Adatvédelmi Tájékoztató

Hatálybalépés dátuma: 2026. május 19.

1. Adatkezelő

Az Adatkezelő az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza. foglalt gyakorlatokat.
Adatkezelő: Lévai Levente Gábor (jelen tájékoztatóban a továbbiakban: Adatkezelő)
Kapcsolattartási e-mail: levai.levente.gabor@gmail.com

2. A jelen adatkezelési tájékoztató alapjául szolgáló jogszabályok:

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) (a továbbiakban: általános adatvédelmi rendelet vagy GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.)

3. Az általunk gyűjtött adatok és adatgyűjtés célja

Csak minimálisan szükséges mennyiségű adatot gyűjtjük az egészségkövető szolgáltatásaink használatához.

Adatkategória	Konkrét adatok	Adatgyűjtés célja
Fiókadatok	E-mail cím, titkosított jelszó és alapvető profilazonosítók.	A fiókod biztonságos létrehozása, hitelesítése és kezelése érdekében.
Különleges kategóriájú adatok (Egészségügyi adatok)	Menstruációs ciklus dátumai (vérzés), fizikai mutatók (energiaszint, sóvárgás) és pszichológiai mutatók (napi hangulatnapló).	Az alapvető egészségkövető műszerfal biztosítása, a naplózott adatok elemzése, valamint prediktív ciklusbecslések és személyes egészségügyi trendek létrehozása érdekében.
Műszaki / Használati adatok	Eszköz típusa, operációs rendszer verziója és alkalmazás-összeomlási naplók.	Az alkalmazás stabilitásának biztosítása, a hibák javítása és az általános felhasználói élmény javítása érdekében.

Egészségügyi nyilatkozat: Ez az alkalmazás nem nyújt orvosi diagnózist, kezelést vagy klinikai tanácsadást. Egészségügyi problémák esetén mindig konzultálj egészségügyi szakemberrel!

3. Az adatkezelés jogalapja

• Kifejezett hozzájárulás (GDPR 9. cikk): Minden egészségügyi, ciklus- és hangulatadat gyűjtése és feldolgozása kizárólag a fiókregisztráció során adott kifejezett, megerősítő hozzájárulásodon alapul.
• Szerződéses szükségesség: Alapvető fiókadataid (e-mail cím és jelszó) feldolgozása szükséges a veled kötött szerződésünk teljesítéséhez és a fiókod működésének fenntartásához.
• Bár a Moonly algoritmusokat használ a prediktív ciklusbecslések generálásához, ez a feldolgozás nem minősül olyan automatizált döntéshozatalnak, amely joghatással vagy hasonlóan jelentős mértékben érintene téged a GDPR 22. cikke alapján.
• Az egészségügyi adatok megadása teljesen önkéntes, és a feldolgozásukhoz adott hozzájárulásod az általános feltételeink elfogadásától függetlenül kerül begyűjtésre.

4. Hogyan tároljuk és védjük az adataidat

Tárolás helye: Adataidat infrastrukturális partnereink (pl. Google LLC / Firebase) által üzemeltetett biztonságos felhőszervereken tároljuk.
Biztonsági intézkedések: Szigorú biztonsági szabályokat alkalmazunk, ideértve az adatok titkosítását továbbítás és tárolás közben is, hogy megakadályozzuk a személyes egészségügyi nyilvántartásaidhoz való jogosulatlan hozzáférést.
Adatmegőrzés: Az egészségügyi adatokat csak addig őrizzük meg, amíg a fiókod aktív. Ha a fiókod törlése mellett döntesz, minden kapcsolódó egészségügyi adatot véglegesen törlünk az aktív szervereinkről 30 napon belül.

5. Harmadik fél adatfeldolgozók

Az alkalmazás működtetése érdekében a következő, nevünkben eljáró harmadik fél adatfeldolgozókat vesszük igénybe:

• Felhőinfrastruktúra: A Google LLC (Firebase) ad otthont a biztonságos adatbázisunknak és háttérrendszer-funkcióinknak.
• Analitika / Összeomlás-jelentés: A Firebase Crashlytics szolgáltatást a hibák nyomon követésére és a stabilitás javítására használjuk anélkül, hogy hozzáférnénk az egészségügyi adataidhoz.

Szigorú tilalom az adatok értékesítésére: Kifejezetten kijelentjük, hogy soha nem adjuk ki semmilyen személyes adatodat, különösen nem az egészségügyi adataidat hirdetőknek, adatbrókereknek vagy bármely harmadik félnek az alkalmazás infrastruktúráján kívül.

