Adatvédelmi tájékoztató

1. Adatkezelő

Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Bécs, Ausztria — datenschutz@ovulyx.com — az általános adatvédelmi rendelet (GDPR) értelmében vett adatkezelő a személyes adatoknak az Ovulyx keretében történő kezelése tekintetében.

2. Milyen adatokat kezelünk és miért

A ciklussal és az egészséggel kapcsolatos adatok a GDPR 9. cikke szerinti „személyes adatok különleges kategóriájába” tartoznak. Ezeket kizárólag a kifejezett hozzájárulásoddal kezeljük — a fiók létrehozásakor ezt egy saját, külön megfogalmazott jelölőnégyzettel erősíted meg (az ÁSZF elfogadásától elkülönítve), amely kifejezetten a ciklussal és az egészséggel kapcsolatos adatoknak a GDPR 9. cikke szerinti kezelésére vonatkozik, és amely nélkül a fiók technikailag nem hozható létre. A hozzájárulás a fiókod törlésével bármikor visszavonható.

Adat típusa	Cél	Jogalap
E-mail-cím, jelszó (hash-elve)	Fiók létrehozása, bejelentkezés, jelszó visszaállítása	GDPR 6. cikk (1) bekezdés b) pont (szerződés)
Megjelenítendő név (nem kötelező, a beállításokban adható meg)	Megjelenítés az összekapcsolt partnered számára (pl. „… új reakciót küldött”)	GDPR 6. cikk (1) bekezdés b) pont (szerződés)
Menstruációs adatok (beleértve a menstruáció opcionális végét és a vérzés erősségét), naplóbejegyzések (hangulat, energia, tünetek, bazális hőmérséklet, jegyzetek)	Alapfunkció: cikluskövetés és előrejelzés	GDPR 9. cikk (2) bekezdés a) pont (kifejezett hozzájárulás)
Menstruációs adatok egy opcionális Apple Health-importból (export.xml, csak menstruációs bejegyzések)	Kényelmes adatimport az első beállításkor, saját kérésedre	GDPR 9. cikk (2) bekezdés a) pont (kifejezett hozzájárulás, a fájlt te magad választod ki)
Megosztási beállítások, megosztott összefoglaló és reakciók közted és a partnered között (pl. „Köszi, hogy szóltál”)	Partnermegosztási funkció, ha be van kapcsolva	GDPR 9. cikk (2) bekezdés a) pont (hozzájárulás)
Az eszközöd push-értesítési végpontja és titkosítási kulcsai (ha be vannak kapcsolva)	Emlékeztetők (közelgő menstruáció, naplóbejegyzés) és a partner reakciói értesítésként	GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás a bekapcsoláskor)
Fizetési adatok (a kártyaadatok soha nem kerülnek a saját rendszereinkbe)	Az előfizetés számlázása a próbaidőszak lejárta után	GDPR 6. cikk (1) bekezdés b) pont (szerződés)
Előfizetési állapot és vásárlási azonosító App Store-on vagy Google Playen keresztüli vásárlás esetén (vásárlási előzmények, a RevenueCaten keresztül)	Az előfizetésed aktiválása és kezelése	GDPR 6. cikk (1) bekezdés b) pont (szerződés)
IP-cím (rövid ideig, visszaélések megelőzése céljából)	Kérésszám-korlátozás (rate limiting) a brute force támadások ellen	GDPR 6. cikk (1) bekezdés f) pont (jogos érdek)

