Adatvédelmi tájékoztató

Adatvédelmi tájékoztató — „Hagyd el az alkoholt: Freedom” Utolsó frissítés: 2026. október 5. Kik vagyunk A SK LABS SP Z O O a „Hagyd el az alkoholt: Freedom” alkalmazás személyes adatainak adatkezelője. Az alkalmazás az eszközén „Freedom” néven vagy lefordított néven is megjelenhet. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Lengyelország KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Ez a tájékoztató az alkalmazásra, a hozzá kapcsolódó fiókszolgáltatásokra és az általunk nyújtott kapcsolódó támogatásra vonatkozik. A szolgáltatás felnőtteknek szól. Önsegítő és jóllétet támogató eszközöket biztosít, nem egészségügyi vagy sürgősségi ellátást. Mi marad az eszközén Az alkalmazás helyben tárolja a bevezető kérdésekre adott összes válaszát, a program gyakorlatainak írásos válaszait és jegyzeteit, a befejezetlen piszkozatokat és a Támogatás részben teljesített gyakorlatok számlálóit. Helyi másolatokat tárol a fiókadatokról, az egészségi és haladási bejegyzésekről, a beállításokról és a függőben lévő módosításokról, továbbá a bejelentkezési hitelesítő adatokról és az ideiglenes hangfájlokról. A bevezetés során megadott egyes adatok eljutnak a szerverünkre, amikor aktiválja és használja a fiókját: a célja, a kezdés/utolsó alkoholfogyasztás időpontja, az időzónája és a kiadások számításához használt alkoholfogyasztási mennyiségek. A teljes kérdőívet nem töltjük fel egyetlen adatrekordként. Mit tárolnak a szolgáltatásaink • Fiók: e-mail-cím, opcionális név, Apple-/Google-bejelentkezési azonosítók és ellenőrzési adatok, nyelv, bejelentkezési/munkamenet-nyilvántartások, IP-cím és hozzávetőleges ország. Az Apple továbbító e-mail-címet is megadhat. Nem kérjük, hogy jelszót hozzon létre a „Hagyd el az alkoholt: Freedom” alkalmazáshoz. • Alkohol, egészség és haladás: dátummal ellátott alkoholfogyasztási/alkoholmentes bejegyzések, kiadási adatok, célok, a program és leckék teljesítése, jólléti megfigyelések, PHQ-4-válaszok/eredmények és azok dátuma/verziója/nyelve, megtakarítási célok, küldetéstervek/jegyzetek/eredmények és eredményjelvények. • Az Ön által választott funkciók: közösségi tevékenység, mentornak küldött szöveg/hang, időzített levelek, vásárlások, ügyfélszolgálati levelezés és értesítési beállítások, az alábbiak szerint. Az alkoholra és jóllétre vonatkozó válaszok diagnózis nélkül is érzékeny egészségügyi adatok lehetnek. Nem szerzünk adatokat a HealthKitből vagy a Health Connectből, nem használunk GPS-t, és nem olvassuk a névjegyeit. A felépülési idővonalak és a megtakarítások számítások, nem orvosi mérések. A kötelező fiókadatok teszik lehetővé a bejelentkezést és a fizetős hozzáférést; az opcionális bejegyzések a megfelelő funkciót teszik lehetővé. Ezek meg nem adása korlátozhatja az adott funkciót. Közösség, ország és névtelenség A Közösség tárolja a becenevét, profilképét, opcionális bemutatkozását, bejegyzéseit/válaszait, reakcióit, mentett/elrejtett témáit, tiltásait, jelentéseit, fellebbezéseit, valamint a moderálás és a szabályok elfogadásának nyilvántartását. Más tagok láthatják a hozzászólásait, az alkoholhoz kapcsolódó változási útjának tágabb szakaszát, valamint ahol ez engedélyezett, a profilját és eredményeit. Az eredmények láthatósága az új profiloknál kezdetben be van kapcsolva, és kikapcsolható. A névtelen hozzászólás a SK LABS és a moderálás számára továbbra is a fiókjához kapcsolódik. A tágabb szakasza továbbra is megjelenhet, és felismerhető lehet egy beszélgetésen belül vagy abból, amit ír. A tagok másolatot vagy