Adatvédelmi szabályzat

1. Adatkezelő

A személyes adataid adatkezelője a fent megjelölt Üzemeltető. Bármilyen adatvédelmi kéréssel az ott feltüntetett elérhetőségeken fordulhatsz hozzánk.

2. Milyen adatokat gyűjtünk

• Fiókadatok: név, e-mail-cím, telefonszám (nem kötelező), jelszó (azonosságszolgáltatónk hash-elve tárolja), nem (a csak nők számára fenntartott stúdiószabály alkalmazásához és a terved energiacéljainak meghatározásához), születési év (nem kötelező), a nyelved és az országod, amelyet a telefonod régióbeállításából veszünk át, nem pedig a tartózkodási helyéből.
• Foglalási és tagsági adatok: csomagok, fizetési státusz, foglalások, részvétel.
• Fizetési adatok: a weboldalon történő fizetéseket a Stripe dolgozza fel, az appon belüli vásárlásokat pedig az Apple (App Store) vagy a Google (Google Play). Mi az eredményt kapjuk meg — a terméket, annak státuszát és dátumait, valamint egy tranzakció- vagy vásárlásazonosítót —, a teljes kártyaadataidat soha.
• Wellness coach adatok: céljaid, étrendi preferenciáid és allergiáid, a betegségeid vagy sérüléseid, amelyekről beszámolsz nekünk, az, hogy hogyan érzed magad napról napra, étkezési naplód, testadataid (pl. magasság, testsúly), alvásod, lépéseid, edzéseid, az eszközök, amelyekkel, és a helyszínek, ahol edzel, a Wylával folytatott chatüzeneteid, és amit Wyla megjegyez rólad.
• Az Apple Health vagy a Health Connect adatai, csak ha összekapcsolod őket (4. pont).
• A fotók és dokumentumok, amelyeket úgy döntesz, hogy elküldesz, a vonalkódolvasó, a tartózkodási helyed futás, séta és kerékpározás közben, valamint — csak ha bekapcsolod — a terület, ahol nagyjából edzel, az időjárás miatt (5. pont).
• Alkalmazásadatok: értesítési tokenek, használati események, hibajelentések és a vezetett alkalmak idővonalai (6. pont).
• Amit te küldesz nekünk: az appból küldött visszajelzések, a visszatérítési kérelmek és az elállási nyilatkozatok, valamint a weboldal kapcsolatfelvételi űrlapja és várólistája (név, e-mail-cím, üzenet).
• Technikai adatok: korlátozott helyi tárhely, amely szükséges ahhoz, hogy bejelentkezve maradj; alapvető naplók a biztonság és a megbízhatóság érdekében.

3. Egészséggel kapcsolatos adatok (különleges kategória)

A wellness coach egyes adatai (pl. allergiák, testadatok, alvás, edzések, étkezési napló) a GDPR 9. cikke szerinti különleges kategóriájú adatok. Ezeket a kifejezett hozzájárulásod alapján kezeljük, amelyet a fiók létrehozásakor külön jelölőnégyzetben adsz meg (meglévő fiókok esetén pedig az appban); a hozzájárulást az elfogadás dátumával és a jóváhagyott szöveg verziójával együtt rögzítjük. A hozzájárulásodat bármikor visszavonhatod: töröld a fiókodat az appban, vagy írj nekünk — a visszavonás a korábbi adatkezelést nem érinti.

Ha a fiókodhoz nincs rögzített hozzájárulás (például mert a fiók még a jelölőnégyzet bevezetése előtt jött létre), az app a Kezdőlap tetején kéri azt tőled. Amíg meg nem adod, semmit nem őrzünk meg abból, amit az Apple Health vagy a Health Connect szolgáltatásból kiolvasunk, és Wyla nem válaszol neked, így az egészségügyi adataid nem kerülnek az OpenAI-hoz; amit közben te magad viszel be, például egy étkezést, a testsúlyodat vagy egy edzést, azt csak tároljuk a fiókodban, hogy az app meg tudja mutatni neked.

