Ez egy tervezet, nem hatályos jogi szöveg. A szögletes zárójelben lévő adatokat az üzemeltetőnek kell kitöltenie, és a dokumentumot közzététel előtt adatvédelmi szakértővel érdemes átnézetni. A tartalom az alkalmazás tényleges adatkezelését írja le, ahogy az a kódban szerepel.
1. Ki kezeli az adataidat?
Az adatkezelő a Sippa alkalmazás üzemeltetője:
Név: Györkös Balázs e.v.
Székhely: 7634 Pécs, Bajmi dűlő 28.
Egyéni vállalkozói nyilvántartási szám: 6143550
Adószám: 63368101-1-22
E-mail: hello@sippa.io
Adatvédelmi tisztviselő: [KITÖLTENDŐ, ha kineveztek — egyébként: „nem került kinevezésre”].
2. Miért fontos ez a tájékoztató különösen?
A Sippa az alkoholfogyasztásodat követi. Az erről rögzített adatok — a testmagasságoddal, testsúlyoddal és nemeddel együtt — egészségügyi adatnak minősülnek a GDPR 9. cikke szerint, ami a személyes adatok különleges kategóriája. Az ilyen adatok kezeléséhez a jogszabály a szokásosnál szigorúbb feltételt szab.
Ezért ezeket az adatokat kizárólag a kifejezett hozzájárulásod alapján kezeljük (GDPR 9. cikk (2) bekezdés a) pont). A hozzájárulásodat bármikor visszavonhatod, és ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
3. Milyen adatokat kezelünk?
3.1 Fiókadatok
- vezetéknév és keresztnév
- e-mail cím
- jelszó — kizárólag titkosított lenyomat (hash) formájában, a jelszavadat nem ismerjük és nem tudjuk visszafejteni
- választott nyelv
- születési dátum — a 18 éves korhatár ellenőrzéséhez
- ország — regisztráció után a kapcsolódásod helye alapján előre kitöltjük (az országot a Cloudflare állapítja meg az IP-címedből; az IP-címet ehhez nem tároljuk), te pedig az első beállításkor vagy a Profilban megerősíted vagy átírod. Azt is tároljuk, hogy az értéket mi töltöttük-e ki, vagy te adtad meg.
- profilkép, ha feltöltesz ilyet
- a Sippa figurának adott becenév, ha megadsz ilyet
3.2 Egészségügyi adatok (különleges kategória)
- nem
- testmagasság és testsúly
- alkoholfogyasztási bejegyzések: az ital típusa, megnevezése, mennyisége, mértékegysége, alkoholtartalma, a fogyasztás időpontja, és az általad hozzáfűzött megjegyzés
- a nap lezárása: alkoholmentes volt-e vagy ittál, a „holnap alkoholmentes?” szándék, és ha írsz, a napi jegyzet
- ha megadod: kivel ittál (egyedül vagy társaságban) és milyen hangulatban (például stressz, ünneplés)
- ha bekapcsolod: a várandósság vagy a babatervezés ténye és kezdő dátuma (várandós mód)
- a fentiekből számított értékek: alkoholegység, napi és heti összesítés, sorozatok, alkoholmentes napok összesen
3.3 Használati adatok
- tapasztalati pontok, szint, megszerzett jelvények, egyéni rekordok
- a pontszerzés naplója
3.4 Technikai adatok
- munkamenet-süti és bejelentkezési token, hogy ne kelljen minden oldalon újra bejelentkezned
- IP-cím és böngésző-azonosító a kiszolgáló naplóiban, üzemeltetési és biztonsági célból
- használati napok: melyik napon használtad az alkalmazást, milyen felületen (web, iOS, Android) és melyik verzióval — naponta egy bejegyzés, az ivásodról semmit nem tartalmaz