képernyőképet készíthetnek arról, amit látnak. Ne adja meg más személy magánjellegű adatait. A Cloudflare a kapcsolata IP-címéből határozza meg a hozzávetőleges országot. Az országot regionális tartalmakhoz, referencia-italárakhoz, a közösségi tartalmak felfedezéséhez és szolgáltatási nyilvántartásokhoz használjuk. Választhat közösségi országot. Az ország szerinti szűrés nem korlátozza, ki férhet hozzá egy hozzászóláshoz; a korábbi bejegyzések megtartják eredeti országukat. A nyelvválasztás független az országtól és az áruház áraitól. Mentorok és hangüzenetek A mentorbeszélgetés a fiókhoz kapcsolt privát beszélgetés, amelyhez az arra jogosult támogatói munkatársak férhetnek hozzá; nem névtelen szolgáltatás és nem mesterséges intelligenciával működő chatbot. Tároljuk az elküldött üzeneteket/felvételeket és a küldés/olvasás időpontját. Hangja és üzeneteinek tartalma azonosíthatja Önt. A csevegési feltételek adott verziója szerinti első küldés előtt az alkalmazás rögzíti az elfogadást, a megjelenített feltételeket, a verziót és a nyelvet. A programra/célra/teljesítésre vonatkozó háttéradatok csatolásának lehetősége kezdetben be van jelölve, és kikapcsolható. Ettől külön a munkatársak beszélgetési nézetében megjelenhet az Ön által rögzített utolsó alkoholfogyasztási időpont. A mikrofonengedély teszi lehetővé a felvételt. Küldés előtt meghallgathatja vagy elvetheti a hangfelvételt. Az elküldött felvételeket átalakítjuk és a szerverünkön tároljuk lejátszáshoz; a jelenlegi szolgáltatásban nincs mesterséges intelligenciával végzett átírás. Saját üzenetének törlése eltávolítja annak szövegét, mellékletét és tárolt hangfelvételét; az üzenet korábbi létezésének nyoma megmaradhat. Ez nem teszi meg nem történtté a korábbi elolvasást vagy meghallgatást. Levelek és kapcsolatfelvétel A jövőbeli önmagának írt levél az időzítésig helyben marad. Az időzítés elküldi a címét, szövegét, a fiók ellenőrzött e-mail-címét, a kézbesítés időpontját/időzónáját és állapotát a szerverünkre. A kézbesítés során a tartalom e-mail-szolgáltatókon halad át. A kézbesítés lemondása és a levél törlése külön művelet; a már kézbesített e-mail nem hívható vissza az alkalmazásból való törlésével. A Kapcsolatfelvétel funkció az üzenetét, kategóriáját, nyelvét, fiókazonosítóját és ellenőrzött e-mail-címét elküldi a támogatói postafiókunkba. Az alkalmazás adatbázisa a duplikáció elkerülése érdekében kézbesítési/állapotadatokat tárol, nem az üzenettörzs külön másolatát. A levelezés az e-mailben marad. Közvetlen e-mailes vagy telefonos kapcsolatfelvételkor az adott csatornán Ön által megadott információkat kapjuk meg. Fizetések és értesítések Az előfizetési fizetéseket az Apple vagy a Google dolgozza fel. Vásárlási/tranzakciós azonosítókat, ellenőrzési adatokat, termékeket/csomagokat, állapotot és releváns dátumokat kapunk a hozzáférés ellenőrzéséhez, a vásárlások visszaállításához, a visszatérítések kezeléséhez és a csalások megelőzéséhez. A fizetési kártya teljes számát nem kapjuk meg. Az engedélyezett értesítések a Google Firebase Cloud Messaginget, iOS-en pedig az Apple Push Notification service szolgáltatást használják. Tároljuk a kézbesítési tokeneket, az alkalmazás által létrehozott eszközazonosítót, a platformot, a nyelvet, az engedély állapotát, az emlékeztetők időpontját/időzónáját és az Ön által beírt emlékeztetőszöveget. A szolgáltatók útválasztási adatokat és az értesítés tartalmát kapják meg. Az emlékeztető szövege vagy az alkoholmentes napok száma megjelenhet a zárolt képernyőn. Az alkalmazásban módosíthatja