4. Apple Health és Health Connect

Az Apple Health (iPhone-on) vagy a Health Connect (Androidon) összekapcsolása nem kötelező, az app nélküle is működik. A Wylo semmit nem őriz meg abból, amit ezekből kiolvas, ha nem adtad meg a 3. pontban leírt, egészségügyi adatokra vonatkozó hozzájárulást, és az app jelenlegi verziója semmit nem olvas ki, mielőtt megadnád: ha még nem adtad meg, akkor kéri, amikor az összekapcsolást választod. Az összekapcsolás után a Wylo csak azokat az adattípusokat olvassa, amelyeket a telefonod engedélykérő képernyőjén engedélyezel, és ezt az engedélyt bármikor visszavonhatod a Health Connect szolgáltatásban vagy az iPhone-od Egészség beállításaiban. Ettől kezdve semmi új nem kerül kiolvasásra; ami már importálva lett, a Wylo-előzményeidben marad, amíg nem törlöd a fiókodat, vagy nem kéred tőlünk a törlését, az importált edzéseket és étkezéseket pedig egyenként is törölheted az appban. Ha engedélyezed, az app a háttérben is szinkronizál (Androidon körülbelül hatóránként), és az első összekapcsoláskor egyszer importálja a korábbi edzéseidet, legfeljebb két évre visszamenőleg, hogy a terved a valós edzéselőzményeidből induljon ki.

A kiolvasott adatokat a fiókoddal együtt tároljuk az EU-ban lévő szervereinken, és Wyla arra használja őket, hogy megtervezze és hozzáigazítsa az edzéseidet és étkezéseidet — így azok is részei annak, amit az OpenAI-nak elküldünk, amikor Wyla válaszol neked (8. pont). Az Apple Health vagy a Health Connect szolgáltatásból kiolvasott adatokat soha nem adjuk el, soha nem használjuk reklámra vagy marketingre, soha nem használjuk hitelezési vagy biztosítási döntésekhez, és soha nem adjuk át senkinek, kivéve a 8. pontban felsorolt szolgáltatókat, amelyek a nevünkben kezelik őket e funkciók biztosítása érdekében. A Wylo munkatársai nem olvassák el őket, kivéve, ha te kéred (például amikor hibát jelzel), ha a biztonság érdekében szükséges, vagy ha jogszabály írja elő. A Health Connect szolgáltatásból kapott információkat a Health Connect engedélyekre vonatkozó irányelvnek (Health Connect Permissions policy) megfelelően használjuk, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket is.

Mit olvasunk ki az engedélyeddel, és miért — és az egyetlen adattípus, amelyet írunk:

• Edzésalkalmak (edzések): a más alkalmazásokban vagy okosórán rögzített edzések típusa, kezdési és befejezési ideje, időtartama, energiája és távolsága, hogy Wyla terve beszámítsa őket, és ne kelljen újra bevinned őket.
• Pulzus: minden importált edzés alatt, valamint vezetett futás közben élőben, hogy megmutassa, mennyire volt megterhelő egy edzés, és meghatározza a következők intenzitását.
• Alvás: mennyit aludtál éjszakánként (és az esetleges szunyókálások), hogy Wyla figyelembe vehesse a regenerálódásodat — például egy rövid éjszaka után könnyebb edzéssel.
• Testsúly és testzsír: hogy kövessük a célod felé tett haladásodat, és meghatározzuk az étkezési terved energia- és fehérjecéljait.
• Táplálkozás: minden más alkalmazásban rögzített étkezés energia-, fehérje-, szénhidrát- és zsírtartalma, az azt rögzítő alkalmazás neve (a Health Connect esetén maga az étkezés neve, ha az az alkalmazás adott neki ilyet), valamint az elfogyasztás időpontja, hogy az étkezési naplód és a napi céljaidból hátralévő rész teljes legyen.
• Lépések és elégetett aktív kalóriák: napi összesítések, amelyek a Kezdőlapon jelennek meg, és beszámítanak az aznap elégetett energiába.
• Összes elégetett kalória és távolság (Health Connect): minden importált edzés energiája és távolsága, az edzésösszesítődhöz és a tempód fejlődéséhez.
• Edzésútvonalak (csak Apple Health): szabadtéri edzésnél az útvonalat csak az iPhone-odon használjuk arra, hogy kiszámítsuk az idő során megtett távolságot; a GPS-koordináták nem kerülnek hozzánk.
• Amit a Wylo ír — táplálkozás: amikor egy étkezést elfogyasztottnak jelölsz, az Apple Health vagy a Health Connect szolgáltatásba beírjuk a nevét, az étkezés típusát, energia-, fehérje-, szénhidrát- és zsírtartalmát, hogy a többi egészségügyi alkalmazásod ugyanazt az étkezési naplót lássa. A Wylo más adatot nem ír.

