Adatkezelési tájékoztató

Mozgás és ellazulás

A mozgásrutinok, animációk, időkeretek és a könnyebb változat a böngészőben vagy az alkalmazás nézetében működnek. A napi ajánlás a helyi időhöz igazodik; nem értékeli az egészségügyi adatokat vagy laborleleteket. A gyakorlatok állapota és az idő csak a megnyitott munkamenet memóriájában marad, újratöltéskor vagy kijelentkezéskor törlődik. Nem mentjük a fiókba, és nem továbbítjuk fitneszszolgáltatóknak. Ez a rész nem kér érzékelő-, helymeghatározási vagy Health Connect-engedélyt.

A rövid, hangos gyakorlatvideókat szükség esetén a saját alkalmazásszerverünkről töltjük be. Ez a technikai adatokról szóló részben leírt webes kérésekkel jár, többek között IP-címmel és a kért fájl elérési útjával. A lejátszási eseményeket és a befejezett gyakorlatokat nem küldjük edzéselőzményként a fiókodba vagy külső videószolgáltatónak. A hangot és a lejátszást te vezérled.

1. Adatkezelő

A BiteBoogie alkalmazást a Karkossa Apps / Karkossa márkanév alatt a MÉLUNÉE Paris Korlátolt Felelősségű Társaság (MÉLUNÉE Paris Kft.) üzemelteti. Székhely: 1064 Budapest, Izabella utca 68/B A. lház. Fsz. 5. ajtó, Magyarország. Adatvédelmi kapcsolattartás: p.karkossa@melunee.com. A tájékoztató a BiteBoogie Android-alkalmazásra (com.biteboogie.app), a biteboogie.melunee.com webhelyre és az api.melunee.com kapcsolódó alkalmazásszolgáltatására vonatkozik.

2. Az általad megadott adatok

• Fiókadatok: felhasználónév, e-mail-cím, fiók- és munkamenet-azonosítók, létrehozási idő, sózott jelszóhash és helyreállításikód-hash. A jelszót nem tároljuk olvasható szövegként.
• Tervezés: háztartásméret, étrend, kizárt hozzávalók, receptek és kedvencek, étkezéscserék, bevásárlólisták, teljesítési állapot, naptárválasztások, nyelv és egyéb mentett beállítások.
• Önkéntes egészségügyi adatok: egészséggel összefüggő kizárások, kiválasztott állapotok, nagykorúságra és hozzájárulásra vonatkozó választások.
• Önkéntes laborleletek: a PDF tartalma, fájlnév, vizsgálati dátum, feltöltési idő, fájlméret és privát tárolási azonosító. A PDF az általad feltöltött egészségügyi és azonosító adatokat is tartalmazhatja.
• Ügyfélszolgálat: az általad küldött üzenetek és információk.

3. Célok és jogalapok

A fiók- és tervezési adatokat a kért szolgáltatás nyújtásához és az eszközök közötti szinkronizáláshoz kezeljük (GDPR 6. cikk (1) b)). A biztonság, visszaélés-megelőzés és szükséges hibadiagnosztika jogalapja a biztonságos, megbízható működéshez fűződő jogos érdekünk (6. cikk (1) f)). Jogszabályi kötelezettségeknél a 6. cikk (1) c) alkalmazandó. Az önkéntes egészségügyi adatok kezelése kifejezett hozzájárulásodon alapul (6. cikk (1) a), 9. cikk (2) a)). Az ügyfélszolgálati megkereséseket a szolgáltatás nyújtásához vagy kérésed megválaszolásához kezeljük.