a beállításokat, vagy az eszköz beállításaiban visszavonhatja az engedélyt. Az aktivitás mérése Ha az analitika engedélyezett, az alkalmazás képernyő-/műveleteseményeket, időpontokat, véletlenszerű telepítési/munkamenet-/eseményazonosítókat, alkalmazás-/operációsrendszer-verziókat, a telefon nyelvét és tartalom-/ajánlatazonosítókat küld az API-nknak; az ajánlatesemények tartalmazhatnak árat, pénznemet és a próbaidőszak adatait. A szerver rögzíti az IP-címet és a hozzávetőleges országot. Az események nem tartalmaznak kérdőívválaszokat, egészségügyi pontszámokat, kiválasztott alkoholfogyasztási állapotot, üzenettartalmat, felvételeket vagy szabad szöveges jegyzeteket. Ezek a nyilvántartások álnevesítettek: a bejelentkezés egy telepítés aktivitását a fiókjához kapcsolhatja. Az események egészséggel kapcsolatos funkció használatát is felfedhetik. Az analitika alapértelmezés szerint engedélyezett. A Saját fiók → Analitika és alkalmazásfejlesztés menüben kikapcsolhatja. Ez a választás az eszközén tárolódik, és az alkalmazás újraindítása vagy kijelentkezés után is érvényben marad. Az analitika kikapcsolása leállítja az új analitikai adatgyűjtést és kéréseket, és elveti az el nem küldött eseményeket; a már elküldött adatokat nem törli, azokra az alábbi megőrzési szabályok vonatkoznak. A fiókhozzáféréshez, vásárlásokhoz és más alkalmazásfunkciókhoz szükséges kérések továbbra is működnek. Ehhez a méréshez nem használ hirdetési SDK-t, Firebase Analyticset vagy Crashlyticset. Nem értékesítjük az adatait, és nem használunk egészségi bejegyzéseket célzott hirdetésekhez. Célok és jogalapok A szokásos fiók-/szolgáltatási/vásárlási adatokat a kért funkciók biztosításához és szerződésünk teljesítéséhez használjuk [GDPR 6. cikk (1) bekezdés b) pont]; a releváns nyilvántartásokat jogi kötelezettségek teljesítéséhez [6. cikk (1) bekezdés c) pont]; a szükséges adatokat pedig fiókbiztonságra, csalásmegelőzésre, moderálásra, megkeresésekre, hibaelhárításra és szolgáltatásértékelésre jogos érdekeink alapján [6. cikk (1) bekezdés f) pont]. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Fióklétrehozás vagy bejelentkezés előtt kérjük, hogy aktívan jelöljön be egy kezdetben üres jelölőnégyzetet, amellyel elfogadja a Felhasználási feltételeket és az Adatvédelmi tájékoztatót, és kifejezetten hozzájárul egészségi és alkoholfogyasztási adatainak statisztikai célú és fiókszinkronizálási kezeléséhez. A bejelentkezési gombok a bejelölésig inaktívak maradnak. Sikeres bejelentkezés után rögzítjük a nyilatkozatot, annak verzióját és nyelvét, valamint az elfogadás időpontját. A nyilatkozatban leírt egészségügyiadat-kezeléshez a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulást kérünk. Hozzájárulását a [email protected] címen vonhatja vissza; a visszavonás nem érinti a korábbi jogszerű adatkezelést. Ahol a hozzájárulás érvényes jogalap, azt a korábbi jogszerű adatkezelés érintése nélkül visszavonhatja. A jogi igényekhez szigorúan szükséges adatok a 6. cikk (1) bekezdés f) pontja és adott esetben a 9. cikk (2) bekezdés f) pontja alapján kezelhetők; ez nem ad alapot valamennyi egészségi nyilvántartás határozatlan idejű megőrzésére. A személyre szabás szabályokat/számításokat használ, nem kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéseket. Ki kaphat adatokat, és hol A szolgáltatást a SK LABS kezeli. A támogatást, moderálást és üzemeltetést végző jogosult személyek hozzáférhetnek a munkájukhoz szükséges adatokhoz. A közösségi tagok azt kapják meg, amit láthatóvá tesz; az e-mail címzettjei