Adatvédelmi Tájékoztató
1. Az adatkezelő adatai
Adatkezelő neve: Actor Média Kft.
Székhely: 5400 Mezőtúr, Dózsa Gy. út 42-44.
Cégjegyzékszám: 16-09-020327 · Adószám: 27472611-1-16
Elérhetőség: egoo@egoo.hu
2. Alapelvek
Az Egoo (a továbbiakban: „Szolgáltatás”) elkötelezett a felhasználók személyes adatainak védelme mellett, és a jelen tájékoztatóban leírtak szerint, az Európai Unió Általános Adatvédelmi Rendelete (GDPR, 2016/679 EU rendelet) és a magyar Info törvény (2011. évi CXII. törvény) rendelkezéseivel összhangban kezeli azokat.
3. A kezelt adatok köre, célja és jogalapja
3.1 Regisztrációs (fiók-) adatok
| Adat | Email cím, jelszó (titkosítva tárolva) |
|---|---|
| Cél | Fiók létrehozása, bejelentkezés, azonosítás |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b)) |
3.2 Profil-adatok
| Adat | Név, születési év, nem, testmagasság, testsúly (opcionális) |
|---|---|
| Cél | Személyre szabott megjelenítés, BMI-számítás |
| Jogalap | Hozzájárulás (GDPR 6. cikk (1) a)) / szerződés teljesítése |
3.3 Egészségügyi mérési adatok (különleges adatkategória)
| Adat | Vérnyomás, vércukor, testsúly mérési értékek, mérés időpontja, jegyzet |
|---|---|
| Cél | A Szolgáltatás alapfunkciója: mérési adatok nyomon követése, trendek |
| Jogalap | Kifejezett hozzájárulás (GDPR 9. cikk (2) a)) |
3.4 Orvos-kapcsolattartási adatok
| Adat | A felhasználó által megadott orvos neve, email címe, szakterülete |
|---|---|
| Cél | Mérési összesítő megosztása a felhasználó kérésére |
| Jogalap | Szerződés teljesítése / jogos érdek |
3.5 Számlázási és fizetési adatok
| Adat | Számlázási név, cím, adószám (cég esetén) |
|---|---|
| Cél | Előfizetés díjának számlázása, jogszabályi kötelezettség teljesítése |
| Jogalap | Jogi kötelezettség teljesítése (számviteli törvény) |
A bankkártya-adatokat a Szolgáltatás nem tárolja, azokat kizárólag a fizetési szolgáltató (Barion) kezeli, a saját adatvédelmi tájékoztatója szerint.
3.6 Technikai adatok
| Adat | IP-cím, böngésző-típus, WebAuthn (Face ID/ujjlenyomat) eszközazonosító |
|---|---|
| Cél | Biztonságos bejelentkezés, csalás-megelőzés, hibaelhárítás |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f)) |
A WebAuthn (Face ID/ujjlenyomat) funkció esetén a biometrikus adat soha nem hagyja el a felhasználó eszközét — a Szolgáltatás csak egy titkosítási kulcsot kap, magát az ujjlenyomatot/arcképet nem látja és nem tárolja.
4. Kik férnek hozzá az adatokhoz
- Tárhelyszolgáltató / domain-regisztrátor: NewPush Europe Kft., 2600 Vác, Thomas Edison utca 27. — az adatokat tároló szerver üzemeltetője
- Email-küldő szolgáltató: a tárhelycsomag saját levelezőrendszere (mail.egoo.hu, NewPush Europe Kft. infrastruktúráján) — a riasztás- és megosztás-emailek kiküldéséhez
- Fizetési szolgáltató: Barion — az előfizetési díj beszedéséhez
- A felhasználó által megadott orvos(ok): kizárólag a felhasználó kifejezett, egyedi kérésére (a "Küldés az orvosnak" gomb használatakor)
A Szolgáltató a fentieken kívül harmadik félnek nem adja tovább, nem értékesíti a felhasználók adatait, hirdetési célra nem használja fel.
5. Adatmegőrzési idő
- Fiók- és profiladatok: a fiók törléséig, vagy 3 év folyamatos inaktivitás után (előtte email-értesítéssel, hogy legyen lehetőség reagálni)
- Mérési adatok: a fiók törléséig
- Számlázási bizonylatok: a számviteli törvény szerint 8 évig (jogszabályi kötelezettség, ettől nem lehet eltérni)
- Riasztás- és megosztás-naplók: 2 évig, audit célból
6. Az érintett jogai
A felhasználót a GDPR alapján az alábbi jogok illetik meg:
- Hozzáférés joga: tájékoztatást kérhet, milyen adatait kezeljük
- Helyesbítés joga: kérheti pontatlan adatai javítását (ezt a Beállítások menüben önállóan is megteheti)
- Törlés joga („elfeledtetéshez való jog”): kérheti adatai törlését — ezt a fiókjából önállóan is kezdeményezheti
- Adatkezelés korlátozásához való jog
- Adathordozhatósághoz való jog: kérheti adatai géppel olvasható formátumban történő kiadását
- Tiltakozáshoz való jog
- Hozzájárulás visszavonásának joga: bármikor, korlátozás nélkül visszavonhatja a hozzájárulását, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét
A fenti jogok gyakorlásához forduljon hozzánk: egoo@egoo.hu
7. Adatbiztonság
A Szolgáltatás titkosított (HTTPS) kapcsolaton keresztül érhető el, a jelszavakat egyirányú titkosítással (hash) tároljuk. A hozzáférés-kezelés és a rendszeres biztonsági frissítések célja az adatok jogosulatlan hozzáféréstől, elvesztéstől és megsemmisüléstől való védelme.
8. Cookie-k (sütik)
A Szolgáltatás kizárólag a működéshez szükséges, ún. „session” sütiket használja (a bejelentkezés fenntartásához). A Szolgáltatás jelenleg nem használ elemző (analitikai), hirdetési vagy egyéb követő célú sütiket. Ha ez a jövőben változna, jelen tájékoztatót előzetesen frissítjük, és a felhasználókat erről tájékoztatjuk.
9. Kiskorúak adatai
A Szolgáltatás nem 16 év alatti személyek számára készült, és nem gyűjt tudatosan adatot kiskorúaktól. Amennyiben tudomásunkra jut, hogy kiskorú adatait kezeljük szülői hozzájárulás nélkül, az adatokat haladéktalanul töröljük.
10. Jogorvoslati lehetőségek
Amennyiben úgy véli, hogy adatai kezelése sérti a jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Emellett jogában áll bírósághoz is fordulni, a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken.
11. A tájékoztató módosítása
A Szolgáltató fenntartja a jogot jelen tájékoztató módosítására. A lényeges módosításokról a felhasználókat a Szolgáltatás felületén vagy emailben tájékoztatjuk.
12. Kapcsolat
Adatvédelemmel kapcsolatos kérdés, kérés esetén: egoo@egoo.hu