Adatkezelési tájékoztató
Hatályos: 2026-09-20 · Verzió: 0.7 (ügyvédi átnézés folyamatban)
1. Az adatkezelő
- Adatkezelő: PÁDÁR PÉTER e.v.
- Székhely: 1037 Budapest, Aranyvölgy utca 24.
- Adószám: 92308482-1-41
- Nyilvántartási szám: 62715799 (Egyéni vállalkozók nyilvántartása)
- Képviselő: Pádár Péter
- E-mail: info@craneva.hu
Adatvédelmi kérdésben ugyanezen az e-mail-címen fordulhatsz hozzánk. Az üzemeltető Eker. tv. szerinti teljes adatsora: Impresszum.
Ez a tájékoztató azt írja le, milyen személyes adatokat kezelünk a Mérj, ne tippelj szolgáltatásban (a továbbiakban: „a Szolgáltatás”), milyen célból és jogalapon, kikkel dolgozunk együtt, meddig őrizzük az adatokat, és milyen jogaid vannak.
2. Milyen adatokat kezelünk, milyen célból
| Adatkör | Mire használjuk | Jogalap |
|---|---|---|
| E-mail-cím (belépés, hírlevél-feliratkozás) | belépés egyszer használható hivatkozással; a kért ellenőrzőlista elküldése; hírlevél | hozzájárulás – GDPR 6. cikk (1) a) |
| Címkefotók (a lefotózott étrend-kiegészítőkről) | a hatóanyagok és dózisok kiolvasása | kifejezett hozzájárulás – GDPR 9. cikk (2) a) |
| Az étrend-kiegészítők adatai (hatóanyagok, napi dózis) | a párhuzamos összetevők, a határérték-túllépések és a kölcsönhatások ellenőrzése | kifejezett hozzájárulás – 9. cikk (2) a) |
| Profil: terhesség, dohányzás, krónikus állapotok, gyógyszerek | a biztonsági kapu és az interakció-ellenőrzés bemenete | kifejezett hozzájárulás – 9. cikk (2) a) |
| Laborértékek (ha megadod) | a mérésekre épülő teendők és a nyomon követés | kifejezett hozzájárulás – 9. cikk (2) a) |
| Kapacitás- és életmódmérések (amit te adsz meg, pl. alvás, derékbőség, testsúly; és amit az eszközödről importálunk) | a saját változásod követése; emellett belső, névtelen statisztikák bemenete is (lásd alább) | kifejezett hozzájárulás – 9. cikk (2) a) |
| Egészség-alkalmazás kapcsolat (Apple Health vagy Health Connect, ha engedélyezed) | a napi mérések – lépésszám, alvás, nyugalmi pulzus, pulzusvariabilitás, testsúly, VO₂max, energia- és mozgásadatok – beolvasása az eszközödről, azzal a jelöléssel, hogy eszközről származnak | kifejezett hozzájárulás – 9. cikk (2) a) |
| A heti összegzés tényei (a lezárt hét méréseinek értéke, mértékegysége, dátuma és változása, a heti átlagok, a mérések forrása – kézzel megadott vagy eszközről importált –, a népességi viszonyítás, valamint a teendőidről rögzített események és a céloddal való kapcsolatuk) | a heti összegzés szövegének megfogalmazása mesterséges intelligenciával (lásd a 3. pontot) | kifejezett hozzájárulás – 9. cikk (2) a) |
| Push-értesítés eszköz-tokenje és az értesítés szövege (ha bekapcsolod) | a napi emlékeztetők kézbesítése a telefonodra | hozzájárulás – GDPR 6. cikk (1) a) |
Belépési munkamenet (craneva_session / __Host-craneva_session süti) | a bejelentkezett állapot fenntartása | jogos érdek / a szolgáltatás nyújtása – 6. cikk (1) b)/f) |
| Pszeudonim használati események (analitika) | a termék működésének mérése – egészségügyi adat és név nélkül | jogos érdek – 6. cikk (1) f) |
| Önkéntes szöveges visszajelzés és a hibakereséshez szükséges technikai adatok (melyik képernyőn voltál – az útvonal mintája, a benne szereplő azonosítók nélkül; kliens és platform, alkalmazásverzió, build és kiadási azonosító; a készülék típusa és rendszerverziója; a képernyő mérete, a betűnagyítás és a világos/sötét beállítás; a legutóbbi néhány hálózati hívás végpontja, státuszkódja és időtartama; a legutóbbi hibaüzenetek; a betöltött képernyők állapota) | hibák reprodukálása és a Szolgáltatás javítása. Képernyőképet nem készítünk és nem csatolunk. Nevet, e-mail-címet, fiókazonosítót, mérési vagy laborértéket sem csatolunk: a technikai adatokból a számokat és az azonosítókat még a telefonon eltávolítjuk, és ami marad, az mindig valaminek a neve (egy útvonal, egy végpont, egy hibatípus), nem egy érték | jogos érdek – GDPR 6. cikk (1) f); a mezőben kérjük, hogy ne adj meg egészségügyi vagy más azonosító adatot |
A névtelen statisztikákról. A méréseidből készülő összesítések nem tartalmaznak nevet vagy azonosítót, és csak akkor jelennek meg, ha legalább 10 ember adata áll mögöttük. Az összesítés mindig sávokra épül (például korcsoport, testsúlysáv), sosem pontos értékekre. Ezek a számok kizárólag belső, terméktervezési célt szolgálnak: nem adjuk el őket, és nem adjuk át harmadik félnek. Ha a jövőben kutatási együttműködésben szeretnénk felhasználni őket, arra külön, önkéntes hozzájárulást kérünk tőled.