és szolgáltatóik megkapják a kézbesített üzeneteket. Az illetékes hatóságok megkaphatják az adatokat, ha azt jogszabály írja elő. Az alkalmazás szervere/adatbázisa az EU-ban található. A használt szolgáltatók közé tartozik az OVH tárhelyszolgáltatás, a Cloudflare hálózati/proxyszolgáltatások, az Amazon Simple Email Service a kimenő e-mailekhez (frankfurti végpont), a Google Firebase üzenetküldés, a Google Cloud Pub/Sub a vásárlási állapotértesítésekhez, valamint az Apple-/Google-bejelentkezés, az áruházak és az Apple pushkézbesítés. Fogyasztói fiókjaikra és áruházaikra saját adatvédelmi szabályzataik is vonatkoznak. A mentorüzeneteket a jelenlegi megvalósítás nem küldi mesterségesintelligencia-szolgáltatónak. Ezek a szolgáltatók és további adatfeldolgozóik az Európai Gazdasági Térségen kívül, többek között az Egyesült Államokban is kezelhetnek személyes adatokat. Az általunk használt megfelelő szolgáltatásokra a Cloudflare Data Processing Addendum, a Firebase Data Processing and Security Terms, a Google Cloud Cloud Data Processing Addendum és az AWS adatfeldolgozási feltételei vonatkoznak. Az EU–USA adatvédelmi keretrendszer hatálya alá tartozó amerikai címzetteknek történő továbbítások az Európai Bizottság e keretrendszerre vonatkozó megfelelőségi határozatán alapulnak. Ha egy továbbításra nem terjed ki ez a keretrendszer vagy más megfelelőségi határozat, az alkalmazandó szolgáltatói feltételek az Európai Bizottság általános szerződési feltételeiről (SCC) rendelkeznek, az ott leírt technikai és szervezési garanciákkal együtt. Az Apple és a Google bizonyos bejelentkezési és alkalmazás-áruházi adatokat önálló adatkezelőként is kezel saját adatvédelmi szabályzata alapján. Az Apple közlése szerint az EGT-ben gyűjtött személyes adatok nemzetközi továbbítására az SCC-k irányadók. A [email protected] címen kérhet tájékoztatást az adatait érintő címzettekről, adatkezelési helyekről és garanciákról, beleértve az alkalmazandó garanciák másolatának beszerzési módját. Megőrzés és törlés A fiók- és funkcióelőzményeket az adott fiókszolgáltatáshoz őrizzük meg, amíg Ön nem törli az adatokat vagy nem kéri a fiók törlését, az alábbi eljárás és korlátozott kivételek mellett. A telemetriai eseményeket és technikai munkamenet-nyilvántartásokat, beleértve a bennük rögzített IP-címeket, egy napi ütemezett feladat automatikusan törli, amint a szerverre érkezésüktől számítva 12 naptári hónapnál régebbiek. A törlés a határ elérése utáni első napi futáskor történik; a kapcsolódó nyilvántartások korábban is törlődhetnek. A telepítési azonosítók 12, analitikai kapcsolat nélküli naptári hónap után törlődnek. Az analitika kikapcsolása leállítja az új adatgyűjtést; a meglévő nyilvántartásokra ezek a törlési szabályok vonatkoznak. Az általunk üzemeltetett szerverek szokásos hozzáférési, hiba- és alkalmazásnaplói 30 napon belül automatikusan törlődnek. Ezek a technikai naplók IP-címeket tartalmazhatnak, és nem tekintjük őket névtelennek. Ez a korlát nem vonatkozik az itt leírt külön telemetriai vagy fiókbiztonsági nyilvántartásokra. A Cloudflare külön forgalmi és biztonsági nyilvántartásokat vezet saját szolgáltatás- és adatkészlet-specifikus megőrzési szabályai szerint; a kezelőfelület lekérdezési időtartománya nem maximális tárolási idő. A fiókbiztonság érdekében rögzítjük a legutóbbi sikeres bejelentkezés és minden bejelentkezési munkamenet IP-címét. A munkamenet-nyilvántartások lejáratkor vagy törléskor eltávolításra kerülnek; az utolsó bejelentkezési IP-cím a fiókkal együtt törlődik. Nem vezetünk