Adatvédelmi nyilatkozat a WeightBuddy online szolgáltatásához
Mi, a WeightBuddy alkalmazás (a továbbiakban „Alkalmazás") valamint az ehhez kapcsolódó, a https://www.weightbuddy.com címen elérhető internetes szolgáltatás (a továbbiakban „Internetes szolgáltatás") szolgáltatójaként a hatályos adatvédelmi jogszabályok, különösen az Általános Adatvédelmi Rendelet („GDPR") értelmében adatkezelőnek minősülünk az Alkalmazás és az Internetes szolgáltatás felhasználóinak („te") személyes adatainak kezelése tekintetében.
A személyes adatokat a GDPR úgy határozza meg, mint minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik.
Az alábbiakban tájékoztatási kötelezettségünk keretében (GDPR 13. cikk és azt követő cikkek) áttekinthetően tájékoztatunk arról, hogy az Alkalmazásaink és Internetes szolgáltatásunk használata során milyen személyes adatok kerülnek kezelésre, és ez milyen jogalapon történik. Emellett tájékoztatást kapsz arról is, hogy milyen jogok illetnek meg velünk és az illetékes felügyeleti hatósággal szemben.
1. Elérhetőségek
Az adatkezelésért felelős: Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@weightbuddy.com.
Adatvédelmi tisztviselőt neveztünk ki, akit bármilyen adatvédelmi kéréssel kapcsolatban az alábbi elérhetőségeken kereshetsz: Adatvédelmi tisztviselő, c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@weightbuddy.com.
A székhelyünk szerint illetékes adatvédelmi felügyeleti hatóság Baden-Württemberg tartomány adatvédelmi és információszabadságért felelős megbízottja, elérhető a https://www.baden-wuerttemberg.datenschutz.de/ címen, valamint e-mailben a poststelle@lfdi.bwl.de címen. A többi német tartomány adatvédelmi felügyeleti hatóságainak további elérhetőségeit itt találod: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
2. Adattovábbítás harmadik országokba
Amennyiben az Alkalmazásunk vagy Internetes szolgáltatásunk használata során személyes adatok továbbítására kerül sor a GDPR hatályán kívül eső egy vagy több államba („harmadik ország"), erre a jelen adatvédelmi nyilatkozat keretében külön felhívjuk a figyelmed. Harmadik országba történő adattovábbítás minden esetben a jogszabályi előírásoknak megfelelően történik. Az Amerikai Egyesült Államokba történő adattovábbítás esetén ez azt jelenti, hogy az EU Bizottság hatályos megfelelőségi határozatának előírásait betartjuk.
3. Az Internetes szolgáltatásunk használata
Az Internetes szolgáltatásunk használata során a használat jellegétől függően különböző adatkezelésekre kerülhet sor.
a) Tárhelyszolgáltatás
Internetes szolgáltatásunkat a CDN-szolgáltató Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (a továbbiakban „Webflow") szerverein üzemeltetjük. Ez azt jelenti, hogy az Internetes szolgáltatásunk meglátogatásakor általunk gyűjtött adatok adott esetben az USA-ban is feldolgozásra és tárolásra kerülhetnek.
A személyes adataid kezelésének jogalapja a GDPR 6. cikk (1) bekezdés első mondat f) pontja, mivel jogos érdekünknek felel meg, hogy weboldalunk biztonságos és hatékony biztosítása érdekében professzionális szolgáltató szolgáltatásait vegyük igénybe.
A Webflow-val a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk.
Amennyiben adattovábbításra kerül sor az USA-ba, az adatvédelmi szintet az EU Bizottság ún. megfelelőségi határozata biztosítja, a Webflow pedig az EU–US adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) keretében tanúsítvánnyal rendelkezik: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.
b) Tájékozódási célú használat
Amikor hozzáférsz az Internetes szolgáltatásunkhoz, webszervereink automatikusan rögzítik azokat az általános információkat, amelyek az Internetes szolgáltatás megjelenítéséhez technikailag szükségesek. Ezek magukban foglalják a használt böngészőt, az operációs rendszert, az internetszolgáltatód domainnevét, az általad használt végberendezés IP-címét, azt a weboldalt, ahonnan hozzánk érkeztél, az Internetes szolgáltatásunkon meglátogatott oldalakat, valamint a látogatásod dátumát és időtartamát.
