Adatvédelmi szabályzat

Verzió:
2.0
Hatályos:
Utoljára frissítve:
Meglévő fiókokra érvényes:

Hogyan gyűjti, használja, osztja meg és védi a KeepYourHabits a személyes adataidat, és milyen jogaid vannak velük kapcsolatban.

Ezt a dokumentumot mesterséges intelligencia fordította az angol eredetiről, ezért pontatlan vagy félrefordított részeket tartalmazhat. A magyar szöveg csak a tájékozódásodat segíti: jogilag az angol változat a kötelező érvényű, és vita esetén ahhoz tartjuk magunkat. Az angol változat megtekintése

1. Kik vagyunk és hogyan érhetsz el minket

A KeepYourHabits Ltd (kereskedelmi nevén KeepYourHabits) az adatkezelő, amely a személyes adataidért felel, amikor a KeepYourHabits mobilalkalmazásokat, a keepyourhabits.com weboldalt, a hírlevelünket és a kapcsolódó szolgáltatásokat (együtt: a „Szolgáltatás”) használod. Anglia és Wales területén bejegyzett korlátolt felelősségű társaság (private limited company) vagyunk (cégjegyzékszám: 17055436).

  • Székhely: 66 Paul Street, London, England, EC2A 4NA
  • Adatvédelmi kapcsolattartó: Patrik Grohmann, igazgató – support@keepyourhabits.com
  • Weboldal: https://keepyourhabits.com

Nem neveztünk ki adatvédelmi tisztviselőt, mert az adatkezelésünk mértéke és jellege ezt nem teszi szükségessé. Minden adatvédelmi kérdést és kérelmet a fenti címre küldhetsz; ezekkel személyesen az igazgatónk foglalkozik.

A személyes adatokat az Egyesült Királyság általános adatvédelmi rendelete és a Data Protection Act 2018 (együtt: „UK GDPR”), az Európai Gazdasági Térségben élők esetében pedig az Európai Unió általános adatvédelmi rendelete („EU GDPR”) alapján kezeljük. Ahol alább „GDPR”-t írunk, mindkettőt értjük alatta.

Ez a szabályzat az angol nyelvű eredeti magyar fordítása, amelyet a tájékozódásod megkönnyítésére teszünk közzé. Eltérés esetén az angol változat az irányadó.

2. A legfontosabb pontok összefoglalása

  • Csak azt gyűjtjük, ami a Szolgáltatás működéséhez kell: az e-mail-címedet és a nevedet, a rögzített szokásaidat és teljesítéseidet, a köröket, amelyekhez csatlakozol, valamint az alkalmazások biztonságos működtetéséhez szükséges technikai adatokat.
  • A szokásadataidat az Európai Unióban tároljuk (Amazon Web Services, Stockholm). Néhány EU-n és Egyesült Királyságon kívüli szolgáltató a weboldalt, a push-értesítéseket és az összeomlás-jelentéseket támogatja; mindegyiket alább soroljuk fel az általunk alkalmazott garanciákkal együtt.
  • Nem adjuk el a személyes adatokat, nem jelenítünk meg hirdetéseket, és nem osztjuk meg az adataidat hirdetőkkel vagy adatkereskedőkkel.
  • A weboldal látogatottsági elemzése csak akkor fut, ha a sütisávban az Elfogadom gombra kattintasz.
  • A körbe megosztott szokásaidat a kör tagjai látják. Te döntöd el, mit osztasz meg, és bármely szokásodat privátként is megtarthatod.
  • A fiókodat bármikor törölheted az alkalmazásból vagy a webes irányítópultról; az adataid azonnal törlődnek az éles rendszereinkből, a biztonsági mentésekből pedig 30 napon belül.
  • Megillet a GDPR szerinti érintetti jogok teljes köre – hozzáférés, helyesbítés, törlés, adathordozhatóság, korlátozás és tiltakozás –, és panaszt tehetsz egy felügyeleti hatóságnál.

3. Mire terjed ki ez a szabályzat

Ez a szabályzat a következőkre vonatkozik:

  • a KeepYourHabits iOS- és Android-alkalmazásaira;
  • a keepyourhabits.com weboldalra, beleértve a blogot és a bejelentkezés után elérhető webes irányítópultot;
  • a hírlevelünkre és a korai hozzáférésű várólistánkra; valamint
  • a Szolgáltatáshoz kapcsolódó e-mailekre, push-értesítésekre és ügyfélszolgálati beszélgetésekre.

