Jogi dokumentum

Adatvédelmi szabályzat

A Menoup soha nem adja el az adataidat. Az adatokat az Európai Unióban (Frankfurt) lévő, biztonságos szervereken őrizzük, és kizárólag az ebben a szabályzatban megnevezett adatfeldolgozók kapják meg, az itt leírt célokra. AI-szolgáltatóink csak akkor kapnak adatot, ha Monát vagy más AI-alapú funkciót használsz — mindig a hozzájárulásoddal.

Bevezetés

A Menoup elkötelezett a személyes adataid védelme iránt. Ebből az adatvédelmi szabályzatból megtudhatod, milyen adatokat gyűjtünk, hogyan használjuk fel őket, és milyen jogaid vannak.

Az alkalmazás kifejezetten a 40 év feletti nők egészségtudatos életmódját, különösen a perimenopauza és a menopauza időszakát kívánja támogatni.

Adatkezelő: Smart Marketing
Székhely: Vojvođanska 17., 24420 Kanjiža, Srbija
Adószám (PIB): 110888344
Elérhetőség: hello@menoup.app

Milyen adatokat gyűjtünk?

Az alkalmazás az alábbi adatokat kezeli:

Állapotfelmérő kérdőív adatai:
• Neved, korod, magasságod, testsúlyod
• Az egészségi állapotodra vonatkozó válaszaid (pl. tünetek, életmód)
• Céljaid és preferenciáid

Naplózási adatok:
• Étkezési napló bejegyzései
• Vízbevitel napi adatai
• Mozgásnapló
• Alvásnapló adatai

Mesterséges intelligencia (Mona)

Az alkalmazás az Anthropic Claude AI rendszerét használja Mona működtetéséhez és az ételek tápanyagtartalmának elemzéséhez.

Amikor:
• ételfotót elemzel – a kép elemzés céljából az Anthropic szervereire kerül
• szövegesen rögzítesz egy étkezést – a leírás az Anthropic API-jára kerül
• laboreredményről készült fotót elemzel – a kép elemzés céljából az Anthropic szervereire kerül
• a Hűtő scannert használod – a fotó a kérdőíved étkezéshez kapcsolódó válaszaival (allergiák, étrend, diagnózisok, menopauza-szakasz) és a heti Mona Score (korábban Balance Score) leggyengébb területének nevével együtt az Anthropic szervereire kerül, hogy felismerje a hozzávalókat és recepteket javasoljon
• Monával csevegsz – az üzeneteid a releváns, nemrég naplózott Menoup-kontextussal együtt (például tünetek, alvás, étkezési napló, vízbevitel, mozgás, ciklusadatok és Mona Score) az Anthropic szervereire kerülnek, hogy Mona válaszai rád szabottak legyenek
• Monával beszélgetsz, és van rögzített vitális adatod az elmúlt 7 napból (például pulzus, HRV, vérnyomás, vércukorszint, véroxigénszint, testhőmérséklet és testsúly) – akár Apple Health/Health Connect szinkronból, akár kézzel rögzítve –, ezek az értékek bekerülhetnek a beszélgetésbe, és az Anthropic szervereire kerülnek, hogy Mona tanácsai személyre szabottabbak legyenek

Az Anthropic adatkezelési elveit itt olvashatod: anthropic.com/privacy

A releváns egészségügyi információk megtalálásához a Monának feltett kérdésed szövegét az OpenAI beágyazás-szolgáltatása (embedding) is feldolgozza, hogy a tudásbázisunkban kereshessünk. Az OpenAI nem kapja meg a naplóbejegyzéseidet, a vitális adataidat vagy más fiókadatodat — kizárólag a chatben beírt szöveget.

Az OpenAI adatkezelési elveit itt olvashatod: openai.com/policies/privacy-policy

Fontos: a Monával folytatott beszélgetéshez és a heti összefoglalóhoz a profilodban vagy a kérdőívben megadott nevedet is továbbítjuk, hogy Mona a neveden szólíthasson. Az e-mail-címedet és más, téged közvetlenül azonosító fiókadatot nem továbbítunk — ezen felül kizárólag a fent leírt tartalom (például az étel neve, a kérdésed vagy a naplózott egészségügyi kontextusod) kerül továbbításra.

