Famonda adatvédelmi szabályzat

DRAFT — NOT LEGAL ADVICE. Needs lawyer review before publishing. Translation of docs/legal/privacy-policy.md (English controls). […] = unknown company/vendor details, USER: = filled in by the operator, LAWYER: = open legal question; remove these notes before publishing at https://famonda.com/hu/privacy.

Hatályos: [DATE] · Verzió: 1.0 · Utolsó módosítás: 2026. 10. 17.

1. Kik vagyunk

A Famonda szolgáltatója a Coditive Kft. („mi”), az itt leírt személyes adatok adatkezelője.

• Székhely: [REGISTERED_ADDRESS]
• Cégjegyzékszám: [COMPANY_REG_NO] · Adószám: [TAX_NO]
• USER: postai cím adatvédelmi kérésekhez: […]
• E-mail: [email protected]
• Adatvédelmi tisztviselő (ha van): [DPO_NAME_AND_CONTACT]

2. Mi a Famonda — és mi nem

A Famonda iPhone-ra, iPadre és Androidra készült alkalmazás, amely segít a családnak megszervezni egy hozzátartozó gondozását: időpontok, gyógyszer-emlékeztetők, feladatok, napi jelzések, kapcsolatok, dokumentumok, jegyzetek és egy közös idővonal. Szervező- és emlékeztetőeszköz. Nem orvostechnikai eszköz, nem ad orvosi tanácsot, és nem segélyhívó szolgáltatás.

Famonda webalkalmazás nincs, és hirdetések sincsenek. Az alkalmazásban nincs hirdetési vagy külső elemző SDK, és nem követjük Önt más cégek alkalmazásaiban vagy weboldalain.

3. Röviden

• Amit Ön és családja a Famondába felvesz, a szerverünkön tároljuk, hogy a családi csoport minden tagja lássa. Csak a csoport tagjai látják, a szerepüknek megfelelően.
• Ezek egy része egészségügyi jellegű lehet (például gyógyszernevek vagy a napi jelzések jegyzetei). Ezeket csak az Ön kifejezett hozzájárulásával tároljuk, amelyet az alkalmazásban visszavonhat.
• Az adatait nem adjuk el, és nem használjuk hirdetésre.
• Adatait bármikor exportálhatja vagy törölheti az alkalmazásban.

4. Milyen adatokat kezelünk, hol és miért

4.1 Az Ön fiókja

• Mit: név, e-mail-cím, jelszó (csak sózott hash formában tároljuk, magát a jelszót soha), az alkalmazás nyelve és az időzóna. Ha Apple- vagy Google-fiókkal jelentkezik be, az Apple vagy a Google által átadott fiókazonosító és e-mail-cím.
• Hol: a szerverünkön.
• Miért: a fiók létrehozásához, a bejelentkezéshez az Ön eszközein, valamint ahhoz, hogy az alkalmazás az Ön nyelvén és idejében jelenjen meg.

4.2 Hozzájárulásai

• Mit: hogy megadta-e, illetve mikor adta meg vagy vonta vissza a hozzájárulást az egészségügyi jellegű adatok tárolásához, és engedélyezte-e a névtelen használati számlálást.
• Hol: a szerverünkön. Miért: hogy tiszteletben tartsuk a döntéseit, és igazolni tudjuk a hozzájárulást.

4.3 Családi és gondozási adatok

• Mit: mindaz, amit Ön és a családi csoport tagjai felvesznek: a csoport neve, a tagok és szerepeik, meghívások (a meghívott e-mail-címe és szerepe), a gondozott személyek profilja (név, kapcsolat, nem kötelező születési dátum, időzóna, jegyzetek), időpontok (cím, idő, helyszín, ki megy, jegyzetek), gyógyszer-emlékeztetők (név, utasítás, időpontok, kit emlékeztet, utánpótlási számok), és hogy egy adagot elvégzettnek vagy kihagyottnak jelöltek-e, feladatok, napi jelzések és jegyzeteik, jegyzetek, hangüzenetek (legfeljebb 2 perces hangfelvételek), kapcsolatok (például orvos, gyógyszertár vagy rokon neve, telefonszáma, e-mail-címe), feltöltött dokumentumok és fotók (PDF, JPG, PNG, HEIC; egyenként legfeljebb 25 MB), a bevásárló- és teendőlista elemei, a kimaradt napi jelzésről szóló értesítés beállításai és az egyszerű mód beállításai.
• Egészségügyi jellegű adatok: ezek egy része elárulhat valamit valakinek az egészségéről. Csak azért kezeljük, mert Ön úgy dönt, hogy felveszi, és az Ön kifejezett hozzájárulása alapján (7. pont). Ha más személyről vesz fel adatot, Ön kijelenti, hogy jogosult megosztani azt. LAWYER: validate the consent model for the person cared for.
• Hol: a saját szerverünkön, a fájlokkal (dokumentumok, fotók, hangüzenetek, exportok) együtt.
• Miért: hogy a közös gondozásszervezőt a családi csoport rendelkezésére bocsássuk.

