1. Az adatkezelő adatai

Weboldal neve: BypassBarát

Weboldal címe:

Főoldal

Adatkezelő: Csontos Gábor

Kapcsolattartási e-mail-cím: info@bypassbarat.hu

Az adatkezeléssel kapcsolatos kérdések, kérelmek és panaszok a fenti e-mail-címen küldhetők el.

2. Az adatkezelés alapelvei

A BypassBarát a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis a GDPR, valamint a vonatkozó magyar jogszabályok alapján kezeli.

• Csak a szolgáltatások működéséhez szükséges adatokat kezeljük.
• Az adatokat előre meghatározott és jogszerű célból használjuk.
• Az adatokat nem használjuk a megadott céllal összeegyeztethetetlen módon.
• Törekszünk az adatok pontosságára és naprakészen tartására.
• Az adatokat csak a szükséges ideig őrizzük meg.
• Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat.

3. Kapcsolatfelvétel

Kapcsolatfelvételkor az alábbi adatok kezelhetők:

• név vagy megadott megszólítás,
• e-mail-cím,
• az üzenet és az abban önkéntesen megadott adatok,
• az üzenet elküldésének időpontja,
• a visszaélések megelőzéséhez szükséges technikai adatok.

4. Regisztráció és felhasználói fiók

A BypassBarát egyes funkciói regisztrációhoz és bejelentkezéshez kötöttek. A fiók létrehozásakor és használatakor az alábbi adatok kezelhetők:

• felhasználónév,
• e-mail-cím,
• titkosított formában tárolt jelszó,
• megjelenített név,
• profilkép és egyéb önkéntesen megadott profiladatok,
• a regisztráció és az e-mail-aktiválás adatai,
• adatvédelmi hozzájárulások állapota és időpontja,
• bejelentkezési és biztonsági események,
• a fiók működéséhez kapcsolódó technikai adatok.

5. Egészségügyi és életmóddal kapcsolatos adatok

A BypassBarát egészségkövető funkcióiban a felhasználó saját döntése alapján az alábbi adatokat rögzítheti:

• testsúly és a mérés időpontja,
• testsúlyváltozás és számított BMI,
• vércukorértékek,
• vérnyomás- és pulzusértékek,
• mozgással és aktivitással kapcsolatos adatok,
• folyadékfogyasztási adatok,
• étkezési és tápanyagbeviteli adatok,
• gyógyszerekre és gyógyszerkészletre vonatkozó adatok,
• bariátriai műtéttel és az azt követő életmóddal kapcsolatos információk,
• egyéb, a felhasználó által önkéntesen megadott egészségügyi vagy életmóddal kapcsolatos adatok.

A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A hozzájárulás visszavonását követően az érintett egészségügyi funkciók nem használhatók.

6. Receptek beküldése és kezelése

Bejelentkezett felhasználók saját recepteket küldhetnek be, amelyeket az adatkezelő ellenőrzés után tehet közzé.

A receptbeküldés során kezelhető adatok:

• a recept neve és leírása,
• hozzávalók és elkészítési információk,
• a recepthez feltöltött képek,
• a beküldő felhasználói azonosítója,
• megjelenített név vagy szerzői név,
• a beküldés és módosítás időpontja,
• az ellenőrzéshez szükséges adminisztrációs adatok.

A felhasználó csak olyan képet és tartalmat tölthet fel, amelynek felhasználására jogosult. Más személyt felismerhetően ábrázoló kép csak az érintett megfelelő engedélyével tölthető fel.

7. Hozzászólások és közösségi műveletek

A weboldalon a felhasználók hozzászólásokat írhatnak, recepteket értékelhetnek, kedvencnek jelölhetnek, illetve jelezhetik, hogy elkészítettek egy receptet.

Ennek során az alábbi adatok kezelhetők:

• felhasználói azonosító és megjelenített név,
• hozzászólás és annak időpontja,
• értékelés, kedvenc- és „Megfőztem” jelölés,
• a visszaélések megelőzéséhez szükséges technikai adatok.

8. Hibabejelentés

A felhasználók az oldalon keresztül hibabejelentést küldhetnek. A bejelentéshez képernyőkép is csatolható.

A hibabejelentés az alábbi adatokat tartalmazhatja:

• felhasználói azonosító,
• a hiba leírása,
• a bejelentés időpontja és állapota,
• opcionálisan feltöltött képernyőkép,
• az üzenetben önkéntesen közölt további adatok.

