Az adatkezelő
A „sweet.spot” mobilalkalmazást (a továbbiakban: „Alkalmazás”) Vanczák Milán üzemelteti (a továbbiakban: „mi” vagy „adatkezelő”), aki a jelen szabályzatban ismertetett adatkezelés tekintetében adatkezelőnek minősül.
A szabályzat hatálya
A jelen szabályzat ismerteti, hogy az Alkalmazás milyen adatokat gyűjt, és azokat hogyan használja fel, tárolja és osztja meg, beleértve az egészséggel kapcsolatos adatokat (vércukor, inzulin, szénhidrátbevitel). A szabályzat az Alkalmazás minden felhasználójára vonatkozik, és elérhető az Alkalmazáson belül, valamint az alkalmazásbolti oldalon.
Milyen adatokat kezelünk
Fiók- és azonosítóadatok
Ha Google- vagy Apple-fiókkal jelentkezik be, megkapjuk az Ön felhasználói azonosítóját, e-mail címét, valamint a hitelesítési szolgáltató alapadatait (például a szolgáltató típusát). Emellett tároljuk a nyelvi beállítást és az Alkalmazás beállításaiban megadott hozzájárulásokat, beleértve azt is, hogy hozzájárul-e az e-mailes kommunikációhoz.
Egészségügyi adatok
A vércukorszint-mérések, a szénhidrátbejegyzések, az inzulinadagok és az azokból származtatott értékek (például az aktív inzulin és az aktív szénhidrát becslése) helyben, az Ön eszközén tárolódnak. Ezeket az adatokat csak akkor tároljuk szervereinken, ha Ön az alább ismertetett opcionális funkciók valamelyikét használja.
Felhőalapú biztonsági mentés
Ha biztonsági mentést készít, vagy bekapcsolja az automatikus napi mentést, a naplózott egészségügyi adatairól és egyes alkalmazásbeállításairól másolat kerül feltöltésre a fiókjához kötött, privát, a Google által üzemeltetett felhőtárhelyre. A mentéseket a Google felhőbiztonsági intézkedései védik. Minden új mentés felülírja az előzőt. A kézi mentés az utolsó 14 nap adatait tartalmazza; a Pro felhasználók a teljes előzményt is menthetik. A mentést bármikor törölheti, az automatikus mentést bármikor kikapcsolhatja, a mentés pedig a fiók törlésekor is törlődik.
Egészségügyi szolgáltatások és Nightscout
Ha bekapcsolja őket: adatcsere történhet az Apple Egészség (iOS) / Health Connect (Android) rendszerrel az Ön engedélyét követően, valamint az Ön által üzemeltetett Nightscout-példánnyal. Az engedély visszavonása vagy a kapcsolat bontása leállítja a további adatcserét.
CGM felhőfiók
Ha csatlakoztatja a CGM szenzora gyártójánál lévő felhőfiókját, az Alkalmazás vércukoradatokat olvashat be onnan. A szolgáltatásba a saját fiókjával jelentkezik be; ezeket a bejelentkezési adatokat mi soha nem látjuk, és az Alkalmazás nem ír vissza adatokat oda. A fiók leválasztása leállítja a további beolvasást.
Terápiás beállítások hangolása funkció
Ha a terápiás beállítások hangolása funkciót használja, az Alkalmazás az utolsó 14 nap naplózott adataiból számított összesített statisztikákat (például átlagos vércukorszint, átlagos napi inzulinadag, testsúly, testmagasság, tartományban töltött idő és vércukor-variabilitás) küld a Diabetesnet.com által üzemeltetett számítási szolgáltatásnak, amely ajánlott terápiás beállításokat ad vissza az Alkalmazás számára. Nevet, e-mail címet vagy fiókazonosítót nem küldünk; a születési dátum kizárólag életkor-kategória meghatározására szolgál. Mint minden internetes kérésnél, a szolgáltatás láthatja az Ön IP-címét. Adatok kizárólag akkor kerülnek továbbításra, ha Ön aktívan elindítja a számítást.
Előfizetés és vásárlás
Az előfizetések kezeléséhez a RevenueCat szolgáltatást használjuk. A tranzakciós bizonylatokat és azonosítókat az alkalmazásbolt és a RevenueCat dolgozza fel; nyers kártyaadatokat soha nem kapunk.
Diagnosztika és használati adatok
Összeomlási jelentések és hibanaplók (Crashlytics), valamint minimális automatikus analitika (például telepítés és alkalmazásmegnyitás), mindkettő csak addig, amíg az Alkalmazás beállításaiban engedélyezve vannak. Egészségügyi adatok soha nem szerepelnek ezekben.
Eszköz- és műszaki adatok
Eszköztípus, operációs rendszer verzió, alkalmazásverzió, nyelv, időzóna, hozzávetőleges régió, telepítési és frissítési időpontok, alkalmazásbeállítások, előfizetési állapot, valamint az aktív munkamenetek alapadatai (például eszköznév és típus), amelyek a párhuzamos bejelentkezések korlátozását szolgálják.
Ügyfélszolgálati kommunikáció
Az Ön által önkéntesen részünkre küldött üzenetek vagy naplók.
Az adatkezelés céljai
az Alkalmazás alapfunkcióinak biztosítása (naplózás, vizualizáció, statisztikák);
terápiával kapcsolatos becslések (például aktív inzulin) kiszámítása az eszközön;
felhőalapú biztonsági mentés készítése és visszaállítása az Ön kérésére;
terápiás javaslatok készítése az Ön kérésére;
szinkronizálás az Ön által engedélyezett külső szolgáltatásokkal (Nightscout, Apple Egészség / Health Connect, illetve a CGM szenzora gyártójánál lévő felhőfiókja);
hitelesítés és az előfizetések kezelése;
az Alkalmazás stabilitásának és biztonságának fenntartása (összeomlási diagnosztika, minimális analitika);
csalás és visszaélés megelőzése, jogi kötelezettségek teljesítése, a Felhasználási Feltételek érvényesítése.