4.4 Eszköz- és technikai adatok

• Mit: az alkalmazás által létrehozott véletlen telepítési azonosító (nem hirdetési azonosító), a platform (iOS vagy Android), az alkalmazás verziója, az eszköz nyelve, és hogy az eszköz meddig ütemezte be az emlékeztetőit; az egyes kérések IP-címe; bejelentkezési tokenek.
• Hol: a szerverünkön. Az IP-címet a kód csak a memóriában használja a túl sok kérés korlátozására, és nem tárolja az Ön fiókjához. USER: confirm what the hosting provider logs and for how long.
• Miért: hogy tudjuk, melyik eszközén jelennek már meg helyben az emlékeztetők, hogy bejelentkezve maradjon, és hogy védjük a szolgáltatást.

4.5 Értesítések

• Mit: az értesítési beállításai (típusok, csendes órák, rejtett gyógyszernevek, biztonsági e-mail) és az alkalmazás értesítéslistájában megjelenő értesítések.
• Hol: a szerverünkön. Miért: hogy a családi tevékenység megjelenjen az alkalmazásban, és hogy tiszteletben tartsuk a beállításait.

4.6 Előfizetések

• Mit: melyik családi csoportnak van Prémiuma, a termék, az áruház, az áruház tranzakcióazonosítói és a lejárat. A fizetést az Apple vagy a Google kezeli; kártyaadatot soha nem kapunk.
• Hol: a szerverünkön. A vásárlás ellenőrzéséhez a szerverünk elküldi az áruház vásárlási igazolását az Apple-nek (App Store Server API) vagy a Google-nek (Google Play Developer API). Miért: hogy a Prémium az egész családi csoportnál bekapcsoljon.

4.7 Ügyfélszolgálati kérések

• Mit: a téma, az üzenete, a válaszcím és az alkalmazás nyelve. Csak ha bejelöli az „Alkalmazás- és eszközadatok csatolása” lehetőséget: az alkalmazás verziója, az eszköz típusa, a rendszer verziója és a nyelv. Gondozási adatot soha.
• Hol: a szerverünkön; USER: support mailbox […].
• Miért: hogy válaszolni tudjunk.

4.8 Névtelen használati számlálás (csak hozzájárulással)

• Mit: ha engedélyezi, az alkalmazás négyféle eseményt jelent (idővonal megnyitása, csomagképernyő megnyitása, értesítések engedélyezése, értesítés megnyitása), a szerverünk pedig bizonyos műveleteket megszámol. A számokat naponként, eseményenként és platformonként tároljuk, felhasználói azonosító és tartalom nélkül.
• Miért: hogy lássuk, a Famonda mely részeit használják. Bármikor kikapcsolhatja: Beállítások → Adatvédelem és adatok.

4.9 Naptárlinkek és exportok

• Naptárszinkron (Prémium): ha naptárlinket hoz létre, a szerverünk a kiválasztott csoportok időpontjait és esedékes feladatait egy titkos címen teszi elérhetővé. Aki ismeri a linket, és az a naptárszolgáltatás, amelyhez hozzáadja (például Google, Apple vagy Microsoft), látja ezeket az eseményeket. A „Részletek elrejtése” alapból be van kapcsolva, a gyógyszer-emlékeztetők soha nem kerülnek bele. A linket bármikor kikapcsolhatja.
• Gondozási összefoglaló (Prémium): a szerverünkön készülő PDF; a letöltési link 1 óráig él, utána a fájlt töröljük.
• Adatexport: fájl a fiókadataival, az Ön által felvett tartalommal és a feltöltött fájlokkal; 7 napig érhető el, utána töröljük.

5. Ami az eszközén marad

• A családi adatok helyi másolata és a szinkronizálásra váró változások, hogy az alkalmazás kapcsolat nélkül is működjön. Kijelentkezéskor törlődik az eszközről. Androidon kimarad a felhőalapú biztonsági mentésből; iOS-en része lehet az eszköz biztonsági mentésének.
• Bejelentkezési tokenek az iOS-kulcskarikában (csak ezen az eszközön) vagy az Android biztonságos tárolójában.
• A következő 14 nap gyógyszer- és időpont-emlékeztetői, a telefon értesítési rendszerében ütemezve.
• Az alkalmazás beállításai (nyelv, téma).
• Engedélyek: a kamerát csak akkor használjuk, ha egy dokumentumhoz a „Fénykép készítése” lehetőséget választja; a Famonda csak az Ön által kiválasztott fotókat és fájlokat látja; a mikrofont csak hangüzenet felvétele közben használjuk; a Face ID-, Touch ID- vagy ujjlenyomat-ellenőrzést az eszköze végzi — a Famonda soha nem kap biometrikus adatot; a Famonda nem olvassa a naptárát (a „Hozzáadás a naptáramhoz” a telefon saját eseményszerkesztőjét nyitja meg). A Famonda soha nem kér hozzáférést a névjegyeihez vagy a helyadataihoz.

