Adatvédelmi szabályzat

1. Bevezetés

A FitDiary tiszteletben tartja az Ön személyes adatainak védelmét. Ez a szabályzat bemutatja, milyen adatokat gyűjtünk, hogyan használjuk és hogyan védjük őket, összhangban az általános adatvédelmi rendelettel (GDPR).

2. Gyűjtött adatok

Az alábbi adatkategóriákat gyűjtjük:

• Azonosító adatok: név, e-mail-cím
• Egészségügyi adatok: testsúly, testmagasság, táplálkozási célok
• Használati adatok: rögzített étkezések, ételfotók
• Egészségügyi platformokból származó adatok (csak ha Ön bekapcsolja az integrációt): lépések, edzések és testsúly, az Apple Egészség vagy a Health Connect alkalmazásból
• Helyadatok (csak ha a „Saját hely használata” lehetőséget választja): az eszköz hozzávetőleges helye, amelyet egyetlen alkalommal használunk fel a közeli üzletek megkereséséhez
• Étkezéstervezési adatok: a kiválasztott üzletek és település, a költségkeret, a főzésre szánt idő, a konyhai eszközök, az étkezési preferenciák (például vegetáriánus vagy tejtermékmentes), az élelmiszerek, amelyeket Ön kerül, a létrehozott menük és a bevásárlólista
• Technikai adatok: eszköz típusa, operációs rendszer, IP-cím

3. Az adatkezelés céljai

Az Ön adatait a következőkre használjuk:

• a FitDiary szolgáltatás nyújtása és fejlesztése
• heti menük és bevásárlólista készítése a kiválasztott üzletek áraival
• az élmény és az ajánlások személyre szabása
• a szolgáltatással kapcsolatos értesítések és frissítések küldése
• anonimizált statisztikai elemzés a termék fejlesztése érdekében

4. Adattárolás

A fiók- és naplóadatokat (étkezések, testsúly, víz, mozgás, beszélgetések az asszisztenssel), valamint az ételfotókat a Google Cloudban (Firebase) tároljuk, az Egyesült Államokban található szervereken. Az üzletek árait és a dietetikusoknak szóló alkalmazás adatait (ügyfélkartonok, mérések, konzultációk és jegyzetek) az Európai Unióban található szervereken tároljuk.

Az adatok Egyesült Államokba történő továbbítása a GDPR által előírt garanciákkal történik: a Google részt vesz az EU–USA adatvédelmi keretrendszerben (EU–U.S. Data Privacy Framework), és alkalmazza az Európai Bizottság által jóváhagyott szabványos szerződéses kikötéseket. Az adatok titkosítva vannak mind az átvitel során, mind a szervereken. Dolgozunk azon, hogy ezeket az adatokat az Európai Unióba helyezzük át.

Az ételfotókat és az asszisztensnek küldött üzeneteket a Google (Gemini, a Vertex AI-n keresztül) dolgozza fel a felismeréshez és a válaszokhoz. A fotókat 30 napon belül töröljük a szervereinkről.

5. Integráció az Apple Egészség és a Health Connect alkalmazással

A FitDiary kizárólag az Ön kérésére kapcsolódhat az Apple Egészség (iOS) vagy a Health Connect (Android) alkalmazáshoz. Ha az alkalmazás Integrációk részében bekapcsolja az integrációt, a FitDiary kizárólag a következő adattípusokat olvassa: lépésszám, edzések és testsúly. Ezekbe a platformokba nem írunk vissza adatokat.

Ezeket az adatokat kizárólag az alkalmazás alapvető funkcióihoz használjuk: az Ön aktivitásának megjelenítéséhez a naplóban és a napi kalóriakeret kiszámításához. A napló többi részével együtt a Google Cloudban tároljuk őket (lásd a 4. szakaszt). Az Apple Egészség vagy a Health Connect adatait nem használjuk hirdetésekhez, nem adjuk el, és nem osztjuk meg harmadik felekkel marketingcélokra, illetve hitelképesség vagy biztosíthatóság megállapítására.

Az integrációt bármikor kikapcsolhatja az alkalmazásban (Profil → Integrációk), vagy visszavonhatja az engedélyeket az Apple Egészség / Health Connect beállításaiban. A már importált adatok egyenként törölhetők a naplóból, vagy teljes egészében a fiók törlésével.

6. Helyadatok és üzletek

A helyadatok megadása nem kötelező. Csak akkor kérjük őket, ha az üzletek kiválasztásakor a „Saját hely használata” gombra koppint, miután elmagyaráztuk, miért van rájuk szükség. A hozzávetőleges, nem pedig a pontos helyét használjuk, egyetlen alkalommal, hogy megtaláljuk a települést és a közeli üzleteket. Nem kapcsoljuk össze az Ön fiókjával, és nem tároljuk. Átmenetileg megjelenhet a szerver technikai naplófájljaiban, amelyek 30 nap után automatikusan törlődnek.

A települést bármikor kiválaszthatja kézzel is, anélkül hogy hozzáférést adna a helyadataihoz, az engedélyt pedig a telefon beállításaiban vonhatja vissza.

A település, a kiválasztott üzletláncok, a menüre vonatkozó preferenciák, a menük és a bevásárlólista az Ön fiókjában, a fiók többi adatával együtt tárolódnak (lásd a 4. szakaszt), hogy bármely eszközön megtalálja őket. Ezeket bármikor módosíthatja az alkalmazásban, és a fiókkal együtt törlődnek.

7. Adatmegosztás

Nem adjuk el az Ön személyes adatait. Adatokat megoszthatunk olyan szolgáltatókkal, amelyek segítenek az alkalmazás működtetésében, szigorú titoktartási megállapodások alapján: Google Cloud / Firebase (tárhely, adatbázisok, valamint fotók és üzenetek feldolgozása; USA és EU), Cloudflare (gyors kiszolgálás és szervereink védelme; az IP-címet és a kérések technikai adatait kezeli), RevenueCat (előfizetések kezelése), valamint Google Analytics és Mixpanel (a használat statisztikai elemzése álnevesített formában; a Mixpanel esetében az adatokat az EU-ban tároljuk).

8. Az Ön jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• hozzáférés a személyes adataihoz
• a pontatlan adatok helyesbítése
• az adatok törlése („az elfeledtetéshez való jog”)
• adathordozhatóság
• tiltakozás az adatkezelés ellen

9. Sütik

A fitdiary.ro weboldal a működéséhez szükséges sütiket, valamint analitikai sütiket használ, hogy megértsük, hogyan használják az oldalt. A sütikkel kapcsolatos beállításait a böngészőjében kezelheti.

10. Kapcsolat

A személyes adatok védelmével kapcsolatos kérdéseivel forduljon hozzánk a privacy@fitdiary.ro címen.