Általános Szerződési Feltételek (ÁSZF)

1. Szolgáltató adatai

• Cégnév: BABLA-KOMA Korlátolt Felelősségű Társaság (BABLA-KOMA Kft.)
• Székhely: 7150 Bonyhád, Május 1. utca 35.
• Cégjegyzékszám: 17-09-014559
• Adószám: 32927344-2-17
• Pénzforgalmi jelzőszám: 10410400-00000190-10409073 (K&H Bank Zrt.)
• Kapcsolattartás (e-mail): bablakoma@gmail.com
• Üzemeltetés (Adatkezelési ügyek): elmlekezteto@idopontfoglalos.hu

2. Tárhelyszolgáltató

A weboldal és az adatok fizikai tárolásának helye:

• Cégnév: Magyar Hosting Kft.
• Székhely: 1132 Budapest, Victor Hugo utca 18-22.
• Web: online.mhosting.hu

3. A szolgáltatás tárgya

A Szolgáltató egy multi-tenant (többszereplős), felhőalapú szoftver-szolgáltatást (SaaS) biztosít, amely lehetővé teszi egészségügyi intézmények (továbbiakban: Ügyfél) számára pácienseik adatait kezelni, időpontokat rögzíteni és orvosi rekordokat vezetni.

4. A szerződés létrejötte

• Regisztráció: A szerződés a Szolgáltatóval való egyedi megállapodás megkötésével és/vagy az Ügyfél felhasználói fiókjának létrehozásával jön létre. A felhasználói fiók létrehozásakor az Ügyfél kifejezetten elfogadja jelen ÁSZF-et és az Adatkezelési tájékoztatót.
• Szerződés nyelve: Magyar.
• Szerződés mentése: A megkötött szerződés (ÁSZF + egyedi feltételek) elektronikus úton, a Szolgáltató rendszereiben kerül rögzítésre. Az Ügyfél a hatályos ÁSZF-et bármikor megtekintheti és letöltheti az idopontfoglalos.hu/aszf címen.
• Magatartási kódex: A Szolgáltató magatartási kódex hatálya alatt nem áll.

5. A Szolgáltató felelősségének korlátozása

A felek rögzítik, hogy a szolgáltatás egy technikai segédeszköz egészségügyi adminisztrációs feladatok támogatására. Az alábbi felelősségkorlátozó rendelkezések kifejezetten a felek üzleti megállapodásának részét képezik, és a havidíj alacsony összege ezt a kockázatmegosztást tükrözi.

5.1 A Szolgáltató tevékenységének korlátai

• Csak technikai végrehajtó: A Szolgáltató kizárólag a szoftver működtetését, az adatok titkosított tárolását és technikai elérhetőségét biztosítja. Nem vesz részt az egészségügyi ellátásban, semmilyen orvosi, terápiás vagy adminisztratív döntés nem köthető hozzá.
• Az Ügyfél kizárólagos felelőssége:
  • a diagnózisok felállítása és az anamnézis rögzítése;
  • a páciens beleegyezésének megszerzése és tájékoztatása;
  • az adatok pontossága, hitelessége és frissítése (pl. TAJ szám);
  • az egészségügyi és adatvédelmi jogszabályok betartása;
  • a felhasználói fiókok és jelszavak biztonsága.

5.2 Vis maior

A Szolgáltató mentesül minden teljesítési kötelezettség alól vis maior eseményei alatt. Vis maiornak minősül különösen, de nem kizárólagosan:

• természeti katasztrófa (földrengés, árvíz, vihar);
• háború, terror cselekmény, polgári zavargás;
• kibertámadás (DDoS, ransomware, zero-day exploit);
• tárhely-szolgáltatói vagy internet szolgáltatói leállás;
• áramszünet, energetikai kimaradás;
• hatósági intézkedés, embargo;
• járvány, karantén, sztrájk.

5.3 Felelősségi szint

A Szolgáltató felelőssége — a Ptk. 6:526. § alapján a szándékos károkozás, valamint az emberi életet, testi épséget vagy egészséget sértő szerződésszegés kivételével — kifejezetten korlátozott:

• Felelősségi alap: A Szolgáltató kizárólag a saját szándékos vagy súlyosan gondatlan magatartásával okozott közvetlen, igazolható, ténylegesen felmerült kárért tartozik felelősséggel.
• Kizárt károk: A Szolgáltató semmilyen körülmények között nem felel az alábbiakért:
  • elmaradt haszon (pl. üres rendelő, lemondott páciens, beosztási konfliktusok);
  • indirekt, közvetett vagy következményi károk (consequential damages);
  • üzleti hírnévvesztés, goodwill csorbulás;
  • az Ügyfél harmadik feleknek (pácienseknek) okozott károk;
  • az Ügyfél által rosszul vagy hiányosan rögzített adatokból fakadó orvosi tévedések, szövődmények;
  • a Szolgáltatótól független infrastruktúrális hibák (lásd 5.2 vis maior).
• Kárösszeg-felső határ (cap): A Szolgáltató bármilyen jogcímen fennálló teljes kártérítési kötelezettsége — minden Ügyfél-kárigényt összesítve, a teljes szerződéses időtartam alatt — legfeljebb az utolsó 3 (három) havi, ténylegesen kifizetett szolgáltatási díj összegéig terjed.
• Igényérvényesítési határidő: Az Ügyfél bármely kárigényét a kár tudomásra jutásától számított 1 (egy) éven belül köteles a Szolgáltatóval írásban közölni, ellenkező esetben az igénye elévül.