Nem vonatkozik azokra a harmadik felek által üzemeltetett weboldalakra és szolgáltatásokra, amelyekre hivatkozunk (például a Google- és Apple-bejelentkezési oldalakra vagy az alkalmazás-áruházakra). Ezeknek saját adatvédelmi tájékoztatójuk van. A Szolgáltatás használatát a Felhasználási feltételeink szabályozzák.

4. Milyen adatokat gyűjtünk

Fiók- és profiladatok

Amikor fiókot hozol létre (Google- vagy Apple-bejelentkezéssel), a következőket tároljuk:

  • az e-mail-címedet;
  • a vezeték- és keresztnevedet (álnevet is használhatsz);
  • a Google-tól vagy az Apple-től kapott fiókazonosítódat, hogy a következő bejelentkezéskor felismerjünk (a Google- vagy Apple-jelszavadat soha nem kapjuk meg);
  • az időzónádat és a nyelvedet, hogy az emlékeztetők a megfelelő helyi időben érkezzenek;
  • az emlékeztető- és értesítési beállításaidat;
  • a csatlakozáskor esetleg megadott ajánlókódot, a saját ajánlókódodat és azt, hogy hányan csatlakoztak vele;
  • azt, hogy a fiókod beállítása során bejelölted-e a hírlevél-feliratkozást; valamint
  • a fiókod létrehozásának dátumát.

A bejelentkezés során rövid ideig tároljuk a Google-tól vagy az Apple-től kapott egyszer használatos engedélyezési kódot, amíg a profiladataidra cseréljük; a bejelentkezés befejeztével töröljük.

Szokás- és haladási adatok

  • az általad létrehozott szokások: név, leírás, kategória, szín, ütemezés, cél és az egyes szokásokhoz választott adatvédelmi szint;
  • a teljesítéseid: a dátum és időpont, amikor egy szokást teljesítettként jelölsz, a hozzá fűzött jegyzet vagy mért érték, valamint a korábbi teljesítéseken végzett módosításaid; és
  • az ezekből számított statisztikák, például a sorozatok és a teljesítési arányok.

A szokások szabad szöveges mezők. Ha olyan szokásokat rögzítesz, amelyek különleges adatokat fednek fel rólad – például az egészségedről, a gyógyszereidről, a vallásodról vagy a szexuális életedről –, ezeket az információkat kizárólag a Szolgáltatás nyújtása céljából kezeljük, a beírásukkal adott kifejezett hozzájárulásod alapján, és semmilyen más célra. Bármikor szerkesztheted vagy törölheted őket.

Körök és közösségi funkciók

  • az általad létrehozott körök, illetve azok, amelyekhez csatlakoztál: a kör neve, leírása, meghívókódja és tagjai;
  • a körbe megosztott szokásaid és az azokban elért haladásod, amelyet a kör többi tagja láthat (lásd „Kivel osztjuk meg az adataidat”);
  • a körtagoknak küldött vagy tőlük kapott bökések, biztatások és hasonló üzenetek; valamint
  • az alkalmazáson belüli postaládád, amely az általunk küldött értesítések másolatát őrzi.

Eszköz- és értesítési adatok

  • push-értesítési token minden olyan eszközhöz, amelyen bekapcsolod az értesítéseket, az eszköz platformja (iOS vagy Android) és időzónája;
  • a telefonod által jelentett eszköznév vagy -azonosító, amellyel a bejelentkezési munkamenetedet címkézzük; valamint
  • az általad futtatott alkalmazásverzió.

Technikai, biztonsági és diagnosztikai adatok

  • szerveroldali kérésnaplók: a kérés időpontja, az URL, az IP-címed, a böngésző vagy az alkalmazás user-agent karakterlánca, a hivatkozó oldal és a nyelv. A hitelesítési tokeneket és a sütiket szándékosan kihagyjuk a naplóinkból;
  • a mobilalkalmazások összeomlás-jelentései és teljesítménymérései, amelyeket a Sentry-nek küldünk: eszközmodell, operációsrendszer-verzió, alkalmazásverzió, memória- és akkumulátorállapot, a hiba technikai hívási lánca (stack trace) és a hiba előtt meglátogatott képernyők rövid listája. A lassú képernyők felderítéséhez a normál munkamenetek egy mintáját is mérjük. Ezekhez a jelentésekhez nem csatoljuk a nevedet, az e-mail-címedet vagy a szokásaid tartalmát; valamint
  • biztonsági események, például sikertelen bejelentkezési kísérletek.

