ENBelépésKipróbálom
Adatkezelési tájékoztató

Adatkezelés a Sporttáp alkalmazásban

Hatályos: 2026. október 22. · Verzió 1.0

1. Adatkezelő

DarwinAI (ARworks Kft.), Budapest. Kapcsolat: darwinai.hu. Az adatkezelési kérdéseket a darwinai.hu oldalon megadott elérhetőségen fogadjuk.

2. Milyen adatokat kezelünk

  • Szülői fiók: e-mail-cím, név, jelszó (csak hash), nyelv, bejelentkezési időpontok, hozzájárulás időpontja.
  • Gyerekprofil (a szülő adja meg): becenév, születési dátum, nem (kizárólag a korcsoportos referenciaértékekhez), sportágak, allergének, intoleranciák, nem kedvelt ételek, opcionális egészségügyi megjegyzés (külön mezőben, kizárólag a szülő döntése alapján), opcionális testtömeg- és magasságmérések dátummal.
  • Használati adatok: edzések, versenyek, tervezett és naplózott étkezések, bevásárlólisták, tudástár-előrehaladás, kedvencek.
  • Technikai adatok: szerveroldali naplók (hiba, biztonsági audit), munkamenet-süti.

3. Cél és jogalap

A szolgáltatás nyújtása (szerződés teljesítése, GDPR 6. cikk (1) b); a gyermek egészségügyi jellegű adatainak (allergén, egészségügyi megjegyzés) kezelése a szülő kifejezett hozzájárulásán alapul (GDPR 9. cikk (2) a), amelyet a regisztrációkor ad meg és bármikor visszavonhat az adat törlésével. Biztonsági naplózás: jogos érdek (6. cikk (1) f).

4. Kiskorúak

Regisztrált felhasználó kizárólag szülő/gondviselő lehet; a gyermeknek nincs saját fiókja és nyilvános profilja. A gyermekről csak a tervezéshez szükséges minimális adatot kérjük, fotót nem.

5. Adatfeldolgozók

  • Tárhely: Hetzner (EU, Németország), konténeres üzemeltetés (Coolify).
  • AI-funkciók (szabad szöveges étkezés értelmezése, kérdés-válasz): a beírt szöveg és a gyerek nem azonosítható profiladatai (kor, sport, allergének) a kiválasztott AI-szolgáltatóhoz (DeepSeek, fallback: OpenAI) kerülnek; nevet, e-mailt nem küldünk. A funkció kikapcsolható az üzemeltetői konfigurációban.
  • E-mail-küldés: SMTP-szolgáltató (beállítás esetén).
  • Webanalitika: Umami (saját üzemeltetés, süti nélkül, IP-anonimizálással) – csak a publikus domainen.

6. Megőrzés

A fiók fennállásáig; a fiók törlésével a háztartás minden adata azonnal, véglegesen törlődik (az auditnaplóban személyes azonosító nélküli bejegyzés marad). Biztonsági mentések legfeljebb 14 napig.

7. Jogaid

Hozzáférés, helyesbítés, törlés, adathordozhatóság (a Profil menüben JSON-export), tiltakozás, hozzájárulás visszavonása; panasz a NAIH-nál (naih.hu).

8. Sütik

Kizárólag működéshez szükséges munkamenet-süti (HttpOnly, SameSite). Marketing- vagy követősütit nem használunk; az analitika sütimentes.

9. Biztonság

HTTPS, jelszó-hash (bcrypt), háztartás-szintű szerveroldali hozzáférés-ellenőrzés, rate limiting, auditnapló, incidens esetén 72 órán belüli bejelentés.