5. Kamera, fotók, dokumentumok és helymeghatározás

Az app a kamerádat, a fotóidat és a tartózkodási helyedet csak olyan műveletekhez használja, amelyeket te indítasz el:

• Az általad küldött fotók: egy étkezés fotója (hogy megbecsüljük, mi van a tányéron), egy fotó a Wylával folytatott chatben vagy egy edzőterem fotói (hogy felismerjük az eszközöket). Ezek a szervereinkre és az OpenAI-hoz kerülnek, amely elemzi őket. Az étkezések és a chat fotóit megőrizzük az előzményeidben; az edzőtermi fotókat az eszközök felismerése után nem tároljuk. Nem használjuk fel azt a helyadatot, amelyet a telefon egy fotóban eltárolhat.
• Az általad a Wylával folytatott chatben küldött dokumentumok: PDF-, Word-, Excel-, CSV- és szövegfájlok, üzenetenként legfeljebb 10 oldal (minden fotó egy oldalnak számít). Ezek a szervereinkre és az OpenAI-hoz kerülnek, amely elolvassa őket, hogy Wyla válaszolni tudjon neked: a PDF-et változatlanul továbbítjuk, a többi fájlból pedig a szervereinken kinyerjük a szöveget, és csak azt küldjük el. A dokumentumot megőrizzük, hogy Wyla újra elolvashassa, amikor később rákérdezel — a PDF-et magaként a fájlként, a többi fájlt az általunk kinyert szövegként — az EU-ban lévő szervereinken; amikor újra elolvas egyet, az ugyanígy ismét az OpenAI-hoz kerül. Mindegyiket láthatod és törölheted az alkalmazásban, a Fiók › Wyla emlékezete menüpontban, és mindegyik törlődik a fiókoddal együtt.
• Vonalkódolvasó: a kamera képét a telefonodon a Google ML Kit olvassa be, és hozzánk csak a vonalkód száma kerül, hogy megkeressük a terméket az Open Food Facts adatbázisában. Egyetlen kép sem hagyja el a telefonodat.
• Kamera edzés közben: a kamerás testtartás-coach az app jelenlegi verziójában nem érhető el, így az app edzés közben nem használja a kamerát. Mielőtt elérhetővé tennénk, frissítjük ezt a szabályzatot.
• Helymeghatározás futás, séta és kerékpározás közben: amikor ilyet indítasz az appban, az helymeghatározási engedélyt kér, és a telefonod GPS-ét használja a távolság és a tempó méréséhez, lezárt képernyő mellett is (Androidon a követés teljes ideje alatt értesítés látható). A GPS-koordináták a telefonodon maradnak: csak az edzés távolsága, tempója, ideje és pulzusa kerül feltöltésre, az útvonal soha. Ezen és az időjáráson (következő pont) kívül az app nem használja a tartózkodási helyedet.
• Az időjárás ott, ahol edzel: csak ha bekapcsolod (a Kezdőlapon), az app alacsony pontossággal leolvassa a telefonod helyét, a telefonon egy körülbelül 10 km-es területre kerekíti, és csak ezt a területet küldi el nekünk. A fiókodnál tároljuk, legfeljebb hatóránként frissítjük, amíg az appot használod, és arra használjuk, hogy a Norvég Meteorológiai Intézettől (MET Norway) lekérjük a terület előrejelzését — a szervereinkről, semmi olyat nem küldve, ami azonosítana téged —, hogy Wyla javasolhassa egy edzés áthelyezését vagy könnyítését hőség, hideg, eső vagy szél miatt, és hogy egy vezetett futás céltempói hőségben könnyebbek legyenek. Ha kikapcsolod az app helyhozzáférését, a tárolt területet az app következő megnyitásakor töröljük; a fiókod törlése is törli. Az előrejelzés a MET Norway-é, a CC BY 4.0 licenc alapján használjuk.
• Mikrofon: az app nem rögzít hangot. Az edzés közbeni hangutasítások a jelenlegi verzióban nem érhetők el.