Weboldal-látogatottsági elemzés (csak a hozzájárulásoddal)

Ha a sütisávban elfogadod az elemzést, kétféle használati adatot gyűjtünk a weboldalon:

  • Vercel Web Analytics: oldalmegtekintések, hivatkozó oldal, ország, böngésző és eszköztípus. A Vercel elemzése süti nélkül működik, és nem követ webhelyeken át.
  • Saját blogstatisztikáink: mely bejegyzéseket olvasod, milyen mélyre görgetsz az oldalon, mennyi időt töltesz olvasással és mely megosztási gombokat használod, az IP-címeddel, a user-agent karakterláncoddal, a hivatkozó oldallal és egy a böngésződben tárolt véletlenszerű azonosítóval együtt, hogy az ismételt látogatásokat csak egyszer számoljuk.

Ha elutasítod, ezek közül semmit nem gyűjtünk. A döntésedet bármikor megváltoztathatod: töröld a webhely adatait a böngésződben, és a sáv újra megjelenik.

Blogfunkciók bejelentkezett felhasználóknak

Ha bejelentkezve elmentesz egy blogbejegyzést vagy reagálsz rá, a mentést vagy a reakciót a fiókodhoz tároljuk, hogy minden eszközödön elérhető legyen. Ezek szándékos műveletek, nem látogatottsági elemzés.

Hírlevél és várólista

Ha feliratkozol a hírlevelünkre vagy csatlakozol a korai hozzáférésű várólistához, a következőket tároljuk:

  • az e-mail-címedet és – ha megadod – a keresztnevedet;
  • a nyelvedet, a feliratkozás helyét (például a weboldal várólista-űrlapja vagy a fiók beállítása) és a témabeállításaidat;
  • a feliratkozás időpontját és azt az időpontot, amikor a megerősítő e-mailünkben lévő linkre kattintva megerősítetted a feliratkozást (kettős megerősítés, double opt-in);
  • az e-mail-szolgáltatónk által jelentett kézbesítési és aktivitási eseményeket: kézbesítések, visszapattanások, panaszok, megnyitások és linkkattintások, mindegyiket időbélyeggel, a megnyitások és kattintások esetében pedig az e-mail-kliensed által jelentett IP-címmel és user-agent karakterlánccal; valamint
  • a leiratkozásod időpontját, amelyet azért őrzünk meg, hogy soha ne írjunk neked tévedésből újra.

Ügyfélszolgálati levelezés

Ha e-mailt írsz nekünk, megőrizzük a levelezést – az e-mail-címeddel és mindazzal együtt, amit megosztasz velünk – addig, amíg a segítséghez és az ügy megoldásának dokumentálásához szükséges.

Másoktól kapott adatok

  • Google- és Apple-bejelentkezés: az e-mail-címed, a neved és a fiókazonosítód. Nem kérünk hozzáférést a névjegyeidhez, a naptáradhoz, a fényképeidhez vagy bármilyen más adatodhoz.
  • App Store és Google Play: összesített telepítési, összeomlási és értékelési statisztikák, amelyekből egyes felhasználók nem azonosíthatók.

Adatok, amelyeket nem gyűjtünk

Nem gyűjtünk pontos helyadatot, névjegyeket, fényképeket, az Apple Healthből vagy a Google Fitből származó egészségügyi adatokat, sem bankkártyaadatokat. A Szolgáltatás jelenleg ingyenes, és nincsenek benne alkalmazáson belüli vásárlások; ha fizetős funkciókat vezetünk be, előbb frissítjük ezt a szabályzatot.

5. Hogyan használjuk az adataidat, és mi ennek a jogalapja

A GDPR a személyes adatok minden felhasználásához jogalapot ír elő. Az alábbi táblázat felsorolja, mit teszünk, és miért tehetjük.

