Adatkezelési tájékoztató

1. Az adatkezelő

Dr. Magyar-Kádár Eszter e.v. (székhely: Budapest, adószám: 00000000-0-00). Kapcsolat: , .

2. Milyen adatokat kezelünk

Fiókadatok: név, e-mail-cím, telefonszám, jelszó (kizárólag titkosított formában, a Firebase Authentication szolgáltatásában).

Egészségügyi adatok: kérdőíves válaszok, testsúly és testméretek, alvás, aktivitás, közérzet, feltöltött leletek és haladásfotók.

Előfizetési és számlázási adatok: csomag, előfizetés állapota, fizetési előzmények. Bankkártyaadatot nem látunk és nem tárolunk — azt a Stripe kezeli.

Technikai adatok: bejelentkezési időpontok, biztonsági naplók (audit log).

3. Az adatkezelés célja és jogalapja

A szolgáltatás nyújtása (szerződés teljesítése): fiók működtetése, terv készítése, kapcsolattartás.

Egészségügyi adatok kezelése kifejezett hozzájárulásod alapján történik (GDPR 9. cikk (2) a) pont), és orvosi titoktartás védi őket. A hozzájárulást bármikor visszavonhatod.

Számlázási adatok kezelése jogszabályi kötelezettség alapján történik.

4. Ki látja az adataidat

Az egészségügyi adataidat kizárólag te és a hozzád rendelt szakember látja. A rendszer minden ilyen lekérést jogosultsághoz köt és naplóz.

Adatfeldolgozók: Google (Firebase Authentication, Cloud Firestore, Cloud Storage — adattárolás és hitelesítés), Stripe (fizetés és számlázás). Mindkettő GDPR-megfelelő adatfeldolgozói feltételekkel működik.

5. Tárolás és biztonság

A feltöltött fájlok privát tárolóban vannak, nyilvános linkkel nem elérhetők: letöltésük időkorlátos, aláírt linken történik.

Az adatkapcsolat titkosított, a hozzáférés kétszintű jogosultságellenőrzésen megy át (hitelesítés és szerepkör-ellenőrzés).

Az egészségügyi adatokat a jogviszony végétől számított, jogszabályban meghatározott ideig tároljuk, azt követően töröljük.

6. A jogaid

Kérheted az adataidhoz való hozzáférést, azok javítását, törlését, a kezelés korlátozását, és tiltakozhatsz a kezelés ellen.

Kérheted az adataid hordozható formátumban való kiadását.

A hozzájárulásodat bármikor visszavonhatod — ez a visszavonás előtti kezelés jogszerűségét nem érinti.

Kéréseiddel írj a címre; 30 napon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz.

7. Sütik

Az oldal működéséhez szükséges sütiket használunk: a bejelentkezési munkamenet tárolására és a választott téma (világos/sötét) megjegyzésére. Marketingcélú vagy külső követő sütiket nem helyezünk el.