Adatvédelmi irányelvek

Ez az adatvédelmi irányelv magyarázza el, hogyan kezeljük a személyes adataidat, amikor használod a FitnessLi mobilalkalmazást és a weboldalt fitnessli.com. Komolyan vesszük az adataid védelmét, csak azt gyűjtjük, amire szükségünk van a szolgáltatás működtetéséhez, és sosem adjuk el az adataidat.

1. Ki a felelős (Adatkezelő)

A Mindroshan UG (haftungsbeschränkt) az adatkezelő, aki felelős a személyes adataid kezeléséért a 2016/679/EU általános adatvédelmi rendelet (GDPR / DSGVO) értelmében.

2. Az adatok, amelyeket kezelünk, miért, és milyen jogi alapon

2.1 Fiók & hitelesítés

A fiókod létrehozása és védelme érdekében kezeljük az e-mail-címedet, egy megjelenített nevet, és a választott bejelentkezési módszeredet. Regisztrálhatsz e-mail-címmel és egy e-mailben küldött egyszeri kóddal (OTP), vagy használhatod a Bejelentkezés Apple-lel vagy a Bejelentkezés Google-lal lehetőséget. Ha az Apple „E-mail-cím elrejtése” funkcióját használod, csak egy továbbítási címet kapunk. Jogi alap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés (b)) és a fiók biztonságához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés (f)).

2.2 Profil & célok

A kalória- és edzési célok személyre szabásához a megadott profiladatokat kezeljük: opcionálisan a biológiai nemedet (csak férfi/nő a metabolikus számításokhoz), korodat, magasságodat, testsúlyodat, aktivitási szintedet, és a fitneszcéljaidat. A test- és testsúlyinformációk egészségügyi adatok. Jogi alap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés (b)), és az egészségügyi adatok esetében a kifejezett hozzájárulásod (GDPR 9. cikk (2) bekezdés (a)).

2.3 Edzés- és táplálkozási naplók

Tároljuk a naplózott adatokat, hogy az alkalmazás megmutathassa az előzményeidet és előrehaladásodat: edzések és szettek, étel- és étkezésbejegyzések, testsúlybejegyzések, lépésszámok és sorozatok. Jogi alap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés (b)); egészségügyi bejegyzések esetén a kifejezett hozzájárulásod (GDPR 9. cikk (2) bekezdés (a)).

2.4 Apple Health & Android Health Connect

Külön, kifejezett engedélyeddel a FitnessLi olvashat fitnesz- és egészségügyi adatokat az Apple Health (HealthKit)-ből iOS-en vagy Health Connect-ből Androidon (például lépésszám, testsúly és alapvető testméretek), hogy számítsa a sorozatokat és megmutassa az aktivitásodat. Ezeket az adatokat a készülékeden olvassuk és a fiókodban tároljuk csak ezen funkciók biztosítása érdekében. Soha nem használjuk az egészségügyi adatokat hirdetésre vagy marketingre, és soha nem osztjuk meg harmadik felekkel saját céljaikra. Ezt a hozzáférést bármikor visszavonhatod a készüléked egészségügyi beállításaiban. Jogi alap: a kifejezett hozzájárulásod (GDPR 9. cikk (2) bekezdés (a)), amit bármikor visszavonhatsz a jövőre nézve.

2.5 AI ételfotó-elemzés (Prémium)

Ha használod az AI-os ételszkennelő funkciót, az általad készített fényképet egy opcionális szöveges megjegyzéssel együtt elküldjük az elemző funkciónknak, majd onnan az OpenRouter, Inc. (USA) cégnek, amely az elemzést a Google Cloud Vertex AI (Google LLC) szolgáltatásban futtatja, kizárólag az ételek és azok tápértékének becslésére. Regisztrációkor, de legkésőbb az első elemzés előtt az alkalmazás megmutatja, mit és kinek küld el, és engedélyt kér tőled; ha elutasítod, semmit sem küld el. Az engedélyt bármikor visszavonhatod az alkalmazásban (Beállítások → AI-fotóelemzési hozzájárulás visszavonása). A képet csak átmenetileg, az adott kéréshez dolgozzuk fel: nem tároljuk a fényképeidet a szervereinken, maga a fénykép pedig csak helyben, a készülékeden marad mentve. Minden elemzési kérésnél Zero Data Retention (ZDR) szabályt alkalmazunk, ami azt jelenti, hogy az OpenRouter és a Google a feldolgozás után nem tárolja a fényképeidet vagy az elemzés eredményeit, és az adataidat nem használják modellbetanításra. Naponta nyilvántartjuk, hány elemzést végeztél (a méltányos használati korlátok betartatása érdekében), de nem tároljuk a képeket. Jogi alap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés (b)); ha a fénykép egészségügyi információt árul el, akkor a kifejezett hozzájárulásod, amelyet az alkalmazás az első elemzés előtt kér tőled (GDPR 9. cikk (2) bekezdés (a)).