CélFelhasznált adatokJogalap
A fiókod létrehozása, a bejelentkeztetésed, a szokásaid szinkronizálása az eszközeid között és a haladásod megjelenítéseFiók-, szokás- és eszközadatokA veled kötött szerződés teljesítése (a Felhasználási feltételek)
A körök működtetése: a megosztott szokások és a haladás megjelenítése a tagoknak, a bökések és biztatások kézbesítéseKöradatok, megosztott szokásadatok, a nevedA veled kötött szerződés teljesítése
Az általad bekapcsolt szokásemlékeztetők és egyéb funkcionális értesítések küldésePush-token, emlékeztető-beállítások, időzónaA veled kötött szerződés teljesítése; az értesítéseket bármikor kikapcsolhatod
Alapvető szolgáltatási e-mailek küldése (például a biztonságról, e dokumentumok változásáról vagy a fiókodról)E-mail-cím, névA veled kötött szerződés teljesítése és a tájékoztatásodhoz fűződő jogos érdekünk
A Szolgáltatás biztonságának fenntartása, a visszaélések megelőzése és a hibák javításaTechnikai, biztonsági és diagnosztikai adatokA biztonságos és megbízható Szolgáltatáshoz fűződő jogos érdekünk
Annak megértése, hogyan használják a weboldalt és a blogotWeboldal-látogatottsági adatokA sütisávban adott hozzájárulásod
A hírlevél küldéseHírleveladatokA kettős megerősítéssel igazolt hozzájárulásod; bármikor visszavonhatod a leiratkozási linkkel
Az ajánlóprogram működtetése és az ajánlásokkal való visszaélés megelőzéseAjánlókódok és számlálókA veled kötött szerződés teljesítése és a visszaélések megelőzéséhez fűződő jogos érdekünk
Összesített, anonim statisztikák készítése a Szolgáltatás használatáról (például „a legtöbb szokást reggel 9 előtt teljesítik”)Szokás- és használati adatok, anonimizálva, hogy senkit ne lehessen azonosítaniA Szolgáltatás fejlesztéséhez és partnereknek, befektetőknek való bemutatásához fűződő jogos érdekünk
A kérdéseid és kérelmeid megválaszolásaÜgyfélszolgálati levelezésA támogatásodhoz fűződő jogos érdekünk; ha a kérelem a jogaidat érinti, a válaszadásra vonatkozó jogi kötelezettségünk
Jogszabályi kötelezettségek teljesítése, például egy hatóság jogszerű megkeresésének megválaszolásaAmit a kötelezettség megkívánJogi kötelezettség

Ahol jogos érdekre hivatkozunk, megvizsgáltuk, hogy az érdekünkkel szemben nem élveznek-e elsőbbséget a jogaid. A jogos érdeken alapuló bármely adatkezelés ellen tiltakozhatsz (lásd „A jogaid”). Az e-mail-címed, a neved és a szokásadataid megadása a Szolgáltatás használatához szükséges; nélkülük nem tudjuk nyújtani.

6. Kivel osztjuk meg az adataidat

Más felhasználók

A KeepYourHabits a körökre épül. Ha csatlakozol egy körhöz és megosztasz benne egy szokást, a kör többi tagja látja a nevedet, a szokás nevét és az abban elért haladásodat. Az általad küldött bökések és biztatások a címzettnek megmutatják a nevedet. A privátként megtartott szokásaidat soha senki nem látja. Az általad létrehozott körtartalom (például a kör neve és leírása) a körnél marad, ha kilépsz belőle vagy törlöd a fiókodat; a kört a legrégebbi megmaradó tag kapja meg, vagy törlődik, ha te voltál az egyetlen tagja.

Szolgáltatók (adatfeldolgozók)

Ezek a cégek az utasításaink szerint, írásbeli adatfeldolgozási megállapodások alapján kezelik az adatokat. Az adataidat saját céljaikra nem használhatják.