Az egészségügyi adat különleges kategória (GDPR 9. cikk); ezért a fenti egészség-közeli adatokat kizárólag a te kifejezett hozzájárulásoddal kezeljük, amelyet bármikor visszavonhatsz (a visszavonás a korábbi kezelés jogszerűségét nem érinti).
3. Akikkel együtt dolgozunk (adatfeldolgozók)
| Feldolgozó | Mit lát | Hol | Miért |
|---|---|---|---|
| Clever Cloud (FR) | minden tárolt adat és a címkefotók | EU (Párizs) | tárhely, adatbázis, objektumtár |
| Anthropic (Claude) | a címkefotók és a heti összegzéshez összeállított tények, mindkettő név és e-mail-cím nélkül | az Egyesült Államokban is történhet, az adatfeldolgozási kiegészítésébe foglalt általános szerződési feltételekkel (SCC); célunk az uniós, adatmegőrzés nélküli feldolgozás | a címke kiolvasása; a heti összegzés megfogalmazása |
| Brevo (FR) | e-mail-cím (belépési és hírlevél-küldéshez) | EU | levélküldés |
| PostHog (EU) | pszeudonim események, egészségügyi adat nélkül | EU | termékanalitika |
| Auth0 / Okta (ha a belépéshez be van kapcsolva) | e-mail-cím és azonosító a belépéshez | a szolgáltatói környezet régiója szerint | azonosítás |
| Expo (650 Industries, USA) | a push-értesítés eszköz-tokenje és szövege | USA, az EU Bizottság által jóváhagyott általános szerződési feltételekkel (SCC) | a mobil értesítések kézbesítése |
| GitHub (Microsoft, USA; csak ha a produkciós visszajelzés engedélyezett) | az önként beírt visszajelzés és a 2. pontban felsorolt technikai adatok; név, e-mail, fiókazonosító, mérési érték és képernyőkép nélkül | az Egyesült Államokban is történhet; a produkciós használat feltétele az adott csomagra alkalmazandó adatfeldolgozási megállapodás és adattovábbítási garancia dokumentált ellenőrzése | privát hibajegy létrehozása és követése |
A Clever Cloud és a Brevo nyilvános adatfeldolgozói feltételei a szolgáltatásuk általános
szerződési feltételeinek részét képezik. Az Anthropic adatfeldolgozási kiegészítése nyilvánosan
elérhető; az adatmegőrzés nélküli vagy uniós adatfeldolgozási beállítás még megerősítésre vár a
szolgáltató kezelőfelületén. A PostHog adatfeldolgozási megállapodása csak az
app.posthog.com/legal felületen ellenjegyzett példányban kötelező. Auth0/Okta esetén a
szolgáltató adatfeldolgozási megállapodása vagy az önkiszolgáló szerződési feltételek vonatkozó része érvényes, ha a
belépési út be van kapcsolva.
A GitHub-alapú produkciós visszajelzés addig nem kapcsolható be, amíg az adott előfizetésre alkalmazandó adatfeldolgozási megállapodás és az EGT-n kívüli adattovábbítás garanciája nincs dokumentáltan ellenőrizve. A hibajegytár privát; a visszajelzéshez nem kapcsolunk felhasználói azonosítót vagy elérhetőséget. A hibakereséshez csatolt technikai adatokból a számokat, az e-mail-címeket és az azonosítókat kétszer szűrjük ki: egyszer a telefonon, mielőtt elindulnak, és még egyszer a kiszolgálón, mielőtt beírnánk őket a hibajegybe.