2.6 Előfizetések & vásárlások

Prémium előfizetések az Apple App Store-ban és a Google Play-en keresztül kerülnek értékesítésre, és a RevenueCat segítségével kezeljük őket. Az előfizetésed aktiválásához és érvényesítéséhez kezeljük a vásárlási és jogosultsági státuszodat, valamint egy álnévvel ellátott alkalmazásfelhasználói azonosítót. A fizetést maga az Apple vagy a Google intézi; sosem kapjuk meg a teljes kártya- vagy fizetési adatokat. Jogi alap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés (b)).

2.7 Ételadatbázis (saját hosztolás)

A termék- és táplálkozási adatok saját szervereinken vannak tárolva Németországban. Amikor keresel egy ételt vagy beolvasol egy vonalkódot, a keresés és a vonalkód-keresés saját adatbázisunkkal történik; a lekérdezésedet nem küldjük el harmadik félnek. Csak akkor, ha egy beolvasott termék még nincs az adatbázisunkban, a szerverünk lekéri az adott termék nyilvános adatlapját az Open Food Facts-ból, hogy azt hozzáadja a katalógushoz; ez a lekérdezés csak a termék vonalkódját tartalmazza, rólad semmilyen személyes adatot nem. A katalógusunk az Open Food Facts nyílt licencű adatbázisára és egy beépített USDA tápanyagreferenciára épül (teljesen a készüléken használva, hálózati hívás nélkül). Jogi alap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés (b)).

2.8 Emlékeztetők & értesítések

Bármilyen táplálkozási vagy edzési emlékeztető, amit engedélyezel, helyben a készülékeden van ütemezve és kézbesítve. Nincs szükségünk arra, hogy a szervereinken kezeljük az adataidat, hogy ezeket elküldjük. Jogi alap: a rendszer értesítési engedélyével adott hozzájárulásod (GDPR 6. cikk (1) bekezdés (a)).

2.9 Hoszting & szervernaplók

A backendünket saját magunk hosztoljuk Németországban. Amikor az alkalmazás vagy a weboldal kommunikál a szervereinkkel, a hosztolási infrastruktúra a szolgáltatás teljesítéséhez és stabilitásának és biztonságának biztosításához technikailag szükséges hozzáférési adatokat (például IP-címet, dátumot és időt, kért erőforrást és állapotkódot) dolgoz fel. Ezeket a naplókat csak addig őrizzük, amíg szükséges a biztonság és a visszaélések megelőzése érdekében, majd töröljük vagy anonimizáljuk. Jogi alap: a biztonságos, megbízható szolgáltatáshoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés (f)).

2.10 Összeomlási jelentések

Az „Összeomlási jelentések küldése” beállítás alapértelmezés szerint be van kapcsolva; az alkalmazás beállításaiban bármikor kikapcsolhatod. Amíg be van kapcsolva, az alkalmazás összeomlás vagy hiba esetén jelentést küld egy szerverre, amelyet mi magunk üzemeltetünk Németországban. Egy jelentés tartalmazza a technikai hívási vermet (stack trace), az alkalmazás verzióját, a készülék modelljét és az operációs rendszer verzióját, valamint a telepítés egy véletlenszerű azonosítóját, amely nincs összekapcsolva a fiókoddal. Soha nem tartalmazza a nevedet, az e-mail-címedet, a fiókodat, a kéréseid tartalmát vagy egészségügyi adatokat. A jelentések 90 nap után automatikusan törlődnek. Indításkor az alkalmazás a saját frissítési szerverünktől is lekérdezi, vannak-e alkalmazásfrissítések; ez a kérés csak a platformot, az alkalmazás verzióját és egy véletlenszerű készülékazonosítót tartalmaz. Jogi alap: jogos érdekünk egy stabil és biztonságos alkalmazás iránt (GDPR 6. cikk (1) bekezdés (f)).