SzolgáltatóMit végez számunkraÉrintett adatokHol
Amazon Web Services EMEA SARL (AWS)Az API-nk, az adatbázisunk, a fájltárolásunk és a biztonsági mentéseink üzemeltetése, valamint az e-mailjeink küldése (Amazon SES)Minden fiók-, szokás-, kör-, értesítési és hírleveladatEU – stockholmi régió (eu-north-1). A nyilvános blogképeket az AWS CloudFront világszerte elhelyezett peremhálózati pontjai gyorsítótárazzák.
Vercel Inc.A weboldal üzemeltetése és – a hozzájárulásoddal – a Vercel Web Analytics biztosításaWeboldal-kérések (IP-cím, user-agent, meglátogatott oldalak); hozzájáruláson alapuló elemzésAz Egyesült Államokból üzemeltetett globális peremhálózat; a garanciát a Vercel adatfeldolgozási kiegészítése adja, amely tartalmazza az Európai Bizottság adattovábbítási általános szerződési feltételeit (Standard Contractual Clauses, SCC) és az egyesült királysági kiegészítést
Functional Software, Inc. (Sentry)Összeomlás-jelentés és teljesítményfigyelés a mobilalkalmazásokhozA fent leírt diagnosztikai adatok; név, e-mail-cím és szokástartalom nélkülEU-s adattárolás (Frankfurt, Németország); a Sentry egyesült államokbeli cég, amelyet az SCC-t tartalmazó adatfeldolgozási kiegészítése köt
Google LLC – Firebase Cloud MessagingPush-értesítések kézbesítése Android- és iOS-eszközökrePush-token, az értesítés tartalma (például „Ideje az esti sétának”)Globális (az Egyesült Államokat is beleértve); a Google Cloud adatfeldolgozási feltételei az SCC-vel
Apple Inc. – Apple Push Notification servicePush-értesítések kézbesítése iOS-eszközökrePush-token, az értesítés tartalmaGlobális (az Egyesült Államokat is beleértve); az Apple fejlesztői feltételei és az SCC

Önálló adatkezelők

A következő cégek maguk döntenek arról, hogyan használják az adatokat, és rájuk a saját adatvédelmi tájékoztatójuk vonatkozik:

  • Google (Google Sign-In, Google Play) – bejelentkezés és alkalmazásterjesztés. Lásd a Google adatvédelmi irányelveit.
  • Apple (Sign in with Apple, App Store) – bejelentkezés és alkalmazásterjesztés. Lásd az Apple adatvédelmi irányelveit.

Egyéb adattovábbítások

  • Összesített statisztikák: anonim, összesített használati adatokat megoszthatunk partnerekkel vagy befektetőkkel. Ezekből nem azonosítható, hogy ki vagy.
  • Szakmai tanácsadók: ügyvédek, könyvelők és biztosítók, ha a tanácsadáshoz szükségük van rá, titoktartás mellett.
  • Jogi kötelezettségek: ha jogszabály előírja, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, adatokat adhatunk át bíróságoknak, hatóságoknak vagy bűnüldöző szerveknek. Erről tájékoztatunk, kivéve, ha ezt jogszabály tiltja.
  • Üzleti változások: ha a KeepYourHabits Ltd céget felvásárolják, egyesül vagy eladja a Szolgáltatást, az adataid e szabályzat szerint az új tulajdonoshoz kerülhetnek. Erről előzetesen értesítünk.

Nem adjuk el a személyes adatokat, nem osztjuk meg őket hirdetőkkel vagy adatkereskedőkkel, és nem használjuk fel őket célzott hirdetésre semmilyen platformon.

7. Nemzetközi adattovábbítás

A fiók- és szokásadataid az Európai Unióban vannak. Az Egyesült Királyság és az EU kölcsönösen elismerik, hogy a másik megfelelő szintű adatvédelmet biztosít, így az adatok további garanciák nélkül mozoghatnak közöttük.

A fent felsorolt szolgáltatók egy része az Egyesült Államokban működik vagy globális hálózatot üzemeltet: a Vercel (weboldal-üzemeltetés), a Sentry (összeomlás-jelentés), a Google (push-kézbesítés és bejelentkezés) és az Apple (push-kézbesítés és bejelentkezés). Amikor személyes adat hagyja el az Egyesült Királyságot vagy az EGT-t, az alábbi garanciák egyikére támaszkodunk:

  • megfelelőségi határozat – ideértve az EU–USA adatvédelmi keretrendszert (EU–US Data Privacy Framework) és annak egyesült királysági kiterjesztését, ha a szolgáltató tanúsítvánnyal rendelkezik;
  • az Európai Bizottság adattovábbítási általános szerződési feltételei (SCC) az Egyesült Királyság nemzetközi adattovábbítási kiegészítésével együtt; valamint
  • további technikai intézkedések, például titkosítás az átvitel során és a tárolás alatt.