4. Egészségügyi adatok és labor-PDF-ek

Az egészségügyi funkciók és a dokumentumfeltöltés önkéntesek. Az általános tervezés leletfeltöltés nélkül is használható. Az egészséggel kapcsolatos profiladatok mentése hozzájárulást igényel; a feltöltésnél megjelenő tájékoztatás ismerteti a dokumentum privát tárolásához adott hozzájárulást. A PDF-ek saját hozzáférésedet, előzményeidet és az orvosi konzultációt szolgálják. Nem végzünk automatikus orvosi értelmezést, és nem küldjük a PDF-eket generatív MI-szolgáltatásnak elemzésre. A receptválasztás a profilodon és hozzávalóválasztásaidon alapul, nem a PDF-ek automatikus elemzésén. Csak olyan dokumentumot tölts fel, amelyet jogosult vagy megadni. Hozzájárulásodat a választható profiladatok eltávolításával, e-mailes dokumentumtörlési kéréssel vagy a fiók törlésével vonhatod vissza. Ez a korábbi jogszerű adatkezelést nem érinti. A BiteBoogie nem állít fel diagnózist és nem helyettesíti az orvosi ellátást.

5. Google-bejelentkezés és Google Play-vásárlások

Google-bejelentkezés választásakor egy egyedi fiókazonosítót és az ellenőrzött e-mail-címedet kapjuk meg a belépéshez vagy összekapcsoláshoz. A Google-jelszavadat és névjegyzékedet nem kapjuk meg. A Google saját adatvédelmi irányelvei szerint is kezel adatokat. A Google Play-vásárlások engedélyezése és használata esetén a fizetési adatokat a Google kezeli. Mi a terméket/alapcsomagot, vásárlási tokent, előfizetési állapotot, lejáratot és álnevesített fiókkapcsolatot kezeljük a hozzáférés ellenőrzéséhez és az előfizetés változásaihoz. Teljes bankkártyaadatokat nem kapunk. A Google saját fizetési nyilvántartásait megőrizheti. A BiteBoogie törlése nem mondja le a Google Play-előfizetést.

6. Technikai adatok, sütik és helyi tárolás

A kérések IP-címet, időpontot, kért URL-t, böngésző-/alkalmazásinformációt és technikai hibaadatokat továbbítanak. A szerveroldali IP-országazonosítás nyelvet javasolhat; ehhez nem használunk GPS-t, és az IP-címet nem küldjük külső helymeghatározó lekérdezőszolgáltatásnak. A szükséges munkamenetsütik rendszerint legfeljebb 30 napig tartanak bejelentkezve. Rövid élettartamú biztonsági sütik és alkalmazáson belüli ellenőrző értékek védik a Google-belépést. A webes változat helyben tárolhatja a nyelvi beállítást, és service workert használhat telepítéshez/offline fájlokhoz. A helyi adatok a böngésző vagy Android beállításaiban törölhetők; ezután újra be kell jelentkezni. A BiteBoogie nem tartalmaz hirdetési SDK-t vagy viselkedésalapú hirdetéskövetőt. Személyes és egészségügyi adatokat nem értékesítünk.

Önkéntes használati statisztika és profilmegosztás

A profilodban két egymástól független, alapértelmezetten kikapcsolt megosztási lehetőségről dönthetsz. A választásod nem befolyásolja az alkalmazáshoz való hozzáférést. Használati hozzájárulás esetén a jogosult BiteBoogie-munkatársak a neved vagy e-mail-címed mellett láthatják, mikor és milyen gyakran használod az alkalmazást, mely részeket és recepteket nyitod meg, valamint a recept-, főzési, kedvenc- és bevásárlólista-műveleteket. Ide tartoznak a PDF-, nyomtatási és megosztási kérések, munkamenetek, időpontok és a becsült aktív idő. Ez a személyes segítségnyújtást és az alkalmazás fejlesztését szolgálja. A kérés nem igazolja a fájl mentését vagy az étel tényleges elkészítését. A használati események nem tartalmaznak üzeneteket, dokumentumtartalmat vagy eszközazonosítókat.

Külön kifejezett profilmegosztási hozzájárulással a választott étrended, kizárásaid és önként megadott egészségi korlátozásaid megjelenhetnek a védett Producterben személyes támogatás és statisztika céljából. Egészségi adat csak akkor jelenik meg, ha az étrendprofilban a mentéséhez is hozzájárultál. Ezekből és a viselkedésedből nem állítunk fel diagnózist. Ez a hozzájárulás nem teszi hozzáférhetővé a labor-PDF-eket a használati statisztikához.