Apple Health / Health Connect

Ha az alkalmazásban csatlakoztatod az Apple Health (iOS) vagy a Health Connect (Android) platformot, a Menoup az alábbi egészségügyi adatkategóriákhoz kér hozzáférést:

• Alvás: minőség, alvásfázisok, lefekvés/ébredés időpontja
• Mozgás: lépésszám, edzések (típus, időtartam, táv)
• Vitális jelek: nyugalmi pulzus, pulzusvariabilitás (HRV), vérnyomás, vércukorszint, véroxigénszint, testhőmérséklet, testsúly
• Ciklus: menstruáció intenzitása, ovulációs teszteredmény, bazális testhőmérséklet (BBT)
• Mindfulness: meditációs percek

Ez a csatlakozás teljesen opcionális — az alkalmazás nélküle is teljes értékűen használható.

Az egészségügyi adataidat titkosítva, az Európai Unión belül (Frankfurt) lévő szervereinken tároljuk.

A csatlakoztatást bármikor visszavonhatod: Profil → Egészségügyi appok.

Ha Monával beszélgetsz, heti összefoglalót kapsz, vagy elkészíted az Egészségügyi összefoglaló AI-részét, a csatlakoztatott egészségügyi adataid releváns értékei (például alvás, edzések, lépések, vitális jelek és ciklusadatok) a „Mesterséges intelligencia (Mona)” szakaszban leírtak szerint eljuthatnak AI-szolgáltatónkhoz, az Anthropichoz, hogy megírja az adott szöveget. A Hűtő scanner használatakor az Anthropic csak a heti Mona Score leggyengébb területének nevét kapja meg (például „alvás”), az értékeket nem. Az Anthropic ezeket az adatokat kizárólag azért kezeli, hogy a szolgáltatást nyújtsa nekünk, és nem használja fel őket a modelljei tanítására. Az Apple Health és a Health Connect adatait soha nem használjuk reklámra vagy marketingre, soha nem adjuk el, és soha nem osztjuk meg hirdetőkkel vagy adatkereskedőkkel.

Adatfelhasználás célja

Az adataidat kizárólag az alábbi célokra használjuk:

• Személyre szabott napi összefoglalók és elemzések megjelenítése
• Tápanyagbevitel követése és a napi RDA-értékekhez viszonyítása
• Mona AI asszisztens személyre szabott válaszainak lehetővé tétele
• Az állapotfelmérő kérdőív alapján testre szabott célok meghatározása

Az adatokat nem használjuk reklámozásra, és soha nem adjuk el. Az adataidat kizárólag a „Mesterséges intelligencia (Mona)” és az „Egyéb szolgáltatók” szakaszban megnevezett adatfeldolgozók kapják meg, és csak az ott leírt célokra. AI-szolgáltatóink csak akkor kapnak adatot, ha Monát vagy más AI-alapú funkciót használsz (például ételfotó-elemzés, szöveges étkezésrögzítés, hűtőszkenner, laboreredmény-elemzés vagy a heti összefoglaló).

Egyéb szolgáltatók

Az alkalmazás adatbázisa és bejelentkezése a Supabase szolgáltatáson fut, az Európai Unión belül (Frankfurt) lévő szervereken. Az alkalmazás szerverfunkciói a Vercel szolgáltatáson futnak, amely a kéréseket (az AI-szolgáltatóinknak küldött tartalmat is) továbbítás közben kezeli.

A termékhasználati analitikához a PostHog szolgáltatást (EU-s szervereken) használjuk, a fenti táblázatban leírtak szerint.

Az előfizetés kezeléséhez a RevenueCat szolgáltatást használjuk — ez a fiókodhoz tartozó azonosítót kapcsolja össze a vásárlásoddal (az e-mail-címedet nem kapja meg).