6. Értesítések, alkalmazáshasználat és hibajelentések

Nem jelenítünk meg hirdetéseket, nem használjuk más cégek hirdetési vagy elemzési szolgáltatásait, és az app nem használja az eszközöd hirdetési azonosítóját. Amit az app elküld nekünk:

• Értesítések: ha engedélyezed őket, a telefonod értesítési tokenjét a fiókodhoz mentjük, hogy Wyla emlékeztetői és üzenetei eljussanak hozzád. Kézbesítésük a Google Firebase Cloud Messaging szolgáltatásán keresztül történik (amely saját telepítési azonosítót használ), iPhone-on pedig az Apple push-értesítési szolgáltatásán keresztül. Bármikor kikapcsolhatod őket a telefonod beállításaiban.
• Használati események: néhány lépést mi magunk rögzítünk — például hogy megjelent számodra az előfizetési ajánlat, hogy elindítottál egy tervet, vagy hogy elindult egy előfizetés —, és ha valamelyik kampánylinkünkön keresztül érkeztél, azt is, hogy melyik kampányról volt szó. Ezeket csak a Wylo megértésére és fejlesztésére használjuk, és nem adjuk át hirdetési vagy elemzőcégeknek.
• Hibajelentések: amikor valami nem sikerül az appban (például egy vásárlást nem lehet befejezni), az app elküld nekünk egy hibakódot, a technikai hiba első sorát és azt, hogy a kódunk mely pontján történt, a képernyőt, az app verzióját és a platformot. Nem csatoljuk hozzájuk az üzeneteidet, étkezéseidet vagy egészségügyi értékeidet. Ha törlöd a fiókodat, ezeket a jelentéseket minden veled való kapcsolat nélkül megőrizzük.
• A vezetett alkalmak idővonalai: ha megadtad az egészségügyi adatokra vonatkozó hozzájárulást, az app rögzíti, mi történik egy vezetett alkalom során — a terv lépéseit (a nevüket) és időzítésüket, a szüneteket, a tempóra vonatkozó jelzéseket, azt, hogy Wyla mikor beszélt és milyen hosszú volt egy-egy megszólalása, mennyi ideig tartott az alkalom és mekkora távolságot mért az app, valamint az esetleges technikai hibákat —, hogy megtalálhassuk és kijavíthassuk a vezetett alkalmak hibáit. Egy idővonal nem tartalmaz pulzust vagy más adatot az Apple Health vagy a Health Connect szolgáltatásból, sem azt, amit Wyla mondott neked, sem kamerafelvételt vagy helyadatot, és a fiókoddal együtt törlődik.
• Edzés közbeni pulzus: az egészségügyi adatokra vonatkozó hozzájárulásoddal és az Apple Health vagy a Health Connect szolgáltatáshoz való hozzáféréssel a vezetett alkalmak az edzésed adataihoz menthetik az elérhető pulzusértékeket, az alkalom és az egyes szakaszok átlag- és maximumértékeit, valamint a pulzus mintavételezett görbéjét. Ez a beltéri edzésekre ugyanúgy vonatkozik, mint a szabadtéri alkalmakra. Wyla ezeket az adatokat felhasználhatja az edzéseid áttekintéséhez. Az élőben mért érték csak addig jelenik meg, amíg friss; egy csatlakoztatott okosóra nem feltétlenül küld élő értékeket. Ezek az egészségügyi értékek elkülönülnek a diagnosztikai idővonalaktól, nem használjuk őket reklámra, és a fiókoddal együtt törlődnek. A telefon mozgásadatait az eszközön használjuk arra, hogy vezetett futás közben megjelenítsük a kadenciát; a kadenciaértékek nem kerülnek feltöltésre.