4. Milyen célból és milyen jogalapon?
| Cél | Kezelt adatok | Jogalap |
|---|---|---|
| Fiók létrehozása és működtetése, bejelentkezés | fiókadatok, technikai adatok | Szerződés teljesítése — GDPR 6. cikk (1) b) |
| Az alkalmazás alapszolgáltatása: fogyasztás rögzítése, összesítése, visszajelzés | egészségügyi adatok | Kifejezett hozzájárulás — GDPR 9. cikk (2) a) |
| Motivációs elemek: pontok, szintek, jelvények | használati adatok | Szerződés teljesítése — GDPR 6. cikk (1) b) |
| A heti összefoglaló szöveges része (Sippa+; a Profil → Heti összefoglaló → „Szöveges összefoglalóval” kapcsolóval kikapcsolható) | a hét összesített számai (lásd az Anthropic sorát az 5. pontban) | Kifejezett hozzájárulás — GDPR 9. cikk (2) a) |
| A korhatár betartatása | születési dátum, ország | Szerződés teljesítése — GDPR 6. cikk (1) b) |
| Országra szabott tartalom: segélyvonalak, az italegység és a korhatár országos szabályai | ország | Szerződés teljesítése — GDPR 6. cikk (1) b) |
| Összesített statisztika a szolgáltatás fejlesztéséhez (például felhasználók száma országonként); egyes személyekre nem visszavezethető | ország, fiók- és használati adatok | Jogos érdek — GDPR 6. cikk (1) f) |
| Várandós mód: a célok és az üzenetek hozzáigazítása (minden alkohol a határ felettinek számít) | a várandósság ténye és kezdő dátuma | Külön, kifejezett hozzájárulás — GDPR 9. cikk (2) a); a bekapcsoláskor kérjük, bármikor kikapcsolható |
| Visszaélés és automatizált regisztráció kiszűrése | IP-cím, ellenőrző token | Jogos érdek — GDPR 6. cikk (1) f) |
| Biztonság, hibakeresés, üzemeltetés | technikai adatok | Jogos érdek — GDPR 6. cikk (1) f) |
| A szolgáltatás működtetése és ügyfélszolgálat: az üzemeltető adminisztrációs felületén a fiókadatok (név, e-mail, ország, nyelv, előfizetés, utolsó használat napja) megtekintése, ha segítséget kérsz; egészségügyi adataidat ott senki nem látja, csak egyes személyekre vissza nem vezethető összesítéseket | fiókadatok, használati napok | Jogos érdek — GDPR 6. cikk (1) f) |
5. Kinek adjuk át?
Az adataidat nem adjuk el, és nem használjuk fel hirdetési célra. A működéshez a következő szolgáltatókat vesszük igénybe:
| Szolgáltató | Mit kap meg | Miért |
|---|---|---|
| Vultr — The Constant Company, LLC (319 Clematis Street, Suite 900, West Palm Beach, FL 33401, USA); a szerver Varsóban (Lengyelország) működik | minden tárolt adat | a kiszolgáló és az adatbázis üzemeltetése |
| Ploi (Amperestraat 16J, 3861 NC Nijkerk, Hollandia; KvK: 94117233) | hozzáférés a kiszolgálóhoz, így technikailag a rajta tárolt adatokhoz | a kiszolgáló felügyelete és az új verziók telepítése |
| Neon, LLC (a Databricks-csoport tagja, USA); az adatok Frankfurtban (Németország) vannak | a tárolt adatok biztonsági másolata | biztonsági mentés egy másik szolgáltatónál |
| Cloudflare, Inc. | a sippa.io felé irányuló teljes forgalom (IP-cím, a kérések technikai adatai); regisztrációkor a böngésződ által generált ellenőrző token (Turnstile) | a forgalom kiszolgálása és védelme, az ország megállapítása az IP-címből, automatizált regisztrációk kiszűrése |
| Anthropic, PBC (USA) | Sippa+ előfizetőknél, ha a szöveges összefoglaló be van kapcsolva: az adott hét összesített számai — heti egység, az előző heti egység, a saját heti határ, az ivós és az alkoholmentes napok száma, a célok, a sorozatok, és a hét legtöbb alkoholt tartalmazó napja (a hét napjának neve és egysége). Név, e-mail cím, dátum és egyedi bejegyzés nem kerül át. | a heti összefoglaló szöveges részének megírása mesterséges intelligenciával |
| Google Ireland Ltd. (Google Fonts) | IP-cím a betűtípusok letöltésekor | az oldal betűtípusainak megjelenítése |
Üzemeltetőnek: a Vultr, a Neon, a Cloudflare és a Google USA-beli (anya)vállalathoz tartozik, így — bár a Vultr és a Neon az adatokat az EU-ban tárolja — EU-n kívüli adattovábbítás történhet. A garanciát itt konkrétan meg kell nevezni: a Neon, LLC az EU–USA adatvédelmi keret (DPF) tanúsított tagja; a Vultr általános szerződési feltételekre (SCC) hivatkozik. A Google Fonts kiszolgálása helyben (saját tárhelyről) is megoldható, ezzel ez a továbbítás megszűnne.