Az egyes szolgáltatókra vonatkozó garanciák másolatát a support@keepyourhabits.com címen kérheted.

8. Meddig őrizzük meg az adataidat

AdatMeddig
Fiók-, profil-, szokás-, kör- és postaládaadatokAmíg a fiókod létezik. A fiókod törlésekor ezek a rekordok azonnal törlődnek az éles adatbázisunkból, a titkosított biztonsági mentésekből pedig 30 napon belül eltűnnek.
A másoknak küldött bökéseid és biztatásaidA címzett postaládájában maradnak, de leválnak rólad: a fiókod törlése után már nem tartalmazzák a nevedet vagy a fiókodra való hivatkozást.
Push-értesítési tokenekAmíg ki nem jelentkezel az eszközön, ki nem kapcsolod az értesítéseket vagy nem törlöd a fiókodat.
Szerveroldali kérésnaplókLegfeljebb 90 napig, utána automatikusan törlődnek.
Összeomlás-jelentések és teljesítménymérések (Sentry)90 napig, utána a Sentry automatikusan törli őket.
Weboldal-látogatottsági rekordok (blogstatisztikák)Az IP-címeket és a user-agent karakterláncokat 13 hónapon belül eltávolítjuk vagy összesítjük; az összesített számokat korlátlan ideig megőrizzük.
Vercel Web AnalyticsA Vercel összesített formában őrzi, az előfizetési csomagunk megőrzési idejének megfelelően.
Hírlevél-feliratkozási és -aktivitási rekordokAmíg le nem iratkozol. Ezután csak az e-mail-címedet tartjuk meg egy tiltólistán, hogy soha többé ne írjunk neked, valamint a leiratkozás tényét és dátumát.
Ügyfélszolgálati e-mailekLegfeljebb 2 évig a beszélgetés lezárása után.
Jogszabály alapján megőrzendő iratok (például számviteli bizonylatok)A jogszabályban előírt ideig, az Egyesült Királyságban jellemzően 6 évig.

Az egyes szokásokat, teljesítéseket és köröket bármikor törölheted az alkalmazásból a fiókod törlése nélkül.

9. Hogyan védjük az adataidat

  • Az eszközöd és a szervereink közötti teljes forgalmat TLS-sel titkosítjuk.
  • Az adatbázisunkat és a biztonsági mentéseinket a tárolás során az AWS Key Management Service által kezelt kulcsokkal titkosítjuk.
  • A szervereink privát hálózatban futnak, a legkisebb szükséges jogosultság elvén alapuló hozzáférés-szabályozással; az éles adatokhoz csak az igazgatónk és – ahol feltétlenül szükséges – az adatfeldolgozóink férnek hozzá.
  • Soha nem tároljuk a Google- vagy Apple-jelszavadat. A bejelentkezés e szolgáltatók saját biztonsági megoldásaira épül, beleértve a náluk bekapcsolt kétlépcsős azonosítást is.
  • A hitelesítési tokeneket és a sütiket kizárjuk a naplóinkból.
  • Figyeljük a hibákat és a szokatlan tevékenységet, és naprakészen tartjuk a szoftvereket, amelyekre támaszkodunk.

Egyetlen rendszer sem teljesen biztonságos. Kérjük, védd a Google- vagy Apple-fiókodat erős jelszóval és kétlépcsős azonosítással, és azonnal jelezd a support@keepyourhabits.com címen, ha a fiókodhoz való jogosulatlan hozzáférést gyanítasz.

10. A jogaid

A GDPR alapján a következő érintetti jogok illetnek meg:

  • Hozzáférés az általunk rólad tárolt személyes adatokhoz, és másolat kérése;
  • Helyesbítés: a pontatlan vagy hiányos adatok javítása – a nevedet és a beállításaidat közvetlenül az alkalmazásban módosíthatod;
  • Törlés („az elfeledtetéshez való jog”) – a fiókodat magad is törölheted az alkalmazás profilképernyőjéről vagy a webes irányítópult beállításaiból;
  • Adathordozhatóság: a szokásaidat és teljesítéseidet strukturált, géppel olvasható formátumban (CSV vagy JSON) kérheted, és másik szolgáltatóhoz továbbíthatod;
  • Korlátozás: az adatkezelés korlátozása, amíg a pontossággal vagy a jogszerűséggel kapcsolatos vita rendeződik;
  • Tiltakozás a jogos érdekünkön alapuló adatkezelés ellen, valamint a közvetlen üzletszerzés ellen bármikor;
  • A hozzájárulás visszavonása bármikor, ahol az adatkezelés hozzájáruláson alapul (hírlevél, weboldal-látogatottsági elemzés), anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét; valamint
  • Panasz benyújtása felügyeleti hatósághoz (lásd „Kapcsolat és panaszok”).

