt. 2.
• Adószám: 13659893-1-42
• Cégjegyzékszám: 01-09-866621
• Képviselő: Dr. Haczegán Péter Antal
• E-mail: dental@hapeto.hu
• Weboldal: hapeto.hu

Adatvédelmi tisztviselő kijelölése nem kötelező, ezért nincs kijelölve; az adatkezeléssel kapcsolatos kérdéseit a fenti e-mail címre írhatja.

Milyen adatot kérünk, és miért

Csak azt, ami a válaszhoz kell. Az űrlapon a következők szerepelnek:

Ezek mellé a rendszer automatikusan eltárolja, melyik oldalról küldte az üzenetet (a lap címe), és a beküldés időpontját. Az IP-címét nem tároljuk olvasható formában: csak egy visszafejthetetlen lenyomat (hash) készül belőle, kizárólag azért, hogy egy visszaélés utólag azonosítható legyen.

Az adatkezelés jogalapja: az Ön kérésére történő, szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b) pont) — Ön keres meg minket, mi válaszolunk. A visszaélés-szűréshez tárolt IP-lenyomat jogalapja a jogos érdekünk (GDPR 6. cikk (1) f) pont): enélkül az űrlapot automatákkal el lehetne árasztani.

A weboldal kérdés-válasz asszisztense

Az oldalon egy beépített, gyakori kérdésekre válaszoló segéd fut. Ez nem mesterséges intelligencia és nem küld adatot külső szolgáltatónak: a válaszokat a saját szerverünkön tárolt kérdés-válasz listából keresi ki.

Amit a beszélgetésbe beír, azt elmentjük — így látjuk, mire nem találtunk választ, és tudjuk bővíteni a listát. Ha a beszélgetés végén megadja a nevét és az e-mail címét, hogy visszajelezzünk, azt is eltároljuk, ugyanazokkal a szabályokkal, mint az űrlapot.

Feljegyezzük azt is, melyik kérdésre kattintottak, és ha megnyomja a „Segített ez a válasz?" gombot, a válaszát — hogy lássuk, melyik választ kell érthetőbben megfogalmaznunk. Ehhez nem használunk sütit, és nem tároljuk sem az Ön IP-címét, sem más azonosítóját: a beszélgetéshez egy véletlen szám tartozik, ami a böngésző bezárásakor megszűnik, és senkihez nem köthető.

Meddig őrizzük

A megkeresését az utolsó levélváltástól számított 2 év után töröljük, kivéve, ha közben szerződés jött létre — akkor a számviteli előírások miatt a szerződéssel összefüggő adatokat a törvényben előírt ideig (jellemzően 8 évig) meg kell őriznünk.

Ki fér hozzá, kinek adjuk át

Az üzeneteit a Hapeto Egészségügyi Szolgáltató Kft. nevében eljáró munkatárs olvassa. Rajtunk kívül a következő szolgáltatók férnek hozzá technikailag, kizárólag azért, hogy a rendszer működjön:

• Tárhelyszolgáltató: DigitalOcean, LLC (105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, Egyesült Államok). A kiszolgáló a szolgáltató frankfurti (Németország) adatközpontjában fut, tehát az adatok az Európai Unión belül maradnak. Itt fut a weboldal, és itt tárolódik az adatbázis is.
• Azonnali értesítés: Telegram — egy új megkeresésről a telefonunkra is érkezik értesítés, ami tartalmazza a megkeresés adatait. A Telegram szerverei az Európai Unión kívül is működhetnek.
• Robotok elleni védelem: Cloudflare, Inc. (Cloudflare Turnstile, Egyesült Államok) — az űrlapok és a chat védelme. Az űrlap használatakor a böngésző technikai adatai (IP-cím, böngésző típusa) a Cloudflare-hez kerülnek annak ellenőrzésére, hogy az üzenetet ember küldi. Jogalap: jogos érdek (az oldal védelme a visszaélésekkel szemben). Hirdetési célú sütit nem helyez el.

Az adatait nem adjuk el, nem adjuk át hirdetőknek, és nem használjuk profilalkotásra vagy automatizált döntéshozatalra.

Sütik és böngészőben tárolt adatok

Az oldal a működéséhez szükséges minimumot használja:

• Munkamenet-süti (laravel_session) — az űrlap biztonságos elküldéséhez kell, a böngésző bezárásáig él.
• CSRF-süti (XSRF-TOKEN) — azt akadályozza meg, hogy egy másik oldal az Ön nevében küldjön be űrlapot.
• A kérdés-válasz segéd beszélgetése (a böngésző sessionStorage tárolójában, vkfaqchat:* kulcs) — hogy lapváltáskor ne vesszen el a beszélgetés. Nem süti, és a lap bezárásával törlődik.

Ezek működéshez szükségesek, ezért nem kérünk rájuk külön hozzájárulást. Az oldalon jelenleg NEM fut külső látogatottság-mérő vagy hirdetési kód (Google Analytics, Meta Pixel vagy hasonló). A sütik teljes felsorolása és a hozzájárulás visszavonása a Cookie tájékoztatóban található, amit a lábléc „Süti-beállítások” hivatkozása is megnyit.

Az Ön jogai

Bármikor kérheti, hogy

• megmondjuk, milyen adatát kezeljük (hozzáférés),
• javítsuk, ha valami elírás (helyesbítés),
• töröljük az adatait (törlés),
• korlátozzuk a kezelésüket, vagy tiltakozzon a kezelés ellen,
• kiadjuk az adatait géppel olvasható formában (adathordozhatóság).

Elég egy e-mail a dental@hapeto.hu címre. Legkésőbb 30 napon belül válaszolunk, és a kérése teljesítése ingyenes.

Ha nem ért egyet velünk

Először írjon nekünk — a legtöbb kérdés egy levélben tisztázódik. Emellett bármikor panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a per a lakóhelye szerinti törvényszék előtt is megindítható.

Adatbiztonság

Az oldal titkosított kapcsolaton (HTTPS) érhető el, az adatokat jelszóval védett felületen kezeljük, és csak az fér hozzájuk, akinek a munkájához szükséges. Az IP-címet — mint fent írtuk — csak lenyomat formájában tároljuk.

A tájékoztató módosítása

Ha változik, hogyan működik az oldal, ezt a tájékoztatót frissítjük, és a tetején lévő dátumot átírjuk. Érdemes időnként ránézni.