Anthropic: az összesített heti számok egy azonosított userhez tartoznak, ezért egészségügyi adatnak számítanak. Kell hozzá az Anthropic adatfeldolgozói szerződése (a kereskedelmi feltételek része, EU SCC-kkel); ellenőrizni kell az adatmegőrzési és a modelltanításra vonatkozó feltételeket, és megfontolandó, hogy a szöveges összefoglaló alapból kikapcsolt legyen (jelenleg alapból be van kapcsolva).
Mindhárom tárhely-/üzemeltetési szolgáltatóval adatfeldolgozói szerződés kell (GDPR 28. cikk): a Vultr kérésre ad aláírható DPA-t, a Neoné a felhasználási feltételek része, a Ploinál ezt külön meg kell kérdezni.
6. Meddig őrizzük meg?
- Fiók- és egészségügyi adatok: amíg a fiókod fennáll. Ha törlöd a fiókodat, ezeket [KITÖLTENDŐ: pl. 30] napon belül véglegesen töröljük.
- Kiszolgálói naplók: [KITÖLTENDŐ: pl. 30] nap.
- Az adminisztrátori műveletek naplója (ki, mikor, melyik fiókon mit módosított — például előfizetést adott vagy letiltott): 2 év.
- Számlázási adatok: ha egyszer fizetős szolgáltatás indul, a számviteli törvény szerint 8 év.
7. Milyen jogaid vannak?
- Hozzáférés: másolatot kérhetsz a rólad tárolt adatokról.
- Helyesbítés: kérheted a pontatlan adatok javítását.
- Törlés: kérheted az adataid törlését.
- Korlátozás: kérheted az adatkezelés korlátozását.
- Adathordozhatóság: géppel olvasható formában megkaphatod az adataidat.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: bármikor, ugyanolyan egyszerűen, ahogy megadtad.
Kérésedet a hello@sippa.io címen jelezheted. Legkésőbb egy hónapon belül válaszolunk.
8. Hova fordulhatsz panasszal?
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu
Bírósághoz is fordulhatsz: a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
9. Adatbiztonság
A jelszavakat egyirányú titkosítással tároljuk. A kapcsolat titkosított (HTTPS). Az adatbázishoz kizárólag az alkalmazás fér hozzá. Ennek ellenére semmilyen rendszer nem tekinthető száz százalékig biztonságosnak.
10. Sütik
Az alkalmazás a bejelentkezés fenntartásához munkamenet-sütit használ. Ez a működéshez szükséges, ezért nem kér külön hozzájárulást. Analitikai vagy hirdetési sütit nem használunk.
11. Gyermekek
A szolgáltatás kizárólag 18. életévüket betöltött személyeknek szól. Tudatosan nem kezelünk 18 év alatti személyekre vonatkozó adatot. Ha ilyet észlelünk, törölni fogjuk.
12. A tájékoztató módosítása
Ha lényegesen változtatunk ezen a tájékoztatón, arról a szolgáltatásban vagy e-mailben értesítünk. A korábbi változatok a módosítás dátumával együtt elérhetők maradnak.