Az e-mailek (regisztráció, üdvözlés, heti összefoglaló) küldéséhez a Resend szolgáltatást használjuk, amely a kézbesítéshez kezeli az e-mail-címedet és — a heti összefoglaló esetén — annak tartalmát.

Ajándékkódok

Ha a weboldalunkon beváltasz egy ajándékkódot, rögzítjük, melyik kódot váltottad be, mikor tetted, és meddig tart az általa adott ingyenes hozzáférés. Ezeket arra használjuk, hogy megadjuk neked a hozzáférést, hogy egy kódot ne lehessen a megengedettnél többször felhasználni, és hogy név nélkül megszámoljuk, hányan váltották be egy kampány kódjait. Jogalap: az általad kért szolgáltatás nyújtása (GDPR 6. cikk (1) bekezdés b) pont), a kampányonkénti összesítésnél pedig a jogos érdekünk, hogy tudjuk, mely kampányok működnek (GDPR 6. cikk (1) bekezdés f) pont).

Ezt a nyilvántartást addig őrizzük, amíg a fiókod létezik. Ha törlöd a fiókodat, a bejegyzést leválasztjuk rólad; csak névtelen adat marad meg (a kód és a dátumok), hogy a kampányonkénti összesítések pontosak maradjanak.

Az ajándékkódot soha nem kapcsoljuk össze az egészségadataiddal.

Botok elleni védelem (Cloudflare Turnstile)

Hogy néhány űrlapunktól távol tartsuk az automatizált programokat (botokat), a Cloudflare Turnstile szolgáltatást használjuk, amelyet a Cloudflare, Inc. nyújt. Akkor fut, amikor a weboldalunkon felteszed Monának az ingyenes kérdést, a kapcsolatfelvételi űrlapot használod, feliratkozol a hírlevélre, kitöltöd a kérdőívet a weboldalon, vagy beváltasz egy ajándékkódot.

Hogy meg tudja különböztetni az embereket a botoktól, a Turnstile a böngésződből és az eszközödből származó technikai jeleket vizsgál, például az IP-címedet és a böngésződ adatait. Hirdetési célra nem használjuk, és arra sem, hogy azonosítsunk téged. A Cloudflare ezeket az adatokat az Európai Unión kívül is kezelheti; az ilyen adattovábbításokra a GDPR által előírt garanciák vonatkoznak. Jogalap: a jogos érdekünk, hogy megvédjük a szolgáltatást a visszaélésektől (GDPR 6. cikk (1) bekezdés f) pont).

Használati statisztika (PostHog)

Menoup alkalmazás (iOS, Android és webes alkalmazás)

Az alkalmazásban csak akkor gyűjtünk használati statisztikát, ha ehhez hozzájárulsz. Célja, hogy lássuk, mely funkciókat használják, és hol működik vagy akad el az előfizetés folyamata, így fejleszthessük az alkalmazást. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont).

Az alkalmazás egyszer kérdez rá, a bejelentkezés után. Amíg nem járulsz hozzá, az alkalmazás nem küld használati statisztikát, és bejelentkezés előtt sem küld (például amikor a regisztráció előtt kitöltöd a kérdőívet).

Ha hozzájárulsz, ezeket rögzítjük:
• a Menoup-fiókod véletlenszerű felhasználói azonosítóját, álnevesített azonosítóként
• ezeket az eseményeket: a próbaidőszak indulása; az előfizetési képernyő megnyitása (és hogy a próbaidőszak lejárta miatt nyílt-e meg); csomag vásárlása (melyik csomag); a Mona Score megnyitása (az értéke nélkül); hűtőszkennelés befejezése; a lemondási kérdőív elküldése (csak a választott ok, és hogy írtál-e megjegyzést)
• az előfizetésed állapotát és a platformot (iOS, Android vagy web)
• a PostHog szoftvere által automatikusan hozzáadott technikai adatokat, például az alkalmazás verzióját, az operációs rendszert, az eszköz típusát, a nyelvi beállítást és az időzónát

Soha nem kerül bele: a neved, az e-mail-címed, a naplóbejegyzéseid, az egészségadataid és a Monával folytatott beszélgetéseid. A lemondási kérdőívben írt megjegyzés nem kerül a PostHogba; a Menoup-fiókodhoz mentjük, hogy elolvashassuk a visszajelzésedet. Az IP-címedből nem állapítunk meg helyet (a GeoIP ki van kapcsolva), és az alkalmazás nem rögzít automatikusan képernyőmegtekintést, munkamenetet vagy alkalmazásindítást.