6. Kik kapják meg az adatait

• A családi csoportja. A tagok a szerepüknek (adminisztrátor, gondozó, megtekintő) megfelelően látják a csoport adatait. A „Csak adminisztrátorok és gondozók” jelölésű dokumentumokat a megtekintők nem látják. Az egyszerű módban beállított személy a saját napi jelzését, a mai tervet és a számára kiválasztott hívógombokat látja.
• Adatfeldolgozóink, adatfeldolgozási szerződés alapján:
  • USER: hosting provider and region for the server and database […].
  • Cloudflare, Inc. a domainünk DNS-éhez és e weboldal (adatvédelmi, felhasználási feltételek és támogatási oldalak) kiszolgálásához. Az alkalmazás kapcsolatai és a fájljai nem haladnak át a Cloudflare-en, közvetlenül a szerverünkre érkeznek.
  • USER: email delivery provider and region […] — jelszó-visszaállításhoz, e-mail-cím megerősítéséhez, e-mailben küldött meghívókhoz, „elkészült az exportja” levelekhez, és ha a „Biztonsági e-mail” be van kapcsolva, a gyógyszer-emlékeztetőkhöz és a kimaradt napi jelzésről szóló értesítésekhez, amikor egyik eszköze sem érhető el. Amíg nincs beállított szolgáltató, a Famonda nem küld e-mailt.
• Az Apple és a Google önálló adatkezelőként: áruházi vásárlások, valamint a bejelentkezés, ha az Apple- vagy Google-bejelentkezést választja.
• Akikkel Ön megoszt: ha a megosztási lapot használja (meghívólink, dokumentum, gondozási összefoglaló), a tartalom oda kerül, ahová Ön küldi.
• Személyes adatot nem adunk el és nem adunk bérbe, és nem osztunk meg hirdetőkkel vagy adatkereskedőkkel.

7. Jogalapok (GDPR)

8. Meddig őrizzük az adatokat

9. A fiók törlése

A fiókját az alkalmazásban törölheti: Beállítások → Adatvédelem és adatok → Fiók törlése. Útmutató az alkalmazás nélkül: https://famonda.com/hu/support#delete-account, vagy írjon a [email protected] címre.

• Minden eszközön kijelentkezik, és többé nem tud bejelentkezni.
• Személyes adatait (név, e-mail-cím, bejelentkezési módok, eszközök, értesítési beállítások, naptárlinkek, értesítések, ügyfélszolgálati kérések, exportok) töröljük; a törlés 30 napon belül befejeződik.
• A hangüzeneteit töröljük.
• Azokat a családi csoportokat, amelyeknek Ön az egyetlen tagja, minden adatukkal és fájljukkal együtt töröljük.
• A tovább működő családi csoportokban az Ön által felvett tartalom (például egy napi jelzés vagy egy elvégzett feladat) a családnak megmarad, „Korábbi tag” jelöléssel. Ha Ön az egyetlen adminisztrátor, előbb új adminisztrátort választ.
• A hozzájárulás megadásáról vagy visszavonásáról szóló bejegyzést személyes adatai nélkül megőrizzük, a jogszabály által előírt igazolásként.
• A fiók törlése nem mondja le az előfizetést; előbb mondja le az App Store-ban vagy a Google Playen.

10. Az Ön jogai

Önnek joga van az adataihoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, a kezelés korlátozásához, az adathordozhatósághoz, a tiltakozáshoz, és a hozzájárulás bármikori visszavonásához (ez nem érinti a korábbi adatkezelést). Ezek nagy része közvetlenül az alkalmazásban működik (Beállítások → Fiók; Beállítások → Adatvédelem és adatok → Adataim exportálása / Fiók törlése / Hozzájárulás visszavonása). Egyébként írjon a [email protected] címre; egy hónapon belül válaszolunk. Panaszt tehet a felügyeleti hatóságnál; a mienk a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu).

11. Gyermekek

Famonda-fiókot 18 éves vagy idősebb személy hozhat létre; regisztrációkor az alkalmazás ennek megerősítését kéri. Az alkalmazás nem gyermekeknek szól.

12. Biztonság

Az alkalmazás és a szerverünk közötti minden kapcsolat HTTPS-t használ. A dokumentumok és más fájlok soha nem nyilvánosak: az alkalmazás egy fájlhoz rövid ideig érvényes, aláírt linket kap, miután a szerver ellenőrizte, hogy Ön láthatja-e. Minden kérést a családi csoportban betöltött szerepéhez mérünk. A bejelentkezési tokeneket az eszköz biztonságos tárolója őrzi. Egyetlen módszer sem teljesen biztonságos; adatvédelmi incidensről a jogszabályok szerint tájékoztatjuk Önt és a hatóságokat. USER: confirm encryption at rest of the hosted database and storage.

13. Nemzetközi adattovábbítás

USER/LAWYER: [where data is stored; safeguard for any processing outside the EEA].

14. Változások és nyelvek

A lényeges változásokról hatálybalépésük előtt az alkalmazásban tájékoztatjuk. A szabályzat angol, magyar, török, arab, német, francia és spanyol nyelven jelenik meg; eltérés esetén az angol változat az irányadó.

Változásnapló

• 2026. 10. 17. — Első változat a Famonda alkalmazáshoz.

15. Kapcsolat

Coditive Kft., [REGISTERED_ADDRESS] — [email protected]