Hogyan gyakorolhatod a jogaidat

Írj a support@keepyourhabits.com címre a fiókodhoz tartozó e-mail-címről, és jelöld meg, melyik jogoddal szeretnél élni. Kérhetjük a személyazonosságod igazolását, hogy ne adjuk ki másnak az adataidat. Egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelem esetén ezt legfeljebb további két hónappal meghosszabbíthatjuk, és ennek okáról az első hónapon belül tájékoztatunk. A jogaid gyakorlása ingyenes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó.

11. Sütik és hasonló technológiák a weboldalunkon

A weboldal a következő tárolókat használja a böngésződben:

TípusCélKell hozzá hozzájárulás?
Hitelesítési sütikBejelentkezve tartanak a webes irányítópulton, és védik a bejelentkezést a hamisítás ellen. Csak bejelentkezéskor jönnek létre; kijelentkezéskor vagy a munkamenet lejártakor törlődnek.Nem – feltétlenül szükséges
Beállítások tárolása (local storage)Megjegyzi a világos/sötét témádat, a sütisávban hozott döntésedet, a blogon pedig a mentéseidet és reakcióidat. Az eszközödön marad.Nem – feltétlenül szükséges az általad használt funkciókhoz
Ideiglenes bejelentkezési tároló (session storage)Néhány másodpercig tárolja a bejelentkezési adataidat a Google-tól vagy az Apple-től való visszatérés és a fiók beállításának befejezése között. Automatikusan törlődik.Nem – feltétlenül szükséges
Vercel Web AnalyticsÖsszesített oldalmegtekintési statisztika. Süti nélkül működik; rövid életű hasht használ, amely napokon át nem tud azonosítani.Igen – kikapcsolva, amíg az Elfogadom gombra nem kattintasz
Blogstatisztikai azonosító (local storage)Véletlenszerű azonosító, hogy a visszatérő olvasókat egyszer számoljuk, ne többször.Igen – kikapcsolva, amíg az Elfogadom gombra nem kattintasz

Nem használunk hirdetési sütiket és harmadik féltől származó követő sütiket. A mobilalkalmazások nem használnak sütiket; a bejelentkezési tokenedet az eszköz biztonságos tárolójában őrzik.

12. Gyermekek

A Szolgáltatás nem gyermekeknek szól; fiók létrehozásához legalább 16 évesnek kell lenned. Tudatosan nem gyűjtünk személyes adatot ennél fiatalabbaktól. Ha úgy gondolod, hogy egy 16 év alatti gyermek személyes adatot adott meg nekünk, írj a support@keepyourhabits.com címre, és töröljük.

13. Automatizált döntéshozatal és profilalkotás

Nem hozunk rólad automatizált eszközökkel olyan döntéseket, amelyek joghatással járnak vagy hasonlóan jelentősen érintenek, és nem készítünk rólad profilt. Az emlékeztetők és a sorozatok számítása kizárólag az általad megadott beállításokon és teljesítéseken alapul.

15. Biztonsági incidensek

Ha személyesadat-védelmi incidens történik, elhárítjuk, kivizsgáljuk, és – ha valószínűsíthetően kockázattal jár a jogaidra nézve – a jogszabálynak megfelelően a tudomásszerzéstől számított 72 órán belül bejelentjük az Information Commissioner’s Office-nak. Ha az incidens valószínűsíthetően magas kockázattal jár rád nézve, téged is indokolatlan késedelem nélkül, közvetlenül tájékoztatunk arról, hogy mi történt és mit tehetsz. Gyanított biztonsági problémát a support@keepyourhabits.com címen jelezhetsz.