9. Technikai és biztonsági naplózás

A rendszer a biztonságos működés, a visszaélések megelőzése, a hibakeresés és az események visszakövethetősége érdekében technikai naplókat vezethet.

A naplók különösen az alábbiakat tartalmazhatják:

• felhasználói azonosító,
• IP-cím,
• az esemény típusa és időpontja,
• bejelentkezési és kijelentkezési események,
• fiók- és jogosultságmódosítások,
• hozzájárulási események,
• biztonsági és technikai hibák,
• értesítési és kommunikációs események.

10. Push értesítések – OneSignal

A BypassBarát a OneSignal szolgáltatásával böngészőn keresztüli push értesítéseket küldhet, például új receptek és bejegyzések megjelenéséről.

A push értesítésekhez kapcsolódóan a OneSignal többek között az alábbi technikai adatokat kezelheti:

• push-előfizetési azonosító,
• eszköz- és böngészőinformációk,
• IP-cím és hozzávetőleges helyadat,
• az értesítési engedély állapota,
• kézbesítési és megnyitási események.

A push értesítések engedélyezése önkéntes. Az engedély a böngésző vagy az eszköz értesítési beállításaiban bármikor visszavonható.

A OneSignal egyes adatokat az Európai Gazdasági Térségen kívül is kezelhet. Az ilyen adattovábbítás megfelelő adatvédelmi garanciák, különösen az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával történhet.

A OneSignal adatkezeléséről további információ: OneSignal Privacy Policy

11. Webanalitika

A weboldal látogatottságának és használatának mérésére Google Analytics szolgáltatást használhat. Az analitikai adatkezelés kizárólag a látogató cookie-hozzájárulását követően történhet.

Az analitikai rendszer többek között kezelheti:

• az IP-címből származtatott technikai adatokat,
• böngésző- és eszközinformációkat,
• megtekintett oldalakat és eseményeket,
• a látogatás időpontját és hozzávetőleges időtartamát,
• hozzávetőleges földrajzi adatokat.

A hozzájárulás a weboldal cookie-beállításain keresztül bármikor módosítható vagy visszavonható.

12. Gravatar és profilképek

A hozzászólások mellett a WordPress a Gravatar szolgáltatáson keresztül ellenőrizheti, hogy a felhasználó e-mail-címéhez tartozik-e nyilvános profilkép.

Ennek során az e-mail-címből képzett, nem visszafejtésre szánt azonosító kerülhet továbbításra a Gravatar szolgáltatójának.

A Gravatar adatkezeléséről további információ: Automattic Privacy Policy

13. Cookie-k és hasonló technológiák

A BypassBarát a működéséhez szükséges, valamint hozzájárulás esetén statisztikai és egyéb cookie-kat használhat.

A cookie-k típusait, célját, szolgáltatóját és élettartamát a külön Cookiekezelési tájékoztató ismerteti.

A feltétlenül szükséges cookie-k a weboldal alapvető működését, biztonságát és a bejelentkezett munkamenet fenntartását szolgálják. Ezek használatához nem szükséges külön hozzájárulás.

A statisztikai és egyéb, nem szükséges cookie-k csak a látogató előzetes hozzájárulása után aktiválhatók.

14. Tárhelyszolgáltató és adatfeldolgozók

A BypassBarát működtetéséhez az adatkezelő adatfeldolgozókat és külső technikai szolgáltatókat vesz igénybe.

Az adatfeldolgozók kizárólag a szolgáltatásuk biztosításához szükséges mértékben és a rájuk vonatkozó szerződéses, illetve jogszabályi feltételek alapján kezelhetik az adatokat.

15. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes külső szolgáltatók – különösen a OneSignal, a Google és az Automattic – az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is kezelhetnek adatokat.

Az adattovábbítás az alkalmazandó adatvédelmi szabályoknak megfelelő garanciák alapján történhet, például:

• megfelelőségi határozat,
• EU–USA adatvédelmi keretrendszer,
• az Európai Bizottság által elfogadott általános szerződési feltételek.

16. Tervezett fórum

A BypassBarát a későbbiekben fórumfunkciót indíthat. A fórum indulásáig ehhez kapcsolódó adatkezelés nem történik.

