Röviden

A TheBestOfYou fiókalapú táplálkozás- és fitneszkövető alkalmazás. Ahhoz, hogy az adataid az eszközeid között szinkronizálódjanak, azokat az Európai Unióban működő szervereinken tároljuk. Az adataidat nem adjuk el, és nem használjuk hirdetési célra. A fiókodat és az összes hozzá tartozó adatot bármikor törölheted.

Milyen adatokat kezelünk

Csak azt gyűjtjük, ami az alkalmazás működéséhez szükséges:

Fiókadatok — e-mail-cím, megjelenített név és biztonságosan hashelt jelszó. Ha Google- vagy Facebook-fiókkal lépsz be, tőlük megkapjuk a nevedet, az e-mail-címedet és a profilképedet.
Profiladatok — életkor, nem, magasság, testsúly, aktivitási szint és céljaid, amelyekből a kalória- és makrocélokat számoljuk.
Egészségügyi és aktivitási adatok — a naplózott étkezések és ételek, a vízfogyasztás, az edzések és a testsúlyelőzményeid.
Fényképek — ha az AI fotóelemzést használod, az ételről készült képet elemzésre továbbítjuk. A kép az étel felismerésére szolgál, utána nem tároljuk a szervereinken.
Eszközadatok — az eszközöd push tokenje, ha bekapcsolod az értesítéseket.
Technikai adatok — IP-cím, böngésző- és eszköztípus, valamint hibajelentések, biztonsági, visszaélés-megelőzési és hibakeresési célból.

Mire használjuk az adataidat

Az adatokat a szolgáltatás nyújtásához kezeljük: a fiókod működtetéséhez és a bejelentkezés fenntartásához, a céljaid és statisztikáid kiszámításához, az adataid eszközök közötti szinkronizálásához, a szolgáltatáshoz szükséges e-mailek küldéséhez (e-mail-cím megerősítése, jelszó-visszaállítás, bejelentkezési értesítés), az általad engedélyezett értesítések küldéséhez, valamint a szolgáltatás biztonságának és működésének fenntartásához.

A GDPR szerint az adatkezelés jogalapja a szerződés teljesítése (a fiókod működtetése), a hozzájárulásod (értesítések és AI elemzés), valamint a jogos érdekünk (biztonság és hibakeresés). Az egészségügyi adatok kezelése a kifejezett hozzájárulásodon alapul, amelyet az adatok megadásával adsz meg.

AI funkciók

Amikor az AI asszisztenst, a fotóelemzést vagy a szabad szöveges étkezésnaplózást használod, az általad megadott tartalmat (üzenet, étkezésleírás vagy fénykép) feldolgozásra elküldjük a Google Gemini API-nak. Kérjük, ne küldj olyan információt, amelyet nem szeretnél harmadik féllel feldolgoztatni, vagy amelyet bizalmasnak tekintesz. Az AI-hívások mérésére (válaszidő, tokenszám, hibák) a Langfuse-t használjuk: oda az üzenetek és az étkezésleírások szövege eljut, a fényképek viszont nem, azokat küldés előtt eltávolítjuk. Ezek a funkciók opcionálisak, az alkalmazás nélkülük is teljes értékűen használható.

Ki fér hozzá az adataidhoz

Az alábbi szolgáltatókat vesszük igénybe. Ők adatfeldolgozóként járnak el a nevünkben, és az adatokat kizárólag a szolgáltatásuk nyújtására használhatják:

Microsoft Azure — alkalmazás-üzemeltetés (Container Apps, Franciaország)
Supabase — adatbázis-üzemeltetés (EU régió)
Upstash — gyorsítótár és munkamenet-tárolás
Cloudflare — weboldal-üzemeltetés és DNS
Resend — rendszerüzenetek küldése e-mailben
Google Gemini — AI étel- és fotóelemzés
Firebase Cloud Messaging — push értesítések
Sentry — hibajelentés és diagnosztika
Langfuse — az AI-hívások naplózása és mérése (EU régió); a fényképek nem kerülnek ki, azokat a küldés előtt eltávolítjuk
Google, Facebook — opcionális bejelentkezés
Open Food Facts — élelmiszer-adatbázis lekérdezések; kizárólag a keresőkifejezést vagy a vonalkódot kapja meg

Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen esetben az adattovábbítás az Európai Bizottság általános szerződési feltételein alapul.

Meddig őrizzük meg

Az adataidat addig őrizzük, amíg a fiókod fennáll. A fiók törlésekor az adataid törlődnek a rendszereinkből. A biztonsági mentések folyamatosan felülíródnak, és legfeljebb 30 napon belül teljesen lecserélődnek.

Adataid törlése

Az adataid felett mindvégig te rendelkezel:

A naplózott adatok törlése: Profil, majd Összes adat törlése. A fiókod megmarad.
A fiók és minden hozzá tartozó adat törlése: Beállítások, majd Fiók törlése.
Ha nem férsz hozzá az alkalmazáshoz, írj nekünk, és 30 napon belül töröljük a fiókodat.

A te jogaid

A GDPR alapján jogod van hozzáférni az adataidhoz, helyesbíteni azokat, kérni a törlésüket, korlátozni a kezelésüket vagy tiltakozni ellene, valamint hordozható formátumban másolatot kapni róluk. Írj nekünk, és egy hónapon belül válaszolunk. Ha úgy véled, hogy jogszerűtlenül kezeljük az adataidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Biztonság

A kommunikáció HTTPS-sel titkosított. A jelszavakat kizárólag bcrypt hash formájában tároljuk, azokat mi sem tudjuk visszafejteni. A munkamenetek httpOnly sütiket használnak, az aktív munkameneteidet az alkalmazásban megtekintheted és visszavonhatod. Kétlépcsős azonosítás is elérhető.

Gyermekek

A szolgáltatás nem 16 év alatti gyermekeknek készült, és tudatosan nem gyűjtünk tőlük adatot. Ha úgy gondolod, hogy egy gyermek adatot adott meg nekünk, jelezd, és töröljük.

A tájékoztató módosítása

Ha lényeges változtatást eszközlünk, frissítjük az oldal tetején lévő dátumot, a jelentős változásokról pedig az alkalmazásban vagy e-mailben értesítünk.

Kapcsolat

Kérdésed van az adataiddal vagy ezzel a tájékoztatóval kapcsolatban? Írj nekünk: privacy@thebestofyou.app

Adatkezelési tájékoztató