Adatvédelmi tájékoztató

1. Adatkezelő

A Rod üzemeltetője [cégnév, adószám, székhely: kitöltendő]. Az adataiddal kapcsolatos kérdésekkel írj a gdpr@rodapp.ro címre.

A szerepekről: az ügyfelekkel való kapcsolatban a szakember (dietetikus vagy táplálkozási szakember) határozza meg az adatkezelés célját, a Rod pedig a platformot biztosítja. A felelősség pontos megosztását (adatkezelő, közös adatkezelő vagy adatfeldolgozó) a végleges szöveg rögzíti.

2. Milyen adatokat kezelünk

2.1 Szakemberek

• Fiókadatok: név, e-mail, jelszó (titkosítva), szakmai cím, a rendelő neve, telefonszám, adószám.
• Számlázási és előfizetési adatok (Stripe-azonosítók; bankkártyaszámot nem tárolunk).
• Létrehozott tartalom: receptek, étrendek, megjegyzések, üzenetek, jóváhagyásra beküldött élelmiszerek.

2.2 Ügyfelek

• Fiókadatok: név, e-mail.
• Egészségügyi adatok (különleges kategória, GDPR 9. cikk): születési dátum, nem, magasság, testsúly, cél, allergiák, jegyzetek, étkezésfotók, étkezési napló, étrendek, a szakember megjegyzései és a vele folytatott beszélgetések.
• Technikai adatok: push-értesítési token, eszköztípus, hozzáférési naplók.

2.3 Várólista (az indulás előtt)

Ha feliratkozol a weboldal várólistájára, megőrizzük a kereszt- és vezetékneved, a szakmád (csak szakembereknél), az e-mail-címed és az oldal nyelvét. Egyszer használjuk őket, hogy az induláskor írjunk neked (a szakembereknek az ingyenes első hónap ajánlatával), a hozzájárulásod alapján. Hírlevelet nem küldünk. Bármikor kérheted a törlésüket a gdpr@rodapp.ro címen; egyébként a listát az indulás után 6 hónappal töröljük.

3. Jogalap

• Egészségügyi adatok esetén: az ügyfél kifejezett hozzájárulása, amelyet az alkalmazásba való belépéskor ad meg (GDPR 9. cikk (2) bekezdés a) pont). A hozzájárulás bármikor visszavonható az alkalmazásban; a visszavonás az adatkezelés megszűnésével és az adatok 6. pont szerinti törlésével jár.
• Fiók- és előfizetési adatok esetén: szerződés teljesítése (6. cikk (1) bekezdés b) pont).
• Számlázás és auditnaplók esetén: jogi kötelezettség (6. cikk (1) bekezdés c) pont).
• A platform biztonsága érdekében: jogos érdek (6. cikk (1) bekezdés f) pont).

4. Ki fér hozzá az ügyfél adataihoz

Csak az a szakember, akivel az ügyfél együttműködik, és csak az együttműködés ideje alatt rögzített adatokhoz. Az együttműködés végén a szakember csak olvasási hozzáférést tart meg az adott időszakhoz, a később rögzített adatokat nem látja. A lezárás utáni hozzáférést az auditnapló rögzíti.

5. Hol tároljuk az adatokat, és ki dolgozza fel őket nekünk

Az adatbázist és a fotókat az Európai Unióban tároljuk. A fotók privát tárhelyen vannak, csak néhány percig érvényes, aláírt linkekkel érhetők el. A tárhelyhez, a fotók tárolásához, az AI-feldolgozáshoz, az értesítésekhez és a fizetésekhez adatfeldolgozási szerződéssel hozzánk kötött szolgáltatókat veszünk igénybe. A teljes listát kérésre elküldjük: gdpr@rodapp.ro.

Az AI-feldolgozásra küldött szöveg (egy étkezés leírása) nem tartalmazza az ügyfél nevét vagy más azonosító adatát, és nem használjuk modellek tanítására.

6. Meddig őrizzük az adatokat

• Fiókadatok: a fiók fennállásáig, majd [30 napig: megerősítendő].
• Egészségügyi adatok: a hozzájárulás visszavonásáig vagy a fiók törléséig.
• Adóügyi dokumentumok: a számviteli jogszabályok szerint 10 évig.
• Biztonsági mentések: [30 napig: megerősítendő], titkosítva.

7. Jogaid

Jogod van a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, adathordozhatósághoz és tiltakozáshoz, a hozzájárulás visszavonásához, valamint panaszt tehetsz a romániai felügyeleti hatóságnál (ANSPDCP). Jogaid gyakorlásához írj a gdpr@rodapp.ro címre. Legfeljebb 30 napon belül válaszolunk.

8. Biztonság

Titkosított kapcsolat (TLS), az internetről nem elérhető adatbázisok, szerepköralapú hozzáférés, napi titkosított mentések és auditnapló az érzékeny műveletekről (exportálás, törlés, előzmények megtekintése).

9. Sütik

Ez a weboldal nem használ sütiket. A betűtípusokat a saját szervereinkről szolgáljuk ki, harmadik fél felé irányuló kérés nélkül. A webes fiók egyetlen munkamenet-sütit használ, amely a bejelentkezéshez feltétlenül szükséges.

10. Változások

A fontos változásokról e-mailben és az alkalmazásban értesítünk, legalább 15 nappal a hatálybalépés előtt.