16. További tájékoztatás egyes régiók számára

Magyarország és más EU-tagállamok

A Szolgáltatás magyar és angol nyelven is elérhető. Rád teljes körűen az EU GDPR vonatkozik, beleértve a jogot, hogy panaszt tegyél a helyi hatóságnál – Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Ahol ezt a szabályzatot lefordítjuk, az angol változat az irányadó.

Egyesült Államok

Jelenleg nem érjük el azokat a küszöbértékeket, amelyek alapján a kaliforniai fogyasztói adatvédelmi törvény (California Consumer Privacy Act, a CPRA módosításaival) vagy hasonló tagállami törvények vonatkoznának ránk. Alapelveiket ennek ellenére tiszteletben tartjuk: hozzáférhetsz az adataidhoz, helyesbítheted és törölheted őket, nem adjuk el és nem „osztjuk meg” a személyes adatokat kontextusokon átívelő viselkedésalapú hirdetés céljából, és nem különböztetünk meg hátrányosan a jogaid gyakorlása miatt. Írj a support@keepyourhabits.com címre „US Privacy Request” tárgymegjelöléssel.

17. A szabályzat módosítása

Ezt a szabályzatot frissítjük, ha a gyakorlatunk, a jogszabályok vagy a Szolgáltatás megváltozik. Minden változat tetején szerepel a verziószám, a hatálybalépés dátuma és az utolsó frissítés dátuma.

  • Lényeges változások – például új adatkategória, új cél vagy új címzett – legkorábban 30 nappal azután lépnek hatályba, hogy e-mailben és/vagy az alkalmazásban értesítettünk, kivéve, ha jogszabály korábbi hatálybalépést ír elő.
  • Kisebb változások – pontosítások, elérhetőségek, elírások javítása – a közzététellel lépnek hatályba.

Ha nem értesz egyet egy változással, a hatálybalépés előtt törölheted a fiókodat. A korábbi változatokat kérésre elérhetővé tesszük.

Ez a változat. A 2.0 verziót 2026. szeptember 29. napján tettük közzé, és attól a naptól kezdve vonatkozik az ezen a napon vagy ezt követően létrehozott fiókokra. Ha a fiókod 2026. szeptember 29. előtt már létezett, rád 2026. október 29. napjáig továbbra is az 1.0 verzió vonatkozik; ezen a napon lép hatályba számodra is ez a változat. A változásról a közzététel napján minden meglévő fióktulajdonosnak e-mailt küldtünk.

18. Kapcsolat és panaszok

A szabályzattal vagy az adataiddal kapcsolatos kérdések, kérelmek és panaszok: support@keepyourhabits.com (kérjük, Patrik Grohmann, igazgató részére címezd). Minden üzenetet igyekszünk 5 munkanapon belül visszaigazolni.

Ha nem vagy elégedett a válaszunkkal, jogod van panaszt tenni egy felügyeleti hatóságnál. Az elsődleges felügyeleti hatóságunk:

  • Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Egyesült Királyság – ico.org.uk – ügyfélszolgálat: +44 303 123 1113.

Panaszt tehetsz a lakóhelyed vagy a munkahelyed szerinti hatóságnál is, például:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11. – naih.hu – ugyfelszolgalat@naih.hu.
  • Bármely más uniós adatvédelmi hatóságnál; a listát az Európai Adatvédelmi Testület teszi közzé az edpb.europa.eu oldalon.

19. Verziótörténet

  • 2.0 verzió – hatályos 2026. szeptember 29. napjától (az ezt megelőzően létrehozott fiókokra: 2026. október 29. napjától). Az adatkezelő az alapító személye helyett a KeepYourHabits Ltd; a kapcsolattartási cím a support@keepyourhabits.com címre változott; bekerültek a körök, az ajánlások, az alkalmazáson belüli postaláda, a Sentry összeomlás-jelentés, a Vercel weboldal-üzemeltetés és -elemzés, a blogstatisztikák és a hírlevél-aktivitás követése; javítottuk a sütisáv és a fiók beállítása közbeni hírlevél-feliratkozás leírását; hozzáadtuk a megőrzési táblázatot, a gyermekekről szóló szakaszt és a regionális tájékoztatást.
  • 1.0 verzió – hatályos 2026. február 1. napjától. Az MVP-indulásra közzétett eredeti szabályzat.