Nemzetközi adattovábbítás

A Google LLC-t (Firebase) használjuk a felhőinfrastruktúra biztosítására és a biztonságos adatbázisunk tárhelyeként. Bár adatbázisunkat úgy konfiguráljuk, hogy a személyes és a különleges kategóriájú (egészségügyi) adataidat az Európai Unión belüli szervereken (pl. Frankfurt, Németország) tárolja, a Google LLC egy globális szervezet, amelynek székhelye az Egyesült Államokban található. Ennek következtében az adataid vagy a technikai útválasztási folyamatok az Európai Gazdasági Térségen (EGT) kívüli nemzetközi továbbítást is magukban foglalhatnak.

A nemzetközi továbbításokra vonatkozó Általános Adatvédelmi Rendelet (GDPR) követelményeinek (V. fejezet) való megfelelés érdekében az alábbi jogi mechanizmusokon keresztül biztosítjuk az adataid EU-val egyenértékű védelmét:

• Megfelelőségi határozatok és az EU-USA Adatvédelmi Keretrendszer (DPF): A Google LLC rendelkezik az EU-USA Adatvédelmi Keretrendszer szerinti tanúsítvánnyal. Az Európai Bizottság megállapította, hogy a DPF megfelelő szintű védelmet nyújt az EU-ból az Egyesült Államokban részt vevő vállalatokhoz továbbított személyes adatok számára.
• Általános Szerződési Feltételek (SCC): Azokban az esetekben, amikor a DPF nem alkalmazandó, vagy az EGT-n kívüli más Google infrastruktúrába történő továbbítások esetén az Európai Bizottság által jóváhagyott Általános Szerződési Feltételekre (SCC) támaszkodunk. Ezek a jogilag kötelező erejű megállapodások biztosítják, hogy a Google az adataidat az európai adatvédelmi szabványoknak megfelelő biztosítékokkal kezelje.

6. Hírlevél és marketing célú adatkezelés

A Felhasználó önkéntes hozzájárulása alapján a Szolgáltató hírlevél és marketing tartalmakat küldhet emailben.

• A kezelt adatok köre: email cím
• Az adatkezelés célja: kapcsolattartó és tájékoztató tartalmak küldése.
• Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1)a pont).

A Felhasználó bármikor jogosult a hozzájárulását visszavonni a leiratkozó linken keresztül vagy emailben.

7. Adatvédelmi jogaid (GDPR)

Az Általános Adatvédelmi Rendelet (GDPR) értelmében a személyes adataiddal kapcsolatban a következő jogok illetnek meg:

• Hozzáférési jog: Kérheted a rólad tárolt adatok másolatát.
• Adathordozhatósághoz való jog: Egészségügyi naplóidat és adataidat strukturált, széles körben használt formátumban exportálhatod.
• Törléshez való jog („Elfeledtetéshez való jog”): Bármikor törölheted a fiókodat és az összes kapcsolódó egészségügyi adatot közvetlenül az alkalmazás beállításaiban.
• Hozzájárulás visszavonásához való jog: Bármikor visszavonhatod az egészségügyi adatok feldolgozásához adott hozzájárulásodat. Ezzel azonnal megszűnik a követés, és törlődnek a korábbi egészségügyi naplók az aktív szervereinkről.
• Helyesbítéshez való jog: A pontatlan vagy hiányos személyes és egészségügyi adatok helyesbítéséhez való jog.
• Adatkezelés korlátozásához való jog: Jogod van kérni az adatok feldolgozásának ideiglenes szüneteltetését bizonyos körülmények között (pl. ha vitatod az adatok pontosságát).

8. Panasztétel módja

Ha úgy gondolod, hogy az adataidat helytelenül kezelték, jogodban áll panaszt tenni a helyi felügyeleti hatóságnál. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz:

• Weboldal: naih.hu
• Cím: 1055 Budapest, Falk Miksa utca 9-11.

9. Jelen Adatvédelmi Tájékoztató módosításai

Időről időre frissíthetjük ezt az Adatvédelmi Tájékoztatót a technikai változások vagy a szabályozási frissítések tükrözése érdekében. Ha jelentős változásokat hajtunk végre, arról az alkalmazáson belüli értesítésben vagy e-mailben tájékoztatunk. Az alkalmazás ilyen értesítés utáni további használata a frissített feltételek elfogadását jelenti.