Az adatkezelés jogalapja (EGT/UK)
Szerződés: az Alkalmazás és funkcióinak a biztosításához szükséges adatkezelés.
Jogos érdek: biztonság, összeomlási diagnosztika és minimális analitika, az Ön jogaival egyensúlyban.
Hozzájárulás: a felhőalapú biztonsági mentés engedélyezése; a terápiás beállítások hangolása funkció használata; egészségügyi adatok írása az Apple Egészség / Health Connect felé; Nightscout-szinkronizálás; a CGM szenzora gyártójánál lévő felhőfiókjának összekapcsolása; kézi adatbevitel. Hozzájárulását bármikor visszavonhatja a funkció kikapcsolásával, a bejegyzések törlésével vagy az Alkalmazás eltávolításával.
Kinek továbbítjuk az adatokat
Személyes adatait nem értékesítjük. Adatokat kizárólag az alábbiak szerint osztunk meg:
Szolgáltatók: Firebase (hitelesítés, a fiókadatok és a biztonsági mentések felhőalapú tárolása, analitika, összeomlás-jelentés) és RevenueCat (előfizetés-kezelés).
Az Ön által választott külső szolgáltatások: Nightscout (az Ön saját példánya), Apple Egészség / Health Connect (engedély esetén), a CGM szenzora gyártójának felhőszolgáltatása (csak olvasás, ha összekapcsolja) és Diabetesnet.com (kizárólag a terápiás beállítások hangolása funkció használatakor).
Bejelentkezési szolgáltatók: Google és Apple.
Jogi hatóságok (jogszabályi kötelezettség esetén), valamint titoktartási kötelezettség alatt álló szakmai tanácsadók.
Adatok megőrzése
Az eszközön a legutóbbi 90 nap egészségügyi adatait őrizzük meg; a régebbi bejegyzések automatikusan törlődnek. A bejegyzéseket természetesen korábban is törölheti, az Alkalmazás adatait törölheti, vagy eltávolíthatja az Alkalmazást.
A felhőalapú biztonsági mentéseket mindaddig megőrizzük, amíg Ön nem törli azokat vagy a fiókját; a mentéseket minden új mentés felülírja.
A fiókhoz kapcsolódó metaadatokat a fiók aktív időtartama alatt őrizzük meg; hitelesített törlési kérelem esetén – jogi kötelezettség hiányában – töröljük azokat.
Az összeomlási jelentések és az analitikai adatok a szolgáltatók megőrzési időtartama szerint kerülnek tárolásra, összesített formában.
Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk, így különösen a legkisebb jogosultság elvét, a titkosított (HTTPS) adatátvitelt, valamint az egészségügyi adatok kizárását a diagnosztikai és analitikai adatokból. A felhőalapú biztonsági mentések a fiókjához kötött privát felhőtárhelyen tárolódnak. Egyetlen adatátviteli vagy tárolási módszer sem teljesen biztonságos; kérjük, tartsa naprakészen készülékét és operációs rendszerét.
Gyermekek
Az Alkalmazás nem 13 év alatti gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatokat 13 év alatti gyermekektől; ha erről tudomást szerzünk, az adatokat töröljük. A szülők vagy gondviselők kapcsolatba léphetnek velünk.
Az Ön jogai
Tartózkodási helyétől függően jogosult lehet személyes adataihoz való hozzáférésre, azok helyesbítésére, törlésére vagy másolatának megszerzésére, az adatkezelés korlátozására vagy az elleni tiltakozásra, továbbá – hozzájáruláson alapuló adatkezelés esetén – a hozzájárulás visszavonására. Panasszal a felügyeleti hatósághoz is fordulhat. Kérelmével kapcsolatban írjon a hello@sweetspot.hu címre. Kérhetjük annak igazolását, hogy Ön rendelkezik a fiók felett (például a bejelentkezési e-mail-címhez való hozzáféréssel).
Adatok kezelése és törlése
Felhőalapú biztonsági mentését az Alkalmazás „Biztonsági mentés” beállításainál kezelheti vagy törölheti, és ott kapcsolhatja ki az automatikus napi mentést.
Az Apple Egészség / Health Connect engedélyeit a készülék beállításaiban vonhatja vissza.
A Nightscout szinkronizálást a kapcsolat bontásával vagy az URL/API-kulcs eltávolításával állíthatja le.
A CGM szenzora gyártójánál lévő felhőfiókját az Alkalmazás adatforrás-beállításaiban választhatja le.
Az egyes bejegyzéseket az Alkalmazásban törölheti.
Fiókját az Alkalmazásban törölheti. Ez eltávolítja a fiókhoz kapcsolódó metaadatokat és a felhőalapú biztonsági mentést. A Nightscout vagy az Apple Egészség / Health Connect rendszerbe már beírt adatok automatikus törlésére nem terjed ki.
Külső szolgáltatások
Az Alkalmazás olyan külső szolgáltatásokra épül, amelyekre saját adatvédelmi szabályzatuk is vonatkozik: Firebase, RevenueCat, Diabetesnet.com, valamint – ha összekapcsolja – a CGM szenzora gyártójának felhőszolgáltatása. Javasoljuk, hogy tekintse át ezeket.
A szabályzat módosítása
A jelen szabályzatot időről időre módosíthatjuk. Kérjük, időnként tekintse át; az Alkalmazás módosítás utáni további használata a módosított szabályzat elfogadásának minősül.