Ezeket az adatokat nem tudjuk a személyed azonosítására felhasználni. Ezeket az információkat kizárólag statisztikai célokra értékeljük ki, az Internetes szolgáltatásunk funkcionalitásának javítása érdekében. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés első mondat f) pontja szerinti jogos érdekünk. Amennyiben a hozzájárulásodat kérjük, az adatkezelés a GDPR 6. cikk (1) bekezdés első mondat a) pontja szerinti hozzájáruláson alapul. A hozzájárulásodat bármikor visszavonhatod.
c) Különleges használati formák
Az Internetes szolgáltatásunk különleges használati formái további személyes adataid kezeléséhez vezethetnek.
d) Kapcsolatfelvétel
Lehetőséged van e-mailben, telefonon vagy kapcsolatfelvételi űrlapunkon keresztül felvenni velünk a kapcsolatot. Az így megadott személyes adataidat nálunk tároljuk. Az adatokat kizárólag a kapcsolatfelvételed kezelése céljából dolgozzuk fel. A személyes adataid kezelésének jogalapja a GDPR 6. cikk (1) bekezdés első mondat f) pontja. Jogos érdekünknek felel meg, hogy az adatokat a megkeresésed feldolgozása és megválaszolása céljából kezeljük. Az adatokat addig tároljuk, amíg a veled folytatott kommunikáció céljának eléréséhez szükségesek, és a kapcsolatfelvételed tárgyát képező ügy teljes mértékben tisztázásra került.
További jogalap, amennyiben például a kapcsolatfelvételi űrlap használatakor kifejezetten hozzájárultál az adataid kezeléséhez, a GDPR 6. cikk (1) bekezdés első mondat a) pontja szerinti hozzájárulásod. A megadott hozzájárulást bármikor visszavonhatod.
Ha a kapcsolatfelvételed szerződés megkötésére irányul, a személyes adataid kezelésének további jogalapja a GDPR 6. cikk (1) bekezdés első mondat b) pontja. Ezeket az adatokat addig tároljuk, amíg a szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedésekhez szükségesek. Ezen túlmenően adataidat csak jogi kötelezettségek (pl. adózási kötelezettségek) teljesítése érdekében tároljuk (GDPR 6. cikk (1) bekezdés első mondat c) pontja).
Az általad önként közölt adatokon túl adott esetben megkapjuk az adataid hozzánk történő továbbításának időpontját (dátum és időpont), valamint az IP-címedet. Ezen adatok kezelése jogos érdekünknek felel meg (GDPR 6. cikk (1) bekezdés első mondat f) pontja), rendszereink biztonságának biztosítása és a visszaélések megelőzése érdekében. A kapcsolatfelvételed során általunk kiegészítő jelleggel gyűjtött adatokat töröljük, amint azokra már nincs szükség, legkésőbb akkor, amikor a kapcsolatfelvételed tárgyát képező ügy teljes mértékben tisztázásra került.
