Adatfeldolgozási megállapodás

Hatályos: 2026. október 14-től

Ez a megállapodás közted, a Mealstone-t használó coach („te”) és az MJK APPS SRL (székhely: Str. Islazului 24., 435100 Baia Sprie, Máramaros megye, Románia; cégjegyzékszám: J2019000866242; adószám: RO40832934; „mi”) között jön létre. Az ügyfeleid azon személyes adataira vonatkozik, amelyeket a Mealstone-ban a nevedben kezelünk, és megfelel a GDPR 28. cikkének. A felhasználási feltételeink része, és akkor fogadod el, amikor coachként regisztrálsz.

1. Szerepek és hatály

• Az ügyfeleid adatai tekintetében te vagy az adatkezelő, mi pedig az adatfeldolgozó. „Ügyféladatok” alatt az 1. mellékletben leírt személyes adatokat értjük, amelyek a következőkre vonatkoznak:
  • az ügyfeleid;
  • az általad meghívott személyek;
  • azok, akik arra kérnek, hogy legyél a coachuk.
  Ezek azok az adatok, amelyeket addig kezelünk, amíg az érintettek kapcsolatban állnak veled, vagy amíg a hozzád intézett kérésük nyitott.
• Saját céljainkhoz mi vagyunk az adatkezelő, és az adatvédelmi tájékoztatónk az irányadó: fiókok és bejelentkezés, hozzájárulási nyilvántartások, előfizetések, a coachlista, az alkalmazásról adott visszajelzések és a biztonság.
• Amikor a coaching lezárul, azonnal elveszíted a hozzáférést az ügyfél adataihoz. Az ügyfél a saját fiókjában megtartja az adatait, és ettől kezdve az ügyfél számára, az adatvédelmi tájékoztatónk szerint őrizzük őket. Amit csak magadnak adtál hozzá az ügyfélről, például a jegyzeteid, a piszkozataid, az AI-összefoglalók és a biztonsági jelzések, azt úgy tároljuk tovább, hogy senki ne olvashassa. Csak akkor látod újra, ha az ügyfél visszatér hozzád, és a 10. pontban leírtak szerint töröljük. Ami nálad marad, az egy bejegyzés a korábbi ügyfeleid között: az ügyfél neve, a dátumok és a coaching lezárulásának módja.

2. Az utasításaid

A nekünk adott utasításaid a következők:

• a felhasználási feltételek és ez a megállapodás;
• amit a Mealstone-ban teszel, például ha meghívsz egy ügyfelet, AI-piszkozatot kérsz, közzéteszel egy étrendet vagy lezárod a coachingot.

Az ügyféladatokat kizárólag ezen utasítások alapján kezeljük, hogy a Mealstone-t nyújtsuk neked és az ügyfeleidnek, kivéve, ha uniós vagy tagállami jog másként rendelkezik. Ilyen esetben erről előzetesen tájékoztatunk, kivéve, ha az adott jogszabály ezt tiltja. Ha úgy véljük, hogy egy utasítás sérti az adatvédelmi jogszabályokat, jelezzük neked.

3. A felelősséged

Megerősíted, hogy jogalappal rendelkezel az ügyfeleid coachingjához és az adataik Mealstone-ban történő kezeléséhez, és te felelsz azért, hogy ez a jogalap fennmaradjon. Különösen:

• Az egészségügyi adatokhoz az ügyfeled kifejezett hozzájárulása szükséges. A Mealstone a nevedben kéri ezt, mielőtt az ügyfél bármilyen egészségügyi adatot megadna, és minden döntést rögzít. Ha az ügyfél visszavonja, a coaching az alkalmazásban véget ér.
• Tájékoztasd az ügyfeleidet arról, hogyan használod az adataikat. Az adatvédelmi tájékoztatónk elmagyarázza, hogyan működik a Mealstone, és az ügyfeleidet ehhez is irányíthatod. Azért, hogy a saját adatfelhasználásodról tájékoztasd őket, te felelsz.
• Csak a szükséges adatokat add meg, az erre szolgáló helyeken.
• Válaszolj az ügyfeleid adataikkal kapcsolatos kérelmeire. Az ügyfelek ennek nagy részét maguk is elintézhetik az alkalmazásban, a többiben pedig segítünk neked.
• Végezz adatvédelmi hatásvizsgálatot, ha az adatkezelésed ezt megköveteli. Ehhez a Mealstone-ra vonatkozó információkkal segítünk.

4. Titoktartás

Mindenki, aki nekünk dolgozik és hozzáférhet az ügyféladatokhoz, titoktartásra kötelezett, és csak akkor fér hozzájuk, ha a munkájához szükséges.