Mindkét választást bármikor módosíthatod vagy visszavonhatod a „Profil és előfizetés” → „Adataid megosztása” résznél. A használati hozzájárulás visszavonása törli a fiókod aktív használati eseményeit és kapcsolódó munkameneteit. A profilmegosztás visszavonása megszünteti ezen adatok megjelenítését a statisztikában; a saját tervezéshez használt étrendprofilod megmarad. A kimutatások legfeljebb az utolsó 90 napot tartalmazzák. A régebbi használati eseményeket a következő takarítás törli, amely statisztikai lekérdezés vagy használati adatrögzítés során legfeljebb naponta egyszer fut. A biztonsági mentésekre az alábbi tárolási szabályok vonatkoznak.

Ajándék hozzáférésnél az ingyenes hónapok számát, indoklást, jóváírási és lejárati időt, valamint az értesítés visszaigazolását kezeljük a helyes megjelenítéshez. Ez a szolgáltatási értesítés használati hozzájárulás nélkül is megjelenik.

7. Címzettek, tárhely és nemzetközi adatkezelés

Felhatalmazott munkatársaink és technikai szolgáltatóink csak a működéshez, biztonsághoz és ügyfélszolgálathoz szükséges mértékben kezelnek adatokat. Az alkalmazás-adatbázist és privát dokumentumtárolást a Supabase biztosítja a beállított EU-régióban, Frankfurtban; ez nem jelenti azt, hogy a szolgáltató minden művelete kizárólag az EU-ban történik. A Google a választható belépést, Play-terjesztést és fizetési szolgáltatásokat biztosítja. A szolgáltatók további adatfeldolgozókat vehetnek igénybe, illetve működési adatokat az EGT-n kívül is kezelhetnek. A vonatkozó feltételek adatfeldolgozási és adattovábbítási garanciákat, szükség esetén általános adatvédelmi kikötéseket tartalmaznak; lásd a Supabase adatfeldolgozási megállapodását. A garanciákról kérésre adunk tájékoztatást. Adatot jogszabályi kötelezettség vagy jogi igények érvényesítése/védelme miatt is közölhetünk. Labor-PDF-eket nem továbbítunk a Google-nak belépéshez vagy számlázáshoz.

8. Megőrzés és biztonság

A fiókadatokat és mentett tervezést a fiók aktív fennállásáig tároljuk, kivéve, ha korábban kérsz elérhető törlést. A dokumentumokat a fiók törléséig vagy dokumentumtörlési kérésig őrizzük. A fióktörlés eltávolítja az aktív fiókadatokat és munkameneteket; a fájltisztítás haladéktalanul elindul, szükség esetén ismétlődik. A törölt adatok a biztonsági mentési ciklus szerinti felülírásig átmenetileg korlátozott hozzáférésű szolgáltatói mentésekben maradhatnak, de normál szolgáltatási hozzáférésre nem használhatók. A webszerver hozzáférési naplóit naponta forgatjuk 14 archívummal (az aktuális naplóval körülbelül 15 nap); szükséges incidensbizonyítékok tovább őrizhetők. Az ügyfélszolgálati levelezést az ügy és kapcsolódó igények rendezéséhez szükséges ideig tároljuk. Jogszabály által megkövetelt tranzakciós/számviteli iratok a törvényi ideig megmaradhatnak. HTTPS-t, jelszóhasheket, privát dokumentumtárolást és szerveroldali hozzáférés-ellenőrzést használunk. Teljes biztonságot egy rendszer sem garantálhat.

9. Fiók vagy dokumentumok törlése

A BiteBoogie alkalmazásban nyisd meg a Profil és előfizetés → Fiók törlése lehetőséget az oldal alján, majd erősítsd meg. Biztonsági okból friss bejelentkezés szükséges lehet. E-mailben is kérheted a törlést a p.karkossa@melunee.com címen „BiteBoogie account deletion” tárggyal, lehetőleg a regisztrált e-mail-címedről. Egyes PDF-ek törlését a vizsgálati dátumok megadásával kérheted; szükségtelenül ne csatolj egészségügyi iratot az e-mailhez. Azonosításodra szükség lehet. A fióktörlés eltávolítja a profilt, tervezési/bevásárlási adatokat, Google-kapcsolatot, munkameneteket és alkalmazásbeli vásárlási kapcsolatokat, valamint elindítja a feltöltött PDF-ek törlését. A szükséges jogi iratokra és átmeneti, korlátozott mentésekre a fenti megőrzési szabályok érvényesek. Az aktív előfizetést külön mondd le a Google Playen a további terhelések elkerülésére.