3. Hirdetések (kizárólag nem személyre szabottak), adatértékesítés nincs

Az Ovulyx a Google AdMobon (mobilalkalmazás) és a Google AdSense-en (webalkalmazás) keresztül jelenít meg hirdetéseket — szándékosan kizárólag nem személyre szabottakat, viselkedésen vagy érdeklődésen alapuló célzás nélkül, éppen azért, mert az Ovulyx a személyes adatok különleges kategóriáit (egészségügyi adatokat) kezeli. Ennek során eszköz-/böngészőszintű azonosítók (pl. hirdetési azonosító, az IP-címed és az abból levezetett hozzávetőleges tartózkodási hely), a hirdetésekkel való interakciódra vonatkozó információk (pl. megjelenések és kattintások), valamint a hirdetési SDK összeomlási és diagnosztikai adatai kerülhetnek továbbításra a Google-hoz — szigorúan a hirdetések megjelenítése, kézbesítésük mérése és a csalások megelőzése céljából, nem pedig azért, hogy alkalmazásokon vagy weboldalakon átívelően kövessenek. Ciklus-, egészségügyi vagy egyéb naplóadatokat soha nem továbbítunk hirdetési hálózatoknak. Nincs Google Analytics, nincs Meta Pixel vagy hasonló. Személyes adatokat nem értékesítünk és nem adunk bérbe. Analitikai célú sütiket nem helyezünk el — a technikailag szükséges munkamenet-adatokat (bejelentkezési token) helyileg, az eszközödön tároljuk, nem nyomkövető sütiként.

4. Ki fér még hozzá az adatokhoz (adatfeldolgozók)

Az Ovulyx működtetéséhez a következő szolgáltatókat vesszük igénybe, akik az adatokat kizárólag a megbízásunkból kezelik:

Szolgáltató	Cél	Az adatkezelés helye
Cloudflare, Inc.	Az alkalmazás tárhelye, adatbázis (Cloudflare D1), szerveroldali logika (Workers)	Nyugat-európai régió (WEUR)
Stripe Payments Europe, Ltd.	A webalkalmazásban vásárolt előfizetések fizetésének lebonyolítása	EU / USA (a Stripe az EU általános adatvédelmi kikötései alapján tanúsított)
Link, LLC (Stripe Managed Payments)	Az Ausztrián kívülről történő webes vásárlásoknál a Link az eladó (merchant of record): fizetés, adószámítás, számlázás, csalásmegelőzés és vásárlási ügyféltámogatás. Ehhez a Link önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint kezeli a neved, az e-mail-címed, a számlázási címed és a fizetési adataidat; az Ovulyxból származó egészségügyi adatokat a Link soha nem kapja meg.	USA / EU (általános adatvédelmi kikötések)
Resend	Tranzakciós e-mailek küldése (pl. jelszó-visszaállítás)	USA (általános adatvédelmi kikötések)
A böngésződ push-kézbesítő szolgáltatása (pl. Google FCM a Chrome-nál, Mozilla Push Service a Firefoxnál)	Push-értesítések kézbesítése — a tartalom végponttól végpontig titkosított (RFC 8291); a szolgáltatás csak azt látja, hogy valamilyen üzenetet kell kézbesíteni az eszközödre, a tartalmát nem	az adott szolgáltatótól függ, rajtunk kívül álló; csak akkor releváns, ha bekapcsolod az értesítéseket
Expo (650 Industries, Inc.)	Push-értesítések kézbesítése a mobilalkalmazásba (belsőleg a fent felsorolt platformszintű push-szolgáltatásoknak továbbítja őket) — csak akkor releváns, ha bekapcsolod az értesítéseket	USA
RevenueCat, Inc.	Az App Store-/Play Store-előfizetési vásárlások egyeztetése és kezelése (előfizetési állapot, vásárlási azonosító) — csak a közvetlenül az App Store-ban/Play Store-ban vásárolt előfizetéseknél releváns	USA
Google Ireland Limited (Google AdMob)	Hirdetések megjelenítése a mobilalkalmazásban, kizárólag nem személyre szabottan (lásd a 3. pontot)	EU/USA, a Google általános adatvédelmi kikötései alapján
Google Ireland Limited (Google AdSense)	Hirdetések megjelenítése a webalkalmazásban, kizárólag nem személyre szabottan (lásd a 3. pontot)	EU/USA, a Google általános adatvédelmi kikötései alapján

