Adatkezelési tájékoztató

Verzió: 2026-11-02

1. Az adatkezelő

[SZOLGÁLTATÓ NEVE], [SZÉKHELY / CÍM]. Kapcsolat: [KAPCSOLATI E-MAIL].

2. Milyen adatokat kezelünk?

E-mail-cím és jelszó (a jelszót csak titkosítva tároljuk); a profilod (nem, életkor, magasság, testsúly, célsúly, aktivitás, cél); a naplóadataid (ételek, vízbevitel, testsúlymérések, edzések, sorozatok, receptek); az Alkalmazás beállításai (téma, kísérő, emlékeztetők). A testsúly, a testi adatok és a célok egészségügyi adatnak minősülhetnek.

3. Mire használjuk és mi a jogalap?

Az Alkalmazás működtetése, a fiókod és a felhős mentés biztosítása: szerződés teljesítése (GDPR 6. cikk (1) b)). Az egészségügyi jellegű adatok kezelése: a kifejezett hozzájárulásod (GDPR 9. cikk (2) a)), amit a regisztrációkor adsz. A hozzájárulást bármikor visszavonhatod a fiók törlésével; ez nem érinti a korábbi kezelés jogszerűségét. Az adataidat nem adjuk el, nem használjuk hirdetésre, és profilalkotást nem végzünk.

4. Hol tároljuk?

Az adataid a készülékeden (helyi adatbázis) és a felhős mentésben tárolódnak. A felhős mentés a Szolgáltató saját webtárhelyén, MySQL adatbázisban tárolódik. [Tárhelyszolgáltató neve és a szerver helye – töltsd ki; adatfeldolgozóként jár el.] Vonalkód beolvasásakor csak a vonalkód számát küldjük az Open Food Facts nyílt adatbázisnak az étel megkereséséhez; személyes adatot nem.

5. Meddig őrizzük?

Amíg a fiókod él. A fiók törlésekor a felhőben tárolt adataidat is töröljük. A készülékeden lévő adatot az Alkalmazás törlésével távolíthatod el.

6. A jogaid

Kérhetsz hozzáférést az adataidhoz, helyesbítést, törlést, az adatkezelés korlátozását, kérheted az adataid hordozását (Profil → Mentés: JSON/CSV export), tiltakozhatsz, és a hozzájárulásodat visszavonhatod. Kéréseddel fordulj hozzánk: [KAPCSOLATI E-MAIL]. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy bírósághoz fordulhatsz.

7. A weboldal és a tesztmeghívó

A weboldalon a letöltéseket csak számoljuk (naponta és platformonként, személyes adat nélkül). Ha meghívót kérsz, az e-mail-címedet és a platformodat a meghívó elküldéséhez kezeljük (GDPR 6. cikk (1) a), a hozzájárulásod alapján), és a tesztelés végén, de legkésőbb a hozzájárulásod visszavonásakor töröljük.

8. Adatbiztonság

Az adatokat titkosított kapcsolaton visszük át, a jelszavakat visszafejthetetlenül (hash) tároljuk, és a szerver minden kérésnél ellenőrzi, hogy mindenki csak a saját adatát éri el. Adatvédelmi incidens esetén a jogszabály szerint értesítünk.