A push-értesítéseket az Expo (650 Industries, Inc., USA) szolgáltatása kézbesíti az Apple, illetve a Google értesítési rendszerén keresztül; az adattovábbítás jogalapja az EU Bizottság által jóváhagyott általános szerződési feltételek (SCC). Az értesítés szövege terméktartalom (pl. hány teendőd van ma), és nem tartalmaz egészségügyi adatot. Ha nem kapcsolod be az értesítéseket, semmilyen adat nem kerül az Expo részére.
A címkefotók a modellhez nem tartalmaznak közvetlen azonosítót (név, e-mail).
A heti összegzésről. A webes felületen a lezárt hét összegzésének szövegét mesterséges intelligencia, az Anthropic Claude modellje fogalmazza meg. Ehhez a lezárt hét 2. pontban felsorolt tényeit kapja meg, köztük az Apple Healthből vagy a Health Connectből importált méréseidet is, ha engedélyezted a kapcsolatot. Nevet és e-mail-címet nem kap. A tényeket a Szolgáltatás kódja állítja össze, nem a modell. Korábbi összegzést vagy beszélgetési előzményt a modell nem kap. Ha a modell nem érhető el, vagy a szövege nem megy át az ellenőrzéseinken, sablonból készült szöveget mutatunk, amelyhez nem használunk mesterséges intelligenciát. A mesterséges intelligenciával készült összegzés mellett ezt a felületen is jelezzük. Az elkészült összegzést a fiókodban tároljuk, és a fiókoddal együtt töröljük.
4. Megőrzési idő
- A fiókodhoz tartozó adatokat addig kezeljük, amíg a fiókod fennáll; törléskor azonnal töröljük az élő rendszerből (lásd 6. pont).
- A biztonsági mentések a törlés után a szolgáltató mentési rotációja szerint (jellemzően legfeljebb 30 nap) még tartalmazhatják az adatot; ezek felülíródnak, és visszaállítás esetén a függőben lévő törléseket újra alkalmazzuk.
- A hírlevél-leiratkozás után egy letiltási rekordot megőrizhetünk, hogy ne iratkoztassunk fel újra tévedésből; teljes törlést a 6. pont szerint kérhetsz.
- A névtelen, összesített statisztikák (a legalább 10 fős csoportokra vonatkozó számok) nem vezethetők vissza egyetlen emberre sem, ezért a fiókod törlése után is megmaradnak. A törlés a saját méréseidre vonatkozik: azok törlődnek, és a törlés után készülő összesítésekben már nem szerepelsz.
- A szöveges visszajelzést a hiba kivizsgálásáig kezeljük. A lezárás után a felhasználó által írt eredeti szöveget legfeljebb 30 napon belül töröljük; az azonosításra nem alkalmas, átfogalmazott technikai hibaleírás megmaradhat a fejlesztési előzmények részeként.
5. Adatbiztonság
Az adatok EU-s szervereken, hozzáférés-korlátozással tárolódnak; a belépés jelszó nélküli, egyszer használható belépési hivatkozással működik; a munkamenet-süti csak a szerver által olvasható (HttpOnly). A Szolgáltatás nem tölt be harmadik féltől származó követő JavaScriptet.
6. A jogaid
Jogosult vagy: hozzáférni az adataidhoz; helyesbítést kérni; törlést kérni („elfeledtetés”); kérni az adatkezelés korlátozását, illetve tiltakozni az adatkezelés ellen; az adathordozhatóságot kérni; és a hozzájárulásodat bármikor visszavonni.
- Adataid géppel olvasható másolata: a fiókodból egy kattintással letöltheted (JSON).
- Fiók és minden adat törlése – egy kattintás: a fiókodból indíthatod (a rendszer törli a profilodat, a fotókat, a rutint, az ellenőrzéseket és a laboradatokat is).
- Hírlevél-leiratkozás: minden hírlevélben egy kattintással.
- Feliratkozó törlése/leiratkozása: az info@craneva.hu címen is kérheted.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz (https://naih.hu).
7. Sütik
A craneva_session (élesben __Host-craneva_session) egy technikai, feltétlenül szükséges
süti a bejelentkezett állapothoz. Nem használunk marketing- vagy harmadik féltől származó követő
sütit.
8. Fontos: ez nem orvosi tanács
A Szolgáltatás tájékoztató jellegű, nem orvosi diagnózis vagy kezelés. A megjelenített tartalom: „Tájékoztató tartalom, nem orvosi tanács.” Egészségügyi döntés előtt kérdezd meg a kezelőorvosodat.
9. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük; a lényeges változásokról a Szolgáltatásban tájékoztatunk. A mindenkori hatályos verzió dátuma a fejlécben szerepel.