állandó archívumot a fióklétrehozási IP-címekről. Egy konkrét jogi kötelezettség, csalásvizsgálat vagy jogi igény miatt megőrzött korlátozott biztonsági vagy tranzakciós bizonyítéknak dokumentált indokkal és felülvizsgálati vagy lejárati dátummal kell rendelkeznie. A lezárt moderálási bizonyítékok/ügyek és a válaszértesítési nyilvántartások ütemezett tisztításon mennek át; a lezáratlan ügyek felülvizsgálatra megmaradnak. Az ügyfélszolgálati levelezést a kérés és a szükséges kapcsolódó igény kezeléséhez őrizzük meg, kizárólag e célhoz igazodó ideig. A fióktörlés felülvizsgálata külön rögzíti a szolgáltatók, biztonsági mentések és indokoltan megőrzött bizonyítékok kezelését, beleértve az alkalmazandó felülvizsgálati vagy lejárati dátumot. Egy biztonsági mentés nem indok a törölt adatok aktív használatba való visszaállítására. Az alkalmazáson belüli törlés azonnal letiltja a hozzáférést, visszavonja a munkameneteket/értesítési regisztrációkat, eltávolítja a látható közösségi tartalmakat és lemondja a függőben lévő leveleket. A fennmaradó adatokra ellenőrzés után a napi manuális törlési felülvizsgálatunk terjed ki. Ide tartozik az egészségi/alkoholfogyasztási előzmény, a felmérések, a program/haladás, a mentorüzenetek/hangfelvételek, a levelek és az azonosítható, fiókhoz kapcsolt tevékenység. Jogi vagy csalásmegelőzési okból csak az indokolt minimális tranzakciós/biztonsági bizonyíték tartható meg; minden kivételt és annak megőrzési idejét elmagyarázzuk Önnek. A kijelentkezés után maradnak helyi adatok. A fióktörlés nem tud távolról minden offline eszközt, biztonságos tárhelyelemet, operációsrendszer-mentést vagy más által már megkapott e-mailt törölni. A szolgáltatói nyilvántartások, levelezések, naplók és biztonsági mentések külön életciklussal rendelkeznek. Az alkalmazás/fiók törlése nem mondja le az áruházi előfizetést; azt külön kell lemondani az Apple-nél vagy a Google-nél. Az adattörlési kérelemnek nem feltétele az előfizetés lemondása. Az Ön jogai A GDPR feltételei szerint kérhet hozzáférést/másolatot, helyesbítést, törlést, korlátozást, adathordozhatóságot, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és visszavonhatja a hozzájárulást, ahol azt alkalmazzuk. Az összes vagy kiválasztott adat ügyében írjon a [email protected] címre, az alkalmazáshoz való hozzáférés nélkül is: https://apps-api.central-1.pl/stop-drinking/delete-account Ellenőrizzük a fiók tulajdonjogát; keressen bennünket más módszerért, ha nem tudja használni a fiók e-mail-címét, vagy Apple-továbbító címet használ. Ne küldjön jelszavakat vagy bejelentkezési kódokat. Általában egy hónapon belül válaszolunk; az indokolt, legfeljebb további két hónapos hosszabbítást az első hónapon belül megmagyarázzuk. Panaszt tehet a lengyel Személyesadat-védelmi Hivatal elnökénél (Prezes UODO), https://uodo.gov.pl, vagy a lakóhelye, munkahelye vagy a feltételezett jogsértés helye szerinti illetékes hatóságnál. Nem kell előbb hozzánk fordulnia. Védelem és frissítések Az éles rendszer kapcsolatai HTTPS-t használnak; a hitelesített hozzáférés elválasztja a privát fiókszolgáltatásokat a nyilvános tartalmaktól, a mentorhangfelvételek pedig privát szervertárhelyre kerülnek. Ez nem ígéret végpontok közötti titkosításra vagy arra, hogy jogosult munkatársak nem férhetnek hozzá a nyilvántartásokhoz. Védje eszközét és e-mail-hozzáférését. A tájékoztatót az adatkezelés változásakor frissítjük, és feltüntetjük a frissítés dátumát. Új tájékoztató közzététele nem helyettesíti a külön értesítést vagy hozzájárulást, ha az szükséges.