5. Partnermegosztás

Ha bekapcsolod a partnermegosztást, te döntöd el — és ezt bármikor visszavonhatod —, hogy milyen információkat lát az általad meghívott személy: menstruációs naptár, tünetek (kivéve az általad elrejtetteket), a „Mi segít nekem”/„Mit érdemes kerülni” jegyzeteid (csak az egyenként megosztott bejegyzések), valamint — választásod szerint — vagy a napi bontású hangulatod/energiád, vagy csak a fázisátlag. A szabad szöveges jegyzeteket és a bazális hőmérsékletedet soha nem osztjuk meg az összekapcsolt személlyel. Az összekapcsolt partnerek emellett rövid, előre meghatározott reakciót is küldhetnek neked (pl. „Köszi, hogy szóltál”) — ezeket a reakciókat addig tároljuk, amíg az adott kapcsolat fennáll, illetve amíg a két fiók valamelyikét nem törlik.

Az összekapcsolt partner emellett vezethet egy saját, ciklustól független „Mi tesz jót nekem” listát („Mi segít”/„Mit érdemes kerülni” bejegyzések, helyzetek szerint csoportosítva). Egy bejegyzést csak akkor kapsz meg, ha a partner kifejezetten megosztja; minden más privát marad. Ha megnyitod ezt a listát vagy a hozzá tartozó sort a partner napi hangulata alatt, a partner csak az utolsó megtekintésed időpontját látja („ma 14:05-kor látta”) — azt nem, hogy mely bejegyzéseket olvastad el. Ez a kijelzés nem kapcsolható ki, és a kapcsolat megszüntetésekor vagy újbóli létrehozásakor visszaáll.

A ciklusodat több személlyel is megoszthatod (legfeljebb 10-zel), és minden személyhez külön megosztási beállításokat adhatsz meg. Az egyes bejegyzéseknél (pl. időpontok, „Mi segít”, napi hangulat, reakciók) te választod ki, hogy a kapcsolataid közül ki kapja meg őket; ezt a választást a szerverünk érvényesíti, így mindenki csak azt kapja meg, ami neki szól. A saját ciklussal rendelkező személyek kölcsönösen is összekapcsolódhatnak — az ellenirány csak akkor jön létre, ha az egyik fél felajánlja a ciklusát, és a másik fél ezt megerősíti. Azt, hogy kivel vagy még összekapcsolva, a kapcsolataid csak akkor látják, ha ezt kifejezetten bekapcsolod.

6. Az adatok tárolásának időtartama

Az adataidat addig tároljuk, amíg a fiókod létezik. Ha az alkalmazásban törlöd a fiókodat, minden kapcsolódó adat (ciklusadatok, naplóbejegyzések, megosztási beállítások, partnerkapcsolatok) visszavonhatatlanul törlődik. A webalkalmazásban vásárolt aktív előfizetés a fiók törlésekor automatikusan megszűnik; a Google Playen vagy az App Store-ban vásárolt előfizetést neked kell lemondanod az adott áruházban. A számlákat és a fizetési bizonylatokat a törvényes megőrzési kötelezettségeknek megfelelően megőrizzük. Részletek: Fiók törlése.

6a. EU-n kívüli felhasználók

Az Ovulyxot Ausztriából üzemeltetjük, és világszerte minden felhasználóra a GDPR szerinti mércét alkalmazzuk: a 7. pontban foglalt jogok attól függetlenül megilletnek, hogy hol élsz. A fiókod adatait és az egészségügyi adataidat az EU-ban tároljuk (Cloudflare, nyugat-európai régió); a 4. pontban felsorolt szolgáltatók általános adatvédelmi kikötések alapján az USA-ban is kezelhetnek adatokat. Az adatokat soha nem értékesítjük, és soha nem használjuk személyre szabott hirdetésekhez. Országodtól függően a helyi jog alapján további jogok is megillethetnek (például az Egyesült Királyságban, Svájcban, Ausztráliában, Új-Zélandon, Japánban, Szingapúrban vagy Dél-Koreában); ezeket ugyanazon az elérhetőségen gyakorolhatod (datenschutz@ovulyx.com), és mi az alkalmazandó jog által előírt határidőn belül válaszolunk. Az Egyesült Államokban élő felhasználók: lásd még a Consumer Health Data Privacy Policy című tájékoztatónkat (angol nyelven).

