Adatvédelmi szabályzat

1. Adatkezelő

A személyes adataid adatkezelője a fent megjelölt Üzemeltető. Bármilyen adatvédelmi kéréssel az ott feltüntetett elérhetőségeken fordulhatsz hozzánk.

2. Milyen adatokat gyűjtünk

• Fiókadatok: név, e-mail-cím, telefonszám, jelszó (azonosságszolgáltatónk hash-elve tárolja), nem (a csak nők számára fenntartott stúdiószabály alkalmazásához).
• Foglalási és tagsági adatok: csomagok, fizetési státusz, foglalások, részvétel.
• Fizetési adatok: a Stripe dolgozza fel; mi csak korlátozott adatokat kapunk meg (pl. státusz, utolsó számjegyek), a teljes kártyaszámodat nem.
• Wellness coach adatok: céljaid, étrendi preferenciáid és allergiáid, étkezési napló, testadataid (pl. magasság, testsúly), edzéseid és a Wyla-val folytatott chatüzeneteid, valamint minden fotó, amelyet úgy döntesz, hogy elküldesz.
• Technikai adatok: korlátozott helyi tárhely, amely szükséges ahhoz, hogy bejelentkezve maradj; alapvető naplók a biztonság és a megbízhatóság érdekében.

3. Egészséggel kapcsolatos adatok (különleges kategória)

A wellness coach egyes adatai (pl. allergiák, testadatok, alvás, edzések, étkezési napló) a GDPR 9. cikke szerinti különleges kategóriájú adatok. Ezeket kizárólag a kifejezett hozzájárulásoddal kezeljük, amelyet a fiók létrehozásakor külön jelölőnégyzetben adsz meg (meglévő fiókok esetén pedig az appban); a hozzájárulást az elfogadás dátumával és a jóváhagyott szöveg verziójával együtt rögzítjük. A hozzájárulásodat bármikor visszavonhatod az appból a fiókod törlésével vagy ha írsz nekünk — a visszavonás a korábbi adatkezelést nem érinti.

4. Miért használjuk az adataidat és milyen jogalapon

• A stúdió, a kávézó, a foglalások és a fiók biztosításához — szerződés teljesítése (Art. 6(1)(b)).
• A fizetések feldolgozásához, valamint számviteli és adózási kötelezettségeink teljesítéséhez — jogi kötelezettség (Art. 6(1)(c)).
• A wellness coach biztosításához, valamint preferenciáid és egészségügyi adataid tárolásához — a hozzájárulásod (Art. 6(1)(a) and Art. 9(2)(a)).
• Szolgáltatásaink biztonságának fenntartásához és fejlesztéséhez — jogos érdekünk (Art. 6(1)(f)).
• Szolgáltatási üzenetek, illetve hozzájárulás esetén marketingüzenetek küldéséhez — szerződés vagy hozzájárulás.

5. Kikkel osztjuk meg az adatokat (adatfeldolgozók)

Megbízható, az utasításaink szerint eljáró szolgáltatókat veszünk igénybe: Amazon Web Services (hoszting, az EU-ban), Stripe (fizetések) és OpenAI (a wellness coach AI működtetéséhez). Az adatokat csak a szolgáltatásuk nyújtásához szükséges mértékben kezelik.

6. Nemzetközi adattovábbítás

Az adatkezelés nagy része az EU-ban történik. Amennyiben egy szolgáltató (pl. OpenAI) az EGT-n kívül kezel adatokat, az adattovábbítást megfelelő garanciák védik, például az Európai Bizottság általános szerződési feltételei.

7. Mennyi ideig őrizzük meg az adatokat

A fiók-, foglalási és wellness coach adatokat addig őrizzük meg, amíg a fiókod aktív, és azt követően is annyi ideig, ameddig ez jogi kötelezettségeink teljesítéséhez szükséges (pl. számviteli nyilvántartások esetén általában a jogszabályban előírt ideig). Kérheted az adatok korábbi törlését, ha nincs olyan jogi kötelezettség, amely miatt meg kell őriznünk őket.

A fizetésekhez kapcsolódó pénzügyi nyilvántartásokat (számlák, tranzakciók) fizetési szolgáltatónk, a Stripe őrzi meg a jogszabályban előírt ideig; amikor törlöd a fiókodat, az appon belüli fizetési előzmények a többi adatoddal együtt törlődnek.

A fiók törlése után megőrizhetünk teljesen anonimizált, összesített statisztikákat (pl. a fiók élettartama hónapokban, edzések száma, lemorzsolódás hónapja) — név, e-mail, azonosítók vagy beszélgetéstartalom nélkül, így ezek nem kapcsolhatók személyhez.

8. A jogaid

• Hozzáférés, helyesbítés és törlés — a fiók közvetlenül az appból véglegesen törölhető (Fiók → Adatvédelem és adatok).
• Adathordozhatóság — teljes JSON-export, közvetlenül a fiókodból.
• Az asszisztens memóriájának kezelése: a „Wyla memóriája” résznél láthatod mindazt, amire emlékszik, és bármely egyes elemet törölheted.
• Az adatkezelés korlátozása vagy az ellene való tiltakozás; a proaktív üzenetek és az automatikus heti terv a beállításokban kikapcsolhatók.
• A hozzájárulás bármikori visszavonása, a korábbi adatkezelés érintése nélkül.
• Panasz benyújtása a román felügyeleti hatósághoz (ANSPDCP, dataprotection.ro).

9. Automatizált feldolgozás

A wellness coach a megadott adataid alapján automatikusan készít javaslatokat. Ezek nem kötelező érvényű javaslatok, és nem váltanak ki jogi vagy hasonlóan jelentős hatást; te döntöd el, hogy követsz-e belőlük bármit.

10. Cookie-k és helyi tárhely

Csak a webhely működéséhez és ahhoz szükséges tárhelyet használjuk, hogy bejelentkezve maradj. Nem használunk harmadik féltől származó hirdetési cookie-kat.

11. Biztonság

Technikai és szervezési intézkedéseket alkalmazunk az adataid védelmére, beleértve az átvitel közbeni titkosítást, a hash-elt hitelesítő adatokat, a hozzáférés-szabályozást, valamint az érzékeny azonosítók (pl. kártyaszerű számsorok) automatikus kitakarását, mielőtt azok eljutnának az AI-hoz vagy a tárhelyre.

12. Gyermekek

Szolgáltatásainkat felnőtteknek (18+) szánjuk. Tudatosan nem gyűjtünk adatokat gyermekektől.

13. Módosítások és kapcsolat

Ezt a Szabályzatot frissíthetjük; az aktuális verzió itt érhető el. Bármilyen kérdés esetén, vagy ha élni szeretnél a jogaiddal, a fenti elérhetőségeken kereshetsz minket.