Adatvédelmi nyilatkozat
1. Az adatkezelő
A PureShape alkalmazást üzemeltető szervezet kezeli az adataidat. Kapcsolat: kissszabolcs0211@gmail.com.
2. Milyen adatokat kezelünk
Fiókadatok
- E-mail-cím és hitelesítési adatok (regisztráció, bejelentkezés).
Profil- és egészségadatok
- Név, születési dátum, magasság, testsúly, célsúly, nem, aktivitási szint, cél.
- Különleges (egészségügyi) adatok: étrendi korlátozások, allergének, intoleranciák, egészségi állapotok, terhességi státusz, gyógyszerek, evészavar-előzmény, kizárólag kifejezett hozzájárulásoddal, a recept- és tartalom-biztonság érdekében.
Használati adatok
- Étkezési naplók, súly- és testmérések, hangulat-bejegyzések, ciklus-adatok (csak ha bekapcsolod).
- Fényképek: haladás-fotók (privát, csak neked), profilkép, közösségi posztok képei (ha megosztod).
- Generált receptek és az AI-val folytatott beszélgetések (Hűtő-Mágus, Lola).
- Előfizetési státusz; push-értesítési azonosító (token).
Health Connect (Android)
- Ha külön engedélyezed, az alkalmazás a Health Connectből kizárólag olvas a következő adattípusokból: lépésszám, alvás, pulzusszám-változékonyság (HRV) és nyugalmi pulzus. Az alkalmazás Health Connect-adatot nem ír és nem módosít.
- A lépés- és alvásadatot a napi aktivitás és pihenés megjelenítésére, valamint a személyre szabott, kíméletes visszajelzéshez használjuk.
- A HRV-t és a nyugalmi pulzust egy „terhelési/stressz" jel becsléséhez használjuk, amelyből az asszisztens hangnemét igazítjuk. Ez a funkció külön bekapcsolható, alapból kikapcsolt (opt-in).
- A nyers HRV- és pulzusértékeket az eszközön dolgozzuk fel; ezeket a szervereinken nem tároljuk. Legfeljebb egy ebből származtatott, minőségi terhelési szint (például nyugodt / semleges / terhelt) befolyásolja az asszisztens hangnemét.
- A Health Connectből származó adatokat nem osztjuk meg harmadik féllel, és nem használjuk hirdetésre.
- A Health Connect hozzáférést bármikor visszavonhatod a Health Connect alkalmazásban vagy a rendszerbeállításokban. Az adatokat nem őrizzük tovább, mint a funkció működéséhez szükséges; a fiók törlésekor a kapcsolódó adatok is törlődnek.
3. Mire használjuk
- A szolgáltatás működtetése: személyre szabott receptek, naplózás, betekintők, közösség.
- Biztonsági szűrés: allergén/étrendi ütközések jelzése a generált tartalomban.
- Előfizetés-kezelés és terméktámogatás.
4. Kinek adjuk át (adatfeldolgozók)
- Supabase - adatbázis és tárhely (EU régió).
- Google (Gemini API) - a recept-/chat-generáláshoz a megadott hozzávalók és a releváns egészségügyi kontextus kerül feldolgozásra (a biztonságos recept érdekében).
- RevenueCat és Google Play Billing - előfizetés-kezelés (a fizetést a Google kezeli, kártyaadatot nem látunk).
- Firebase Cloud Messaging - push-értesítések (ha engedélyezed).
- PostHog (EU) - terméktelemetria, kizárólag külön hozzájárulással; alapból kikapcsolva.
Adataidat nem adjuk el, és nem használjuk fel hirdetési célból.
5. Jogalap (GDPR)
- Szerződés teljesítése (a szolgáltatás nyújtása).
- Hozzájárulás (különleges egészségügyi adatok, opcionális telemetria, push).
- Jogos érdek (biztonság, visszaélés-megelőzés).
6. Adatmegőrzés
Adataidat a fiókod fennállásáig kezeljük. Fiók törlésekor a hozzád köthető adatokat töröljük, kivéve, amit jogszabály megőrizni kötelez.
Fiók és adatok törlése
A fiókodat és a hozzá tartozó összes adatot bármikor törölheted:
- Az appban: Profil → Fiók → „Fiók törlése". A törlés azonnali és végleges.
- E-mailben: írj a kissszabolcs0211@gmail.com címre a regisztrált e-mail-címedről, és töröljük a fiókodat.
A törléskor véglegesen eltávolítjuk a profilodat, az étkezési, súly-, hangulat- és ciklusnaplóidat, a recepteket, az AI-beszélgetéseidet (Lola), a feltöltött fotóidat (profil- és haladás-képek) és az értesítési azonosítóidat. A művelet nem vonható vissza. Csak azt az adatkört őrizzük meg, amit jogszabály kötelezően előír (például számlázási adatok), a törvényi megőrzési ideig.
7. A jogaid
- Hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság.
- Az appban: adat-export és fiók-törlés a beállításokban; a hozzájárulások bármikor visszavonhatók.
- Panasz: a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
8. Adatbiztonság
Az adatokhoz soronkénti hozzáférés-szabályozás (RLS) véd, a kapcsolat titkosított (HTTPS), az érzékeny eszköz-oldali adatok biztonságos tárolóban vannak.
9. Gyermekek
Az alkalmazás 16 éven aluliak számára nem készült.
10. Módosítások
A nyilatkozatot időnként frissíthetjük; a lényeges változásokról az appban tájékoztatunk.