6b. Országspecifikus információk

• Elérhetőség: Az Ovulyx nem fogad el új fiókokat Kína szárazföldi területéről, Oroszországból, Fehéroroszországból, Iránból, Észak-Koreából, Szíriából, Kubából, Afganisztánból, Irakból, Líbiából, Jemenből, Mianmarból, Venezuelából, Törökországból, Indonéziából, Kenyából, Nigériából, Szaúd-Arábiából, Vietnámból, Egyiptomból, Katarból, Algériából, Thaiföldről, Kazahsztánból, Üzbegisztánból vagy Türkmenisztánból. Az Egyesült Államokban, Brazíliában és Indiában az Ovulyx csak 18. életévüket betöltött nagykorúak számára érhető el.
• Külföldi címzettek (többek között Japán APPI, Dél-Korea PIPA): A személyes adatokat az EU-ban tároljuk (Cloudflare, nyugat-európai régió), és a 2. pontban meghatározott célokhoz szükséges mértékben továbbítjuk a 4. pontban felsorolt szolgáltatóknak, amelyek közül néhány az Egyesült Államokban található (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Az Egyesült Államokban nincs átfogó szövetségi adatvédelmi törvény; ezeket a szolgáltatókat az EU általános adatvédelmi kikötései kötik. Az adattovábbítás az Ovulyx használata alatt folyamatosan történik, és a fiók törlésével ér véget.
• Megőrzés és megsemmisítés: Az adatokat a fiókod fennállásáig tároljuk, és a fiók törlésekor azonnal és visszavonhatatlanul töröljük (az adatbázis-bejegyzéseket eltávolítjuk; a biztonsági mentéseket 30 napon belül felülírjuk). A számlákat a törvényes ideig őrizzük meg (Ausztriában általában 7 évig).
• Felelős személy / adatvédelmi tisztviselő / grievance officer / encarregado (többek között Kanada, Brazília LGPD, India DPDP, Dél-Korea PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Bécs, Ausztria.
• Brazília (LGPD): Az egészségügyi adatok kezelése a konkrét hozzájárulásodon alapul (LGPD 11. cikk I. pont); a fenti elérhetőségen kérheted az adatkezelés megerősítését, a hozzáférést, a helyesbítést, az anonimizálást, az adathordozhatóságot, a törlést és az adatmegosztásra vonatkozó tájékoztatást, valamint visszavonhatod a hozzájárulásodat; panaszt az ANPD-nél tehetsz.
• India (DPDP Act): A fenti elérhetőségen kérheted a hozzáférést, a helyesbítést és a törlést, megnevezhetsz egy másik személyt, és panaszt tehetsz; ha az ügy nem rendeződik, a Data Protection Board of Indiához fordulhatsz.

7. A jogaid

• Hozzáférés és adathordozhatóság — a teljes adatállományodat bármikor letöltheted JSON-fájlként a „Beállítások → Fiók → Adatok exportálása” menüpontban.
• Törlés — bármikor magad is elvégezheted a „Beállítások → Fiók → Fiók végleges törlése” menüpontban, várakozási idő nélkül, vagy kérheted e-mailben (lásd: Fiók törlése).
• Helyesbítés — minden bejegyzés közvetlenül az alkalmazásban módosítható.
• Tiltakozás/a hozzájárulás visszavonása — bármikor, az egyes funkciók (pl. a partnermegosztás) kikapcsolásával vagy a fiók törlésével.
• Panasz a felügyeleti hatóságnál — Ausztriában a Datenschutzbehördénél (dsb.gv.at), vagy a lakóhelyed szerint illetékes hatóságnál.

8. A tájékoztató módosítása

Ezt a tájékoztatót minden alkalommal frissítjük, amikor az adatkezelés megváltozik (pl. új funkciók, új szolgáltatók). Az aktuális változat mindig ezen a címen érhető el.