5.4 GDPR-bírság és adatvédelmi incidens

• Az Ügyfél mint Adatkezelő: A pácienseket érintő adatkezelés Adatkezelője az Ügyfél (klinika/orvos). A NAIH vagy más felügyeleti hatóság által az Ügyfélre kiszabott bírság — annak teljes összegéig — kizárólag az Ügyfelet terheli, függetlenül attól, hogy az incidens technikai okból merült fel.
• Mentesítési klauzula (Hold Harmless): Ha bármely páciens, harmadik fél vagy hatóság a Szolgáltatóval szemben az Ügyfél által kezelt adatok miatt igényt érvényesít (pert indít, bírságot szab ki, kártérítést követel), az Ügyfél köteles a Szolgáltatót teljes mértékben kármentesíteni — beleértve a perköltséget, ügyvédi díjat, megítélt kártérítést és bírságot is.
• Kivétel: A mentesítési kötelezettség nem terjed ki azokra az esetekre, amelyek bizonyíthatóan a Szolgáltató szándékos vagy súlyos gondatlanságából fakadtak.
• Felelősségbiztosítás: Az Ügyfél köteles megfelelő szakmai felelősségbiztosítással rendelkezni, amely fedezi az általa kezelt egészségügyi adatokkal kapcsolatos kockázatokat.

5.5 SLA — rendelkezésre állás

A Szolgáltató jó-szándékú törekvést vállal éves szinten 99%-os rendelkezésre állásra, de nem vállal kötelező SLA-t. A 99%-tól való eltérés nem keletkeztet kártérítési igényt, kizárólag arányos díjjóváírást, ha az Ügyfél írásban kéri és a leállás 24 órát meghaladja.

6. Az Ügyfél kötelezettségei és felelőssége

• Hozzáférés-védelem: Az Ügyfél felel a felhasználónevek, jelszavak és a 2FA (kétlépcsős azonosítás) biztonságos kezeléséért. Ha az asszisztens kiadja a jelszót, az abból eredő adatvédelmi incidensért az Ügyfél felel.
• Jogszabályi megfelelés: Az Ügyfél köteles betartani az egészségügyi adatok kezelésére vonatkozó mindenkori törvényeket (GDPR, 1997. évi XLVII. tv. az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről, EESZT kapcsolódás ha releváns).
• Páciens hozzájárulása: Az Ügyfél felelőssége, hogy rendelkezzen a páciens beleegyezésével az adatok rendszerbe történő felvételéhez, és hogy a pácienst tájékoztatta az adatkezelési feltételekről.
• Rendeltetésszerű használat: Az Ügyfél köteles a szoftvert kizárólag annak rendeltetésének megfelelően használni. Tilos a rendszer megpróbálása megkerülni, biztonsági szempontból tesztelni a Szolgáltató előzetes írásos engedélye nélkül.

7. Szellemi tulajdon és licenc

• Az idopontfoglalos.hu szoftver és minden, a weboldalon megjelenített tartalom (forráskód, design, logo, szöveges és képi anyagok) a BABLA-KOMA Kft. szellemi tulajdona, és szerzői jogi védelem alatt áll.
• A szerződés időtartama alatt az Ügyfél nem-kizárólagos, át nem ruházható, vissza nem vonható (a felmondási feltételek betartásával) használati jogot (licencet) kap a szoftver használatára. A licenc nem jogosítja fel az Ügyfelet a szoftver másolására, módosítására, visszafejtésére (reverse engineering) vagy harmadik fél részére történő továbbértékesítésére.
• Az Ügyfél által rögzített adatok (páciens-, foglalási-, orvosi rekord-adatok) az Ügyfél tulajdonában maradnak.

8. Előfizetési díj és számlázás

• Díjazás alapja: A szolgáltatás havidíjas rendszerű. Az alapdíj a rendszerben aktív státuszú „Orvos” szerepkörű felhasználók száma alapján kerül meghatározásra.
• Díjmérték: Bruttó 3.000 Ft / hó / orvos, amennyiben az egyedi megállapodás másként nem rendelkezik. Az ÁFA mértéke a hatályos jogszabályok szerint kerül felszámításra.
• Számlázási ciklus: A Szolgáltató minden hónap egyedi megállapodás szerinti számlázási fordulónapján állítja ki a díjbekérőt az aktuális orvosi létszám alapján.
• Hivatalos számla: A fizetés beérkezése után a Szolgáltató automatikusan kiállítja a hivatalos elektronikus számlát a Számlázz.hu rendszerén keresztül, amelyet az Ügyfél a számlázási e-mail címére kap meg.
• Fizetési mód: Banki átutalás közvetlenül a Szolgáltató bankszámlájára. A rendszer nem használ külső fizetésszolgáltatót.
• Fizetési határidő: 8 naptári nap a díjbekérő kiállításától.
• Késedelmes fizetés: 5 napot meghaladó fizetési késedelem esetén a Szolgáltató jogosult a szoftverhez való hozzáférést korlátozni vagy felfüggeszteni a tartozás rendezéséig. A felfüggesztés idejére a Szolgáltató díjat nem számít fel arányos visszatérítés címén — a felfüggesztés az Ügyfél késedelméből fakad.
• Késedelmi kamat: A Ptk. szerinti törvényes késedelmi kamat alkalmazandó.

