Adatvédelmi tájékoztató

Verzió: 1.0 · Hatályos: 2026. augusztus 14. · Vital Director

A lényeg röviden. Egészségügyi adatot kezelünk (testsúly, étkezés, alvás, pulzus) — ez a GDPR szerint különleges kategória, ezért csak a te kifejezett hozzájárulásoddal tesszük. Az adataid fizikailag külön adatbázisban vannak, más felhasználó nem érheti el őket. Az AI-elemzéshez az adatok egy AI-szolgáltatóhoz kerülnek — ehhez külön hozzájárulást kérünk, és enélkül is használható a napló. Bármikor exportálhatsz mindent, és a fiókod törlésével az adatod véglegesen megszűnik.

1. Az adatkezelő

Virtual Director Kft. — székhely: 6792 Zsombó, Kossuth Lajos utca 103.; cégjegyzékszám: 06-09-030284; adószám: 32755235-2-06; e-mail: molnar.zoltan@virtualdirector.hu. Adatvédelmi tisztviselő kijelölése nem kötelező, az adatvédelmi kérdésekben a fenti e-mail-címen válaszolunk.

2. Milyen adatot kezelünk, mire, és milyen alapon?

Adatkör	Cél	Jogalap	Megőrzés
E-mail, név, jelszó (titkosított lenyomat)	fiók létrehozása, belépés, kapcsolattartás	szerződés teljesítése (GDPR 6(1)(b))	a fiók törléséig
Egészségügyi adatok: testsúly, testméretek, étkezési napló, éhség-pontszám, vízfogyasztás, sport, valamint a bekapcsolt eszközökből (Garmin, Lyfta) származó alvás-, pulzus-, stressz-, lépés- és edzésadatok	a szolgáltatás nyújtása: napló, kalóriakeret-számítás, trendek, kimutatások	kifejezett hozzájárulás (GDPR 9(2)(a))	a fiók törléséig, vagy a hozzájárulás visszavonásáig
Étel-fotók és tányér-fotók	összetevők és tápérték felismerése	kifejezett hozzájárulás	a felismerés után nem tároljuk a képet, csak az abból kinyert adatokat
AI-elemzések szövege	fejlődéskövetés, összehasonlítás korábbi elemzéssel	kifejezett hozzájárulás	a fiók törléséig (bármikor törölhető)
Előfizetés és számlázás: név, lakcím, tranzakció-azonosító	díjfizetés, számlázás	szerződés + jogi kötelezettség (számviteli tv.)	a számla kiállításától 8 év (kötelező)
Technikai napló (IP, időpont, hibaüzenet), munkamenet-süti	üzemeltetés, biztonság, hibakeresés	jogos érdek (GDPR 6(1)(f))	legfeljebb 90 nap
Push-értesítési feliratkozás (eszköz-azonosító)	emlékeztetők, elemzés-kész jelzés	hozzájárulás (bármikor kikapcsolható)	a leiratkozásig

A számlázási adatokat a törvényi megőrzési idő miatt a fiók törlése után is megőrizzük — ez az egyetlen adatkör, amit a törlés nem érint.

3. Kinek adjuk át (adatfeldolgozók)?

Az adataidat nem adjuk el és nem használjuk reklámcélra. A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:

Adatfeldolgozó	Mit kap	Hol
RackForest Zrt. (kiszolgáló-üzemeltetés)	a teljes tárolt adat (titkosított kapcsolaton, a szervereinken)	Magyarország / EU
Anthropic PBC (Claude AI) és/vagy OpenAI	az elemzéshez elküldött napló-, súly- és eszközadatok, valamint a felismerésre küldött ételfotó — nevet és e-mailt NEM küldünk	USA (EU-U.S. Data Privacy Framework / EU-s standard szerződéses klauzulák alapján)
Garmin / Lyfta	csak ha te kapcsolod be: a te fiókodból mi kérünk le adatot (adatátadás nem történik feléjük)	USA / EU
Stripe (fizetés)	fizetési adatok — a kártyaadatot mi nem látjuk és nem tároljuk	EU / USA
Google (mentés-tárolás)	a titkosított biztonsági mentés	EU

Az AI-elemzés opcionális: ha nem adod meg hozzá a hozzájárulást, a napló, a kalóriakeret, a trendek és a kimutatások továbbra is működnek, csak az AI-értékelések nem.

4. Hogyan védjük az adataidat?

Fizikai adatszétválasztás: minden felhasználó adata külön adatbázis-fájlban van; nem egy közös táblában szűrünk, hanem eleve más fájlt nyitunk meg. Egy programhiba így nem tud más adatát megjeleníteni.
Titkosított (HTTPS) kapcsolat; a jelszó csak egyirányú lenyomatként tárolódik.
Napi, titkosított biztonsági mentés, offsite tárolással; a mentés meglétét automatikus riasztás figyeli.
A Garmin-jelszavadat nem tároljuk — csak a hozzáférési tokeneket.
Az adataidhoz a Szolgáltató részéről kizárólag az ügyvezető férhet hozzá, üzemeltetési és hibaelhárítási célból.

5. A te jogaid

Hozzáférés és hordozhatóság: az alkalmazásból bármikor letöltheted a teljes adatodat gépi olvasható (JSON/CSV) formában.
Törlés („elfeledtetés"): a fiók törlése az alkalmazásban egy művelet; a napló-adatbázisod ekkor véglegesen megszűnik (a számlázási adatok törvényi megőrzése kivételével). Kérésre e-mailben is elvégezzük.
Helyesbítés, korlátozás, tiltakozás a jogos érdeken alapuló kezelés ellen.
A hozzájárulás visszavonása bármikor, következmények nélkül a jövőre nézve. Az egészségügyi adatkezelés visszavonása a szolgáltatás megszűnését jelenti (e nélkül nem nyújtható), az AI-hozzájárulás visszavonása csak az AI-funkciókat kapcsolja ki.
Automatizált döntéshozatal: nem alkalmazunk a Felhasználóra jogi hatással járó automatizált döntéshozatalt. Az AI-értékelés tájékoztató jellegű javaslat, nem döntés.

Kérelmeidre 30 napon belül válaszolunk. Panasszal a NAIH-hoz (1055 Budapest, Falk Miksa utca 9-11., naih.hu) vagy bírósághoz fordulhatsz.

6. Adatvédelmi incidens

Ha olyan incidens történik, amely valószínűsíthetően kockázattal jár a jogaidra, azt 72 órán belül bejelentjük a NAIH-nak, és — magas kockázat esetén — téged is haladéktalanul értesítünk e-mailben.

7. Sütik

Kizárólag működéshez szükséges sütit használunk: a bejelentkezési munkamenetet azonosító sütit (180 nap). Nincs analitikai, marketing- vagy harmadik feles követő süti, ezért süti-hozzájárulást sem kérünk.

Vital Director — Virtual Director Kft. · Adatvédelmi tájékoztató v1.0 · 2026. augusztus 14.