Az adatokat a PostHog az Európai Unióban lévő szervereken kezeli. Addig őrizzük meg őket, ameddig a termékfejlesztési célhoz szükségesek. Ha visszavonod a hozzájárulásodat, új adat nem gyűlik rólad. Kérésre töröljük a PostHogban tárolt adatokat (az álnevesített azonosítódat és a hozzá tartozó eseményeket); ehhez írj nekünk a hello@menoup.app címre. Ha az alkalmazásban törlöd az összes adatodat vagy a fiókodat, a PostHogban már tárolt adatok ettől nem törlődnek; ezek törlését kérned kell.

A döntésedet bármikor megváltoztathatod: Profil → Adatok és adatvédelem → Használati statisztika. Ha kikapcsolod, az alkalmazás azonnal leállítja a küldést, és a még el nem küldött eseményeket eldobja. A visszavonás nem érinti az előtte végzett adatkezelés jogszerűségét. Az alkalmazás a döntésedet az eszközön, a fiókodhoz tárolja, ezért másik eszközön újra rákérdez. Ha az alkalmazásban törlöd az összes adatodat (Profil → Adatok és adatvédelem), ez a döntés is törlődik, és az alkalmazás újra rákérdez.

Weboldal (menoup.app)

A weboldalon a PostHog csak akkor töltődik be, ha a sütisávon a „Mindent elfogadok” lehetőséget választod (hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont). Ekkor automatikusan rögzíti az oldalmegtekintéseket, a kattintásokat és a hasonló interakciókat, az általunk megjelölt gombokra kattintást, valamint azt, hogy elindítottad-e az ingyenes Mona-kérdést, és kaptál-e választ (csak az oldal nyelvével). A PostHog egy véletlenszerű azonosítót tárol sütiben és a böngésződ helyi tárhelyén. Az IP-címedből a PostHog nem állapít meg helyet (a GeoIP minden eseménynél ki van kapcsolva). A döntésedet bármikor megváltoztathatod a weboldal alján található „Sütibeállítások” linkkel. Ha a „Csak szükségesek” lehetőséget választod, a PostHog azonnal leállítja a rögzítést, és törlődik a sütije, valamint a böngésződben tárolt adatai. A fent leírt megőrzés a weboldal adataira is vonatkozik; mivel ezek nem kapcsolódnak a Menoup-fiókodhoz, kérésre csak akkor tudjuk törölni őket, ha hozzád köthetők.

Ha a hírlevél-feliratkozási űrlapunk spamvédelme bekapcsol, a szerverünk egy névtelen eseményt rögzít, csak az oldallal és a nyelvvel, véletlenszerű azonosítóval és helyadat nélkül.

Adattárolás és biztonság

Az alkalmazás az adataidat az Európai Unióban (Frankfurt) lévő, biztonságos szervereken tárolja. Az adatok titkosított HTTPS-kapcsolaton keresztül továbbítódnak. Más felhasználók nem férhetnek hozzá az adataidhoz.

A jogaid

A GDPR és a hatályos adatvédelmi jogszabályok alapján jogod van:

• Hozzáféréshez – megnézheted az alkalmazásban tárolt adataidat
• Helyesbítéshez – a kérdőívet bármikor újra kitöltheted
• Törléshez – a fiókodat és minden adatodat bármikor törölheted az alkalmazásban (Profil → Fiók → Regisztráció törlése), vagy az app nélkül is: menoup.app/delete-account
• Tiltakozáshoz – az adatkezelés ellen bármikor tiltakozhatsz

Kérdés esetén: hello@menoup.app