9. Adatvédelem és Titkosítás

• Adatfeldolgozás: A BABLA-KOMA Kft. mint Adatfeldolgozó jár el. Az adatok tulajdonosa és az Adatkezelő az Ügyfél.
• Adatfeldolgozói szerződés (DPA): A felek között jelen ÁSZF-en túl külön Adatfeldolgozói szerződés (DPA) jön létre, amely a GDPR 28. cikke szerinti tartalommal letölthető a felhasználói felületről.
• Biztonság: A Szolgáltató kijelenti, hogy a személyes adatokat (PII) AES-256-CBC titkosítással tárolja az adatbázisban, és a kereséshez HMAC-SHA256 hash eljárást alkalmaz. Kötelező kétlépcsős azonosítás (2FA) a doctor / orgadmin / superadmin szerepkörökhöz.
• Backup: A Szolgáltató napi mentést végez, off-site (saját üzemeltetésű NAS) tárolással. A részletek az Adatkezelési tájékoztatóban találhatók.

Részletes adatkezelési feltételek az Adatkezelési tájékoztatóban olvashatók.

10. A szerződés megszűnése

• A szerződés határozatlan időre köttetik.
• Rendes felmondás: Bármely fél jogosult a szerződést a hónap végére, 30 napos felmondási idővel írásban (e-mailben is) felmondani.
• Rendkívüli felmondás: A Szolgáltató jogosult a szerződést azonnali hatállyal felmondani, ha az Ügyfél:
  • 30 napon túli díjtartozást halmoz fel,
  • súlyosan vagy ismételten megszegi az ÁSZF rendelkezéseit,
  • a rendszert jogszabályellenes vagy harmadik fél jogait sértő módon használja.
• Adatok visszaadása: A szerződés megszűnésekor a Szolgáltató kérésre — az Ügyfél kérelme alapján és a jogszabályi megőrzési idők figyelembevételével — biztosítja az adatok exportálását (pl. CSV vagy JSON formátumban). Az adatokat 60 napos türelmi idő után véglegesen törli, kivéve azokat, amelyek megőrzését jogszabály írja elő (pl. számviteli adatok 8 évig).

11. Panaszkezelés és jogorvoslat

Az Ügyfél a szolgáltatással kapcsolatos panaszát az alábbi címen jelentheti be:

• E-mail: bablakoma@gmail.com
• Postai cím: BABLA-KOMA Kft., 7150 Bonyhád, Május 1. utca 35.

A Szolgáltató a beérkezett panaszt 30 napon belül kivizsgálja és írásban válaszol.

További jogorvoslati lehetőségek:

• Adatvédelmi kérdésekben: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9-11. · naih.hu
• Fogyasztóvédelmi kérdésekben: a területileg illetékes Békéltető Testület (a Szolgáltató székhelye szerint a Tolna Vármegyei Békéltető Testület)
• Online vitarendezés: Európai Bizottság Online Vitarendezési Platformja – ec.europa.eu/consumers/odr
• Szerződéses jogvita: a polgári jogi szabályok szerinti hatáskörrel és illetékességgel rendelkező magyar bíróság.

12. Záró rendelkezések

• Alkalmazandó jog: A szerződésre Magyarország joga az irányadó. Különösen: a Polgári Törvénykönyv (Ptk.), a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről, a GDPR (EU 2016/679), és az 1997. évi XLVII. törvény az egészségügyi adatok kezeléséről.
• ÁSZF módosítása: A Szolgáltató jogosult jelen ÁSZF-et egyoldalúan módosítani. A módosításról a Szolgáltató legalább 15 nappal a hatálybalépés előtt e-mailben értesíti az Ügyfelet. Ha az Ügyfél a módosítást nem fogadja el, jogosult a szerződést a módosítás hatálybalépése előtt rendes felmondással megszüntetni.
• Részleges érvénytelenség: Amennyiben jelen ÁSZF valamely rendelkezése érvénytelen lenne, az nem érinti a többi rendelkezés érvényességét. Az érvénytelen rendelkezés helyébe a céljának leginkább megfelelő érvényes rendelkezés lép.
• Engedményezés: Az Ügyfél a szerződésből eredő jogait és kötelezettségeit kizárólag a Szolgáltató előzetes írásos hozzájárulásával ruházhatja át harmadik félre.