7. Miért használjuk az adataidat és milyen jogalapon

• A stúdió, a kávézó, a foglalások és a fiók biztosításához — szerződés teljesítése (6. cikk (1) bekezdés b) pont).
• A fizetések feldolgozásához, valamint számviteli és adózási kötelezettségeink teljesítéséhez — jogi kötelezettség (6. cikk (1) bekezdés c) pont).
• A wellness coach biztosításához, valamint preferenciáid és egészségügyi adataid tárolásához — a hozzájárulásod (6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont).
• Szolgáltatásaink biztonságának fenntartásához és fejlesztéséhez — jogos érdekünk (6. cikk (1) bekezdés f) pont).
• Szolgáltatási üzenetek, illetve hozzájárulás esetén marketingüzenetek küldéséhez — szerződés vagy hozzájárulás.

8. Kik kezelik az adatokat a megbízásunkból (adatfeldolgozók)

Az alábbi szolgáltatók a nevünkben kezelnek adatokat: az utasításaink szerint járnak el, és csak a szolgáltatásuk nyújtásához szükséges mértékben. Személyes adatokat nem adunk el, és nem osztunk meg hirdetőkkel.

Nem szerepelnek ezen a listán, mert nem az adatfeldolgozóink: az Apple (App Store) és a Google (Google Play), amelyeken keresztül az appokon belüli vásárlások történnek, és amelyek ezeket önálló adatkezelőként, saját feltételeik és adatvédelmi szabályzataik szerint kezelik, és csak az eredményt küldik el nekünk (2. pont); valamint a nyilvános élelmiszer-adatbázisok (Open Food Facts és USDA FoodData Central), amelyeket szervereink a tápértékekért lekérdeznek, és amelyeknek csak egy vonalkódszámot vagy egy élelmiszer nevét küldjük el — semmit, ami azonosítana téged. Nem tartozik ide a Norvég Meteorológiai Intézet (MET Norway) sem, amelytől szervereink egy körülbelül 10 km-es terület időjárás-előrejelzését kérik le — csak a területet küldve, semmit, ami azonosítana téged.

• Amazon Web Services (AWS), az EU-ban: hoszting, az adatbázis, a fotóid tárolása, a bejelentkezés (Amazon Cognito) és az e-mailjeink.
• OpenAI: előállítja Wyla válaszait és terveit, és elemzi az általad küldött fotókat és dokumentumokat. Ehhez megkapja az üzeneteidet, fotóidat és dokumentumaidat, valamint azokat a profil-, egészségügyi és edzésadatokat, amelyekre Wylának szüksége van, hogy válaszolni tudjon neked. Arra kérjük, hogy ne tárolja ezeket későbbi megtekintés céljából; az API-ügyfelekre vonatkozó feltételei szerint csak korlátozott ideig, a visszaélések felderítése érdekében őrzi meg őket, és nem használja fel a modelljei tanításához.
• Stripe: fizetések a weboldalon.
• Google: Firebase Cloud Messaging (értesítések kézbesítése), Cloud Text-to-Speech (a vezetett alkalmakon Wyla által mondott szöveget alakítja hanggá) és ML Kit, amely a telefonodon olvassa be a vonalkódokat, és a Google-nak csak a használatára és teljesítményére vonatkozó technikai információkat küld, képeket soha.
• Apple: értesítések kézbesítése iPhone-on (Apple Push Notification service).