2.11 Használati statisztika

Az alkalmazás megszámol néhány pillanatot, például „cél teljesítve”, „edzés befejezve” vagy „előfizetési oldal megtekintve”, valamint egyszer a kezdeti beállító kérdésekre adott válaszokat (cél, heti edzésnapok, otthon vagy edzőteremben), az alkalmazás verziójával, az alkalmazás nyelvével, az operációs rendszer verziójával és azzal az információval együtt, hogy használod-e a Prémiumot. Ezek a számlálások egy szerverre kerülnek, amelyet mi magunk üzemeltetünk Németországban. Nem tartalmaznak nevet, e-mail-címet, fiókot, készülékazonosítót vagy egészségügyi adatot. A munkamenet-azonosító véletlenszerű, és megváltozik, ha egy órán át nem használod az alkalmazást. Az IP-címedből és az operációs rendszer verziójából a szerver egy olyan azonosítót képez, amely csak egy napig érvényes; ezen kívül az IP-címedet csak az ország meghatározására használjuk, és nem tároljuk, így nem tudunk felismerni egyik napról a másikra. Jogi alap: jogos érdekünk annak megértésében, hogy az alkalmazás segít-e az embereknek kitartani (GDPR 6. cikk (1) bekezdés (f)).

2.12 Ügyfélszolgálati chat

Ha az alkalmazásban a Súgó és visszajelzés menüpontban írsz nekünk, az üzeneteid a szerverünkön keresztül jutnak el egy olyan ügyfélszolgálati rendszerbe, amelyet mi magunk hosztolunk Németországban. Hogy válaszolhassunk neked, kezeljük az általad küldött üzeneteket, a megjelenített nevedet, a fiókazonosítódat, az alkalmazás verzióját, a készüléked operációs rendszerének verzióját és az alkalmazás nyelvét. Az alkalmazás 1.5-ös és korábbi verziói a chatet egy olyan weboldalon jelenítik meg, amely az e-mail-címedet is továbbítja, és lehetővé teszi fájlok csatolását. Ezeket az adatokat csak arra használjuk, hogy megválaszoljuk a kérésedet, és hogy fejlesszük az alkalmazást. A beszélgetést addig őrizzük, amíg nem törlöd a fiókodat, vagy nem kéred, hogy korábban töröljük. Jogi alap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés (b)) és jogos érdekünk a kérésed megválaszolásában (GDPR 6. cikk (1) bekezdés (f)).

2.13 Lépésligák & csapatok

A ligák és a csapatok opcionálisak, és csak akkor indulnak, amikor csatlakozol. Egy heti lépésligában a választott neved, a kabalád, a lépéseid a hét minden napjáról, a napi célod, az, hogy hány napon érted el, és az aktuális sorozatod láthatók a többi bejelentkezett FitnessLi-felhasználó számára, világszerte és a saját országodban. Véletlen névvel senki sem tudhatja, hogy te vagy az. Egy csapatban a tagok látják a nevedet, a napi lépésösszegedet és azt, hogy hány napon érted el a célt, kizárólag az adott kihívás keretében. Egyik sem mutatja a tartózkodási helyedet. Bármikor kiléphetsz, és ezután már nem jelensz meg a ranglistán. Jogi alap: a kifejezett hozzájárulásod, amelyet az alkalmazás a csatlakozás előtt kér tőled (GDPR 9. cikk (2) bekezdés (a), mivel a lépésadatok egészségügyi vonatkozásúak).

3. Nincs hirdetés vagy nyomkövetés

A FitnessLi nem használ hirdetési hálózatokat, alkalmazások közötti nyomkövetést, vagy harmadik fél termék-elemző szolgáltatásait, és nem készít rólad hirdetési profilokat. A 2.11. pontban szereplő használati statisztikát a saját szerverünkön számoljuk, és az nem alkalmas arra, hogy azonosítson téged. Harmadik félként kizárólag az alábbi szolgáltatók kapnak adatokat, mindegyik szigorúan csak egy általad kért funkció ellátására.