Ha te vagy egy ügyfél problémát jelez, a megoldás érdekében ügyfélszolgálatunk egy munkatársa megnézheti az alkalmazást úgy, ahogy te vagy az adott ügyfél látja: csak olvasási joggal, alkalmanként legfeljebb 30 percig, és csak indokkal. Minden ilyen munkamenetet rögzítünk azzal együtt, hogy ki, kinek a nézetét, mikor és miért nézte meg, és a nyilvántartást egy évig őrizzük meg.

5. Biztonság

Az ügyféladatokat a 2. mellékletben felsorolt intézkedésekkel védjük, figyelembe véve az egészségügyi adatok kezelésével járó kockázatokat. Ezeket naprakészen tartjuk. Módosíthatjuk őket, de soha nem úgy, hogy az csökkentse a védelem szintjét.

6. További adatfeldolgozók

• Felhatalmazol minket, hogy igénybe vegyük a 3. mellékletben felsorolt további adatfeldolgozókat.
• Mindegyiküket olyan szerződés köti, amely az ebben a megállapodásban vállalt kötelezettségeinkkel egyenértékű adatvédelmi kötelezettségeket ír elő. Értük továbbra is mi felelünk feléd.
• Legalább 30 nappal előre e-mailben értesítünk, mielőtt új további adatfeldolgozót veszünk igénybe vagy egy meglévőt lecserélünk. Észszerű adatvédelmi okokból tiltakozhatsz. Ha a tiltakozásodat nem tudjuk rendezni, a változás hatálybalépése előtt megszüntetheted az előfizetésedet, és törölheted a fiókodat.

7. Hol kezeljük az adatokat

Az ügyféladatokat az EU-ban, a Google Cloud hollandiai régiójában (europe-west4) tároljuk, és az AI is az EU-ban kezeli őket, a Vertex AI uniós többrégiós helyén, amely az adatkezelést az EU tagállamain belül tartja. Néhány szolgáltatás az EU-n kívül is működik:

• Bejelentkezés: a Google az Egyesült Államokból működteti. A fiókok bejelentkezési adatait tárolja, coachingadatokat nem.
• Push-értesítések: a Google és az Apple push-szolgáltatásai világszerte működnek. Az értesítéseink szövege soha nem tartalmazza az ügyfél testsúlyát, testméreteit, fotóit vagy egészségügyi kifejezéseket. Ha az üzenetek előnézete be van kapcsolva, ami az alapbeállítás, egy chatüzenet első 80 karaktere is áthalad ezeken a szolgáltatásokon, és az ügyfél profilfotója vagy a logód is áthaladhat rajtuk. Az előnézeteket bárki kikapcsolhatja az értesítési beállításaiban.

Ezeket az adattovábbításokat az EU–USA adatvédelmi keretrendszer és az Európai Bizottság általános adatvédelmi kikötései (standard contractual clauses) védik.

8. Segítségnyújtás

Az általunk végzett adatkezelés jellegét és a rendelkezésünkre álló információkat figyelembe véve segítünk neked:

• megválaszolni az ügyfeleid jogaik gyakorlására irányuló kérelmeit. Az ügyfelek már most is módosíthatják a hozzájárulásaikat, másolatot kérhetnek az adataikról, és törölhetik a fiókjukat az alkalmazásban.
• teljesíteni a biztonsággal, az adatvédelmi incidensekkel, a hatásvizsgálatokkal és a hatósággal folytatott konzultációkkal kapcsolatos kötelezettségeidet.

Ha egy ügyfél olyan adatokkal kapcsolatban fordul hozzánk kérelemmel, amelyeket a nevedben kezelünk, a kérelmet késedelem nélkül továbbítjuk neked.

9. Adatvédelmi incidensek

Ha egy adatvédelmi incidens ügyféladatokat érint, indokolatlan késedelem nélkül, de legkésőbb 72 órával azután értesítünk, hogy tudomást szereztünk róla. Közöljük veled:

• mi történt;
• az érintett adatokat és személyeket;
• a valószínű következményeket;
• mit teszünk az ügyben.

Ha elsőre nem tudunk mindent, a többit elküldjük, amint ismerjük. Megfékezzük az incidenst, és segítünk értesíteni a hatóságot és az ügyfeleidet, ahol jogszabály előírja.

10. Amikor az adatkezelés véget ér

Minden alkalommal, amikor egy coaching lezárul, megőrzünk számodra egy bejegyzést a korábbi ügyfeleid között az ügyfél nevével, a dátumokkal és a coaching lezárulásának módjával. A coaching lezárulása után 3 évvel töröljük, vagy korábban, ha te eltávolítod. Akkor is megmarad, ha az ügyfél törli a fiókját. Amit csak magadnak adtál hozzá az ügyfélről, az olvashatatlanul tárolva marad, ahogy az 1. pont leírja.