10. Jogaid és panasztétel

A GDPR feltételei szerint kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot, visszavonhatod a hozzájárulásodat, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Írj a fenti kapcsolattartási címre. Főszabály szerint egy hónapon belül válaszolunk; a jogszerű hosszabbítást megindokoljuk. Panaszt tehetsz a helyi felügyeleti hatóságnál vagy a magyar Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Az automatikus receptszűrés nem jár joghatással vagy hasonlóan jelentős hatással.

11. Kiskorúak és módosítások

Egyes étrendekhez a nagykorúság megerősítése szükséges. Kiskorúak az egészséggel kapcsolatos funkciókat megfelelő szülői vagy szakmai támogatással használják; ahol a jog megköveteli, szülői engedély szükséges. Ha gyermek a szükséges engedély nélkül adott meg adatokat, kérjük, lépj kapcsolatba velünk a törléshez. Az adatkezelés változásakor frissítjük ezt az oldalt, szükség esetén további tájékoztatást adunk vagy új hozzájárulást kérünk. A fiókadatok szükségesek a fiók működéséhez; az egészségügyi választások és PDF-ek önkéntesek. Ezek nélkül a kapcsolódó személyre szabott funkciók korlátozottak, de az általános tervezés elérhető.

Személyes adatok és rögzített fiókelérések

A „Profil és előfizetés” területen önkéntesen mentheted a nevedet, születési dátumodat, lakóhelyed országát és nemedet. A jogosult BiteBoogie-adminisztrátorok ezeket személyes ügyféltámogatáshoz és fiókkezeléshez láthatják. A kezelés alapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásod, amelyet az egyértelműen megjelölt „Önkéntes adatok mentése” gombbal adsz meg. Az alkalmazás ezen adatok nélkül is használható. Az „Adatok eltávolítása” gombbal bármikor törölheted őket és visszavonhatod a hozzájárulást; ez a korábbi kezelés jogszerűségét nem érinti. A hiányzó adatokat nem találgatjuk, és nem másoljuk más szolgáltatások fiókjaiból.

2026. november 4-től sikeres regisztrációkor, bejelentkezéskor és igazolt fiókeléréskor rögzítjük az első és legutóbbi megfigyelt IP-címet, a regisztráció IP-címét csak ténylegesen megfigyelt regisztrációnál, a legutóbbi bejelentkezési IP-címet, a kapcsolódó időpontokat, egy általános platformkategóriát és a használt BiteBoogie-szolgáltatást. Az országot helyi IP-adatbázis határozza meg; az IP-címet nem küldjük külső helymeghatározó szolgáltatásnak. Az ország csak hozzávetőleges, mobilhálózat vagy VPN miatt eltérhet, és nem igazolja a lakóhelyet. Korábbi regisztrációs IP-címeket megbízható forrás nélkül nem állítunk helyre.

Ezek a korlátozott technikai fiókadatok a fiókbiztonságot, a visszaélések megelőzését és a bejelentkezési problémák megoldását szolgálják, a biztonságos szolgáltatáshoz fűződő jogos érdekünk alapján, a GDPR 6. cikk (1) bekezdés f) pontja szerint. Nem használjuk őket reklámhoz, diagnózishoz vagy az önkéntes tartalomhasználati statisztikához. Csak jogosult adminisztrátorok láthatják őket a védett Producterben; a részletek megnyitását a megjelenített adatértékek nélkül naplózzuk. Az egyes IP-címek 90 nap után nem jelennek meg, és napi törlési feladat eltávolítja őket. A hozzávetőleges országok, platform és időpontok korlátozott fióktörténetként a fiók törléséig megmaradnak. E tájékoztató törlési, biztonságimentési és tiltakozási szabályai szintén érvényesek. A külön önkéntes használati és egészségügyi engedélyek változatlanok.