A fórum használatának megkezdése előtt a felhasználók külön tájékoztatást kapnak az ott kezelt adatokról, különösen:

• felhasználónév és megjelenített név,
• fórumbejegyzések és válaszok,
• a közzététel időpontja,
• moderációs és biztonsági adatok.

17. Tervezett hírlevél

A BypassBarát a későbbiekben hírlevél-szolgáltatást indíthat. A hírlevél indulásáig ehhez kapcsolódó adatkezelés nem történik.

A hírlevélre történő feliratkozás önkéntes és a felhasználói fiók létrehozásától elkülönül.

18. Automatizált funkciók

A BypassBarát egyes funkciói automatikusan számított értékeket, grafikonokat, állapotjelzéseket, emlékeztetőket vagy személyre szabott rendszerüzeneteket jeleníthetnek meg.

Ilyen lehet például:

• BMI és testsúlyváltozás számítása,
• grafikonok és trendek megjelenítése,
• gyógyszerkészlethez kapcsolódó figyelmeztetés,
• rögzített adatokból készített összesítések.

19. Adatok exportálása

A regisztrált felhasználó a BypassBarát erre szolgáló funkcióján keresztül hozzáférhet a róla tárolt adatok összefoglalásához, és azokat elérhető formátumban exportálhatja.

Az exportált állomány biztonságos tárolásáért és továbbításáért a letöltést követően a felhasználó felel.

20. Fióktörlés és a 30 napos törlési folyamat

A felhasználó a profiljában kezdeményezheti fiókja törlését.

A törlés nem érinti azokat az adatokat, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

Törlési vagy egyéb adatvédelmi kérelem az info@bypassbarat.hu e-mail-címen is benyújtható.

21. Adatbiztonság

Az adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedésekkel védi a személyes adatokat.

Az alkalmazott intézkedések különösen:

• HTTPS-kapcsolat és titkosított adatátvitel,
• a jelszavak nem olvasható formában történő tárolása,
• felhasználói és adminisztrátori jogosultságkezelés,
• biztonsági ellenőrzések és naplózás,
• rendszeres szoftverfrissítések,
• biztonsági mentések,
• a hozzáférések szükséges körre korlátozása.

Egyetlen elektronikus rendszer sem tekinthető teljesen kockázatmentesnek, ezért az adatkezelő a biztonsági intézkedéseket rendszeresen felülvizsgálja.

22. Az érintettek jogai

A felhasználó az alkalmazandó jogszabályok feltételei szerint jogosult:

• tájékoztatást kérni személyes adatai kezeléséről,
• hozzáférést és másolatot kérni a kezelt adatokról,
• kérni a pontatlan adatok helyesbítését,
• kérni személyes adatainak törlését,
• kérni az adatkezelés korlátozását,
• tiltakozni a jogos érdeken alapuló adatkezelés ellen,
• kérni az adathordozhatóságot, ha annak jogszabályi feltételei fennállnak,
• hozzájárulását bármikor visszavonni,
• panaszt tenni a felügyeleti hatóságnál,
• bírósági jogorvoslatot igénybe venni.

A jogok nem minden esetben korlátlanok. Egy kérelem teljesíthetőségét az adatkezelő a GDPR rendelkezései alapján vizsgálja meg.

23. Az érintetti kérelmek kezelése

Az adatvédelmi kérelmek az info@bypassbarat.hu e-mail-címre küldhetők.

Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a kérelem alapján tett intézkedésekről.

A határidő a kérelem összetettségére és a kérelmek számára tekintettel szükség esetén további két hónappal meghosszabbítható. A hosszabbításról és annak okáról az adatkezelő az első egy hónapon belül tájékoztatja az érintettet.

Az adatkezelő a kérelem teljesítése előtt az érintett személyazonosságának megerősítéséhez szükséges további információt kérhet.

24. Panasztétel és jogorvoslat

Ha a felhasználó úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat.

25. A tájékoztató módosítása

Az adatkezelő a szolgáltatások, az alkalmazott technológiák vagy a jogszabályi környezet változása esetén módosíthatja ezt a tájékoztatót.

A mindenkor hatályos változat a BypassBarát weboldalán érhető el. A lényeges változásokról az adatkezelő az észszerűen elérhető csatornák valamelyikén külön tájékoztatást is adhat.