Amikor törlöd a fiókodat, vagy mi szüntetjük meg:

• az ügyfeleid lecsatlakoznak rólad, és a saját adataik a fiókjukban maradnak;
• azonnal töröljük, amit csak magadnak adtál hozzá, például a jegyzeteidet, a piszkozataidat, az AI-összefoglalókat, a mentett válaszaidat és az ütemezett üzeneteidet, valamint a válaszmemóriádat;
• az ügyfél adataihoz tartozó biztonsági jelzések, check-in-visszajelzések és konzultációk piszkozatai, valamint az ételfotók leírásai az ügyfél fiókjánál maradnak, ahol senki sem olvashatja őket, amíg az ügyfél nem törli a fiókját.

A törölt adatok 7 napon belül kikerülnek a biztonsági mentéseinkből. Csak akkor őrizzük meg tovább az adatokat, ha jogszabály előírja.

Ezt megelőzően kérhetsz tőlünk másolatot az általunk a nevedben kezelt ügyféladatokról. A kérésedtől számított 30 napon belül elküldjük általánosan használt, géppel olvasható formátumban, majd a fent leírtak szerint töröljük őket.

11. Tájékoztatás és auditok

Megadunk minden információt, amely ahhoz szükséges, hogy igazolni tudd: teljesítjük ezt a megállapodást. Ide tartozik maga ez a megállapodás, a mellékleteiben szereplő biztonsági intézkedések és további adatfeldolgozók, valamint fő szolgáltatónk, a Google Cloud tanúsítványai.

Ha ez nem elegendő, te vagy egy titoktartásra kötelezett auditor ellenőrizheti, hogy megfelelünk-e a megállapodásnak:

• legalább 30 nappal előre jelezve;
• a saját költségedre;
• évente legfeljebb egyszer, kivéve, ha egy incidens vagy egy hatóság ennél többet tesz szükségessé.

12. Felelősség és elsőbbség

A GDPR szerint mindegyikünk az adatkezelés azon részéért tartozik felelősséggel, amelyért felel. Egyebekben a felelősségre a felhasználási feltételeink az irányadók. Az ügyféladatok kezelése tekintetében ez a megállapodás elsőbbséget élvez a felhasználási feltételekkel szemben. Addig hatályos, amíg a nevedben ügyféladatokat kezelünk.

1. melléklet: Az adatkezelés részletei

2. melléklet: Biztonsági intézkedések

• Titkosítás: az adatokat továbbítás közben és tároláskor is titkosítjuk.
• Hozzáférési szabályok: a szerveroldali szabályok csak az ügyfélnek és a vele éppen kapcsolatban álló coachnak engedik elérni az ügyfél adatait, senki másnak. A hozzájárulásokat, a közzétett tartalmakat, az előfizetéseket és az értesítéseket kizárólag a szerverfunkcióink írják.
• Alkalmazás-ellenőrzés: elutasítjuk azokat a kéréseket, amelyek nem a valódi alkalmazásokból érkeznek.
• Privát médiafájlok:
  • a fejlődési fotókat, az ételfotókat és a chatben küldött fotókat csak a megtekintésükre jogosult, bejelentkezett személyek nyithatják meg, linken keresztül soha;
  • a chatben küldött videók olyan linken keresztül nyílnak meg, amelyet csak a chat résztvevői kapnak meg;
  • feltöltés előtt eltávolítjuk a fotókról a helyadatokat és az eszköz adatait;
  • a fejlődési fotókat a memóriából jelenítjük meg, és soha nem mentjük az eszközre. Az ételfotókat és a chatben küldött fotókat az alkalmazás a saját tárhelyén őrzi az eszközön, a fotógalérián kívül, az utolsó megnyitásuk után 60 napig;
  • Androidon a fejlődési fotókat mutató képernyőkön le van tiltva a képernyőkép készítése.
• AI: minden, egy ügyfélre vonatkozó AI-kérésnél ellenőrizzük, hogy a coach és az ügyfél kapcsolatban áll-e egymással. Az AI-használati nyilvántartások nem tárolnak tartalmat. Az AI-szolgáltató nem használhatja az adatokat tanításra.
• Értesítések: az értesítéseink szövege soha nem tartalmaz testsúlyt, testméreteket, fotókat vagy egészségügyi kifejezéseket. Az üzenetek előnézetére a 7. pont leírása vonatkozik.
• Munkatársak: az éles rendszerekhez csak név szerint kijelölt csapattagok férhetnek hozzá, mindegyikük a saját Google- vagy Apple-fiókjával, és csak akkor, ha a munkájukhoz szükséges. Minden ezekhez hozzáférő fiók kétlépcsős azonosítást használ.
• Ellenálló képesség: az adatbázisról naponta biztonsági mentés készül, és minden mentést 7 napig őrzünk meg.
• Használati korlátok: az érzékeny műveletekre vonatkozó korlátok megakadályozzák a visszaéléseket.
• Incidenskezelési eljárás: az adatvédelmi incidensek kezelésére írásos eljárást követünk.

3. melléklet: További adatfeldolgozók