A kapcsolatfelvétel során közölt adatok összevetése az általunk rólad gyűjtött egyéb adatokkal csak akkor történik, ha ehhez kifejezett hozzájárulásodat adtad. Ez a hozzájárulás bármikor visszavonható. Bármikor kérheted tőlünk, hogy a kommunikáció során közölt adatokat töröljük. Ebben az esetben – amennyiben az megengedett – a kommunikáció összes személyes adata törlésre kerül, és a kommunikáció folytatása nem lehetséges.
e) Harmadik féltől származó eszközök
Internetes szolgáltatásunk az általunk megbízott szolgáltatók által nyújtott funkciókat használ. Amennyiben ezen funkciók keretében a szolgáltató megbízásunk alapján személyes adatokat kezel, a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk vele. Ez azt jelenti, hogy a szolgáltató kizárólag azon személyes adatokat kezeli, amelyek kezelése az általa nyújtott funkció működéséhez szükséges, és mi jogi, technikai és szervezési intézkedésekkel, valamint rendszeres ellenőrzésekkel biztosítjuk, hogy az adatkezelés módja megfeleljen a jogi előírásoknak. Szolgáltatóink különösen nem jogosultak az ebben az összefüggésben általuk kezelt személyes adatokat továbbadni vagy más célokra, például saját kereskedelmi célokra felhasználni.
Linkek közösségi hálózatokhoz
Internetes szolgáltatásunk a Facebook, TikTok, YouTube, LinkedIn és Instagram közösségi hálózatokra mutató hivatkozásokat tartalmaz. Ezek csupán egy linkkel ellátott grafikai elemek, amelyekre kattintva a megfelelő közösségi hálózatra irányítunk. Ha nem kattintasz a linkre, semmilyen személyes adatot nem továbbítunk a megfelelő közösségi hálózatnak. Amennyiben azonban a linkre kattintasz és a megfelelő közösségi hálózatra kerülsz, az ott történő személyes adatkezelés az Internetes szolgáltatásunkon kívül zajlik.
4. Az Alkalmazásunk letöltése
Az Alkalmazásunkat az általad választott alkalmazásboltból (Apple App Store vagy Google Play Store, a továbbiakban „Store") töltheted le egy erre alkalmas végberendezésre (a továbbiakban általánosan „Okostelefon"). Az Alkalmazásunk okostelefonodra történő letöltésekor az ehhez szükséges információk, így különösen a Store felhasználónév, e-mail-cím és a fiókod ügyfélszáma, a letöltés időpontja, fizetési információk és az egyedi eszközazonosító továbbítódnak a megfelelő Store felé. Erre az adatgyűjtésre nincs befolyásunk, és azért nem vagyunk felelősek. Ezeket az adatokat csak annyiban kezeljük, amennyiben az az Alkalmazás okostelefonodra történő letöltéséhez szükséges. Ezen túlmenően az adatokat nem tároljuk.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés első mondat f) pontja, mivel jogos érdekünknek felel meg, hogy az Alkalmazás letöltését és telepítését az ehhez szükséges adatok kezelésével lehetővé tegyük számodra.
5. Az Alkalmazásunk használata
a) Tárhelyszolgáltatás
Alkalmazásunkat a Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Németország (a továbbiakban „Zurkuhl") szerverein üzemeltetjük. Ez azt jelenti, hogy az Alkalmazásunk általános használata során általunk gyűjtött adatok kiindulásként Németországban, és ezáltal az EU-n belül kerülnek tárolásra.
A személyes adataid kezelésének jogalapja a GDPR 6. cikk (1) bekezdés első mondat f) pontja, mivel jogos érdekünknek felel meg, hogy Alkalmazásunk biztonságos és hatékony biztosítása érdekében professzionális szolgáltató szolgáltatásait vegyük igénybe.
A Zurkuhl-lal a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk.
Már ezen a ponton átláthatóan fel szeretnénk hívni a figyelmed arra, hogy Alkalmazásunk bizonyos funkcióit, és különösen az adott esetben általad használt Alkalmazást alapvetően finanszírozó személyre szabott hirdetési intézkedéseket, nem tudjuk a Zurkuhl szerverein megvalósítani, hanem ehhez harmadik fél szolgáltatók eszközeire, szolgáltatásaira és hirdetési hálózataira vagyunk utalva. Ezek a szolgáltatók gyakran harmadik országokban (pl. az Amerikai Egyesült Államokban) rendelkeznek székhellyel, így ebben az