9. Nemzetközi adattovábbítás

Az adatkezelés nagy része az EU-ban történik. Amennyiben egy szolgáltató (pl. OpenAI, Google, Apple vagy Stripe) az EGT-n kívül kezel adatokat, az adattovábbítást megfelelő garanciák védik, például az Európai Bizottság által elfogadott általános adatvédelmi kikötések, vagy az EU–USA adatvédelmi keret (EU–US Data Privacy Framework) az e keret alapján tanúsított szolgáltatók esetében.

10. Mennyi ideig őrizzük meg az adatokat

A fiók-, foglalási és wellness coach adatokat addig őrizzük meg, amíg a fiókod aktív, és azt követően is annyi ideig, ameddig ez jogi kötelezettségeink teljesítéséhez szükséges (pl. számviteli nyilvántartások esetén általában a jogszabályban előírt ideig). Kérheted az adatok korábbi törlését, ha nincs olyan jogi kötelezettség, amely miatt meg kell őriznünk őket.

A fizetésekhez kapcsolódó pénzügyi nyilvántartásokat (számlák, tranzakciók) fizetési szolgáltatónk, a Stripe őrzi meg a jogszabályban előírt ideig; amikor törlöd a fiókodat, az appon belüli fizetési előzmények a többi adatoddal együtt törlődnek.

A fiók törlése után megőrizhetünk teljesen anonimizált, összesített statisztikákat (pl. a fiók élettartama hónapokban, edzések száma, lemorzsolódás hónapja) — név, e-mail, azonosítók vagy beszélgetéstartalom nélkül, így ezek nem kapcsolhatók személyhez.

11. A jogaid

• Hozzáférés, helyesbítés és törlés — a fiók közvetlenül az appból véglegesen törölhető (Fiók → Adatvédelem és adatok).
• Adathordozhatóság — teljes JSON-export, közvetlenül a fiókodból.
• Az asszisztens emlékezetének kezelése: a „Wyla emlékezete” részben láthatod mindazt, amit megjegyzett, és bármelyik elemet egyenként törölheted.
• Az adatkezelés korlátozása vagy az ellene való tiltakozás; a proaktív üzenetek és az automatikus heti terv a beállításokban kikapcsolhatók.
• A hozzájárulás bármikori visszavonása, amely nem érinti a korábbi adatkezelést.
• Panasz benyújtása a román felügyeleti hatósághoz (ANSPDCP, dataprotection.ro).

12. Automatizált adatkezelés

A wellness coach a megadott adataid alapján automatikusan készít javaslatokat. Ezek nem kötelező érvényű javaslatok, és nem váltanak ki jogi vagy hasonlóan jelentős hatást; te döntöd el, hogy követsz-e belőlük bármit.

13. Cookie-k és helyi tárhely

Csak a weboldal működtetéséhez és a bejelentkezve maradáshoz feltétlenül szükséges tárhelyet használjuk. Nem használunk harmadik féltől származó hirdetési cookie-kat.

14. Biztonság

Technikai és szervezési intézkedéseket alkalmazunk az adataid védelmére, beleértve az átvitel közbeni titkosítást, a hash-elt hitelesítő adatokat, a hozzáférés-szabályozást, valamint az érzékeny azonosítók (pl. kártyaszerű számsorok) automatikus kitakarását, mielőtt azok eljutnának az AI-hoz vagy a tárhelyre.

15. Gyermekek

Szolgáltatásainkat felnőtteknek (18+) szánjuk. Tudatosan nem gyűjtünk adatokat gyermekektől.

16. Módosítások és kapcsolat

Ezt a Szabályzatot frissíthetjük; az aktuális verzió itt érhető el. Bármilyen kérdés esetén, vagy ha élni szeretnél a jogaiddal, a fenti elérhetőségeken kereshetsz minket.