Adatkezelési tájékoztató

Név: {{ADATKEZELO_NEV}}

Cím: {{ADATKEZELO_CIM}}

E-mail: {{ADATKEZELO_EMAIL}}

Adatvédelmi kérdésekkel és az érintetti jogok gyakorlásával kapcsolatban a fenti elérhetőségeken keresheted az adatkezelőt.

Fiókadatok — a regisztrációhoz és bejelentkezéshez szükségesek:

• név (megjelenítéshez)
• e-mail cím (azonosítás, kapcsolattartás)
• jelszó (kizárólag titkosított, „hash” formában tárolva)
• fiók létrehozásának és módosításának időpontja

Böjtnaplók — a felhasználó által rögzített böjtszessziók adatai:

• böjt típusa (pl. 16:8, 18:6 stb.)
• kezdési és befejezési időpont
• cél időtartam
• állapot (befejezett, megszakított, aktív)

Technikai adatok — a biztonságos működéshez:

• session-azonosító, IP-cím és user-agent (böngésző-azonosító) a bejelentkezett munkamenetek esetén
• hozzájárulási rekordok (időpont, IP, user-agent, az elfogadott dokumentumok verziószáma)

Sütik (cookie-k): kizárólag technikai célú, biztonságos (HttpOnly, Secure) session-süti a bejelentkezett állapot megőrzéséhez. Analitikai, marketing- vagy harmadik féltől származó sütit nem használunk.

Fiók működtetése és a szolgáltatás nyújtása (név, e-mail, jelszó, böjtnaplók) — Jogalap: GDPR 6. cikk (1) b) — a felhasználóval kötött szerződés (Felhasználási feltételek) teljesítése.

Biztonsági naplózás (IP, user-agent, session) — Jogalap: GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke (visszaélések megelőzése, fiókvédelem).

Hozzájárulások bizonyítása (consent rekordok) — Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (GDPR 7. cikk szerinti elszámoltathatóság).

Egészségügyi vonatkozású adatok (Art. 9): a böjt-szokás potenciálisan egészségügyi információt hordozhat. Ezen adatokat kizárólag az érintett saját maga rögzíti, kizárólag a saját statisztikájának előállítása céljából, és kizárólag számára látható módon kezeljük. Az adatkezelés jogalapja a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulás, amelyet a felhasználó a regisztrációkor ad meg. A hozzájárulás bármikor visszavonható a fiók törlésével.

A személyes adatokat a fiók fennállásának idejéig kezeljük. A fiók törlésekor minden kapcsolódó adat (böjtnaplók, hozzájárulási rekordok, session-ek) azonnal és véglegesen törlődik a rendszerből (adatbázis-szintű kaszkád törlés).

A lejárt session-ek automatikusan törlődnek. Inaktív felhasználói fiókokat önmagában az inaktivitás miatt nem törlünk.

A személyes adatokat harmadik félnek nem továbbítjuk. Nem használunk külső analitikai szolgáltatást, marketing- vagy reklámrendszert, sem felhő-alapú adatfeldolgozót. Az adatok kizárólag az adatkezelő által üzemeltetett szervereken, helyi adatbázisban (SQLite) tárolódnak.

Hatóság megkeresése esetén a vonatkozó jogszabályok szerint járunk el.

Az adatokat az Európai Gazdasági Térségen (EGT) belül tároljuk. Harmadik országba (EGT-n kívülre) történő adattovábbítás nem történik.

A GDPR alapján a következő jogok illetnek meg:

A jelszavakat erős, egyirányú titkosítással (hash) tároljuk — nyers jelszó sem nálunk, sem máshol nem található. A bejelentkezési munkameneteket biztonságos (HttpOnly, Secure flag-gel ellátott) sütin keresztül kezeljük. A kommunikáció HTTPS felett zajlik.

Ha úgy ítéled meg, hogy az adatkezelésünk sérti a jogaidat, panaszt nyújthatsz be a magyar adatvédelmi hatósághoz:

Bíróság előtti jogorvoslattal is élhetsz a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszéknél.

A jelen tájékoztatót szükség esetén módosítjuk. Lényegi változás esetén a profil oldalon megjelenő figyelmeztetéssel tájékoztatunk, és kérjük az új tájékoztató elfogadását.