4. Címzettek & adatfeldolgozók

Csak az alábbi szolgáltatókkal osztunk meg adatokat, akik a nevünkben járnak el vagy akik a szolgáltatás biztosításához szükségesek:

5. Nemzetközi átvitelek

Néhány szolgáltató (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI, és Apple és Google egyes infrastrukturális elemei) feldolgozhat adatokat az Egyesült Államokban. Amennyiben ez történik, az átvitelt az Európai Bizottság általános szerződési feltételei és/vagy a szolgáltató EU–USA Adatvédelmi Keretrendszer keretében adott tanúsítványa védi. Kérheted tőlünk a vonatkozó védelmi intézkedések másolatát.

6. Meddig őrizzük meg az adataidat

A fiókodat és a naplózott adatokat mindaddig megőrizzük, amíg a fiók létezik. Amikor törlöd a fiókodat, a profilodat, az edzés- és táplálkozási adataidat véglegesen töröljük a rendszereinkből (kaskád törlés). A szervernaplókat csak rövid távon őrizzük meg a biztonság érdekében. Az összeomlási jelentéseket 90 nap után töröljük. Az ügyfélszolgálati beszélgetéseket a fiókoddal együtt töröljük, vagy korábban, ha kéred. Ha a jog előírja a hosszabb megőrzést (például a vásárlásokhoz kapcsolódó adózási nyilvántartások), csak a célhoz feltétlenül szükséges adatokat őrizzük meg.

7. A fiókod törlése

Bármikor törölheted a fiókodat és az ahhoz kapcsolódó összes adatot közvetlenül az alkalmazásban a Profil → Fiók → Fiók törlése menüpont alatt. Ez véglegesen törli az adataidat a szervereinkről, az ügyfélszolgálati beszélgetéseidet is beleértve. Az Apple-en vagy a Google-on keresztül vásárolt előfizetéseket külön kell lemondani az App Store- vagy Google Play-fiókodban.

8. A jogaid

A GDPR értelmében jogod van:

• Hozzáférni a személyes adataidhoz (GDPR 15. cikk)
• A pontatlan adatok helyesbítésére (GDPR 16. cikk)
• Adataid törlésére (GDPR 17. cikk)
• Az adatkezelés korlátozására (GDPR 18. cikk)
• Az adathordozhatóságra (GDPR 20. cikk)
• Tiltakozni a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk)
• Bármikor visszavonni a hozzájárulásodat, a jövőre nézve hatállyal (GDPR 7. cikk (3) bekezdés)

A jogok gyakorlásához vedd fel velünk a kapcsolatot a [email protected] címen.

9. Panasztétel joga

Jogod van panaszt tenni egy felügyeleti hatóságnál. A számunkra illetékes hatóság:

10. Gyermekek

A FitnessLi nem irányul gyermekekre. Legalább 16 évesnek kell lenned ahhoz, hogy használd az alkalmazást, és hozzájárulásodat add az itt leírt adatkezeléshez. Ha úgy gondolod, hogy egy gyermek adatokat adott meg nekünk, lépj velünk kapcsolatba, és töröljük azokat.

11. Biztonság

Az alkalmazás és a szervereink közötti kapcsolatok titkosítva vannak az átvitel során (TLS). A backendünkhöz való hozzáférés korlátozott és védett. Bár egy online szolgáltatás biztonságát tökéletesen garantálni nem lehet, megfelelő technikai és szervezési intézkedéseket alkalmazunk az adataid védelme érdekében.

12. Változások az irányelvben

Frissíthetjük ezt az adatvédelmi irányelvet, amikor a szolgáltatásunk vagy a törvények megváltoznak. A jelenlegi verzió mindig elérhető itt, a legutóbbi frissítés dátuma a tetején található.

13. Kapcsolat

Kérdéseid vannak az adatvédelem kapcsán? Írj nekünk az alábbi címre [email protected]. Nézd meg az Impresszumunkat is.