Egészségügyi adat nyilatkozat
Lépésszám és Health Connect adatok kezelése külön hozzájárulás alapján.
Egészségügyi adat nyilatkozat
Lépésszám és Health Connect adatok kezelése (iOS / HealthKit jelenleg nem aktív)
| Adatkezelő | Mózer Ferenc egyéni vállalkozó 6044 Kecskemét, Hetény-Belsőnyír 268/2. |
| Hatálybalépés | 2026. július 5. |
| Verzió | v1.5 | 2026 |
| GDPR hivatkozás | GDPR 9(2)(a) — explicit hozzájárulás különleges adathoz |
| Kapcsolódó dok. | AT-001, ROPA-001, DPIA-001, HE-001-EN |
1. Miért különleges adat a lépésszám?
⚠️ KÜLÖNLEGES ADAT — GDPR 9. CIKK A lépésszám egészségügyi adatnak minősül a GDPR 9. cikke és az Európai Adatvédelmi Testület iránymutatása alapján, mivel közvetve a személy fizikai állapotára, egészségére következtetés vonható. Kezelése csak explicit hozzájárulással jogszerű — hallgatólagos vagy általános hozzájárulás NEM elégendő. |
A Cashletics alkalmazás az alábbi forrásokból képes lépésszám adatot elérni — kizárólag a felhasználó döntése alapján:
Android: Health Connect API (elsődleges forrás) vagy telefon szenzor (tartalék forrás)
iOS: HealthKit API — jelenleg nem aktív; az iOS-verzió előtt frissítendő
2. Milyen adatot gyűjtünk és miért?
| Adat | Pontosan mit | Cél | Amit NEM gyűjtünk |
|---|---|---|---|
| Lépésszám | Napi aggregált lépésszám (egész szám) | Aktivitás követés, játékos jutalom | Nyers GPS adat, útvonal, helyszín |
Adatminimalizálás: az alkalmazás csak aggregált napi adatot tárol — percre, órára bontott vagy nyers szenzor adatot NEM.
3. Az adatkezelés jogalapja
| Jogalap | GDPR 9(2)(a) |
| Magyarázat | Az érintett kifejezett hozzájárulása különleges adatainak kezeléséhez |
| Követelmények | Explicit (nem hallgatólagos), tájékozódott, szabad, egyértelmű |
| Mikor történik | Lépésszám funkció bekapcsolásakor — a consent flow 2. lépése (HJ-001) |
| Formája | Külön checkboxos megerősítés az alkalmazásban, opcionális (nem kötelező) |
| Visszavonható? | Igen — bármikor, visszaható erő nélkül (GDPR 7(3) cikk) |
4. App-beli hozzájárulási szöveg (implementálandó)
Az alábbi szöveg kerül megjelenítésre a felhasználó számára, amikor először kéri a lépésszám hozzáférést. A szöveg pontos formája és UI-el rendezése: HJ-001.
HOZZÁJÁRULÁSI NYILATKOZAT — App-beli szöveg Ön engedélyt ad a Cashletics alkalmazásnak, hogy a Health Connect rendszeren (Android) keresztül hozzáférjen a napi lépésszám adataihoz. Mit használunk fel: • Napi aggregált lépésszám • Cél: aktivitás követés és játékos jutalom számítása Mit NEM használunk: • GPS helymeghatározás, útvonal, nyers szenzor adatok • Adatait NEM adjuk át reklámozóknak Ez a hozzájárulás opcionális — az alkalmazás lépésszám nélkül is teljes mértékben használható. Bármikor visszavonhatja: Alkalmazás > Beállítások > Egészségügyi adatok. Részletes tájékoztató: Egészségügyi adat nyilatkozat (HE-001) |
5. Adatfolyam és tárolás
| Lépés | Leírás | Hol történik |
|---|---|---|
| 1. Forrás | Health Connect API vagy telefon szenzor | Felhasználó eszközén |
| 2. Aggregáció | Napi összeg számítása (nyers adat eldobva) | Felhasználó eszközén |
| 3. Tárolás | Aggregált napi adat feltöltése | Cloud Firestore (Google LLC, EU-US DPF) |
| 4. Használat | Aktivitás megjelenítés, jutalom számítás, statisztika | Alkalmazáson belül |
| 5. Törlés | Hozzájárulás visszavonásakor vagy fiók törlésekor | Firestore-ból véglegesen |
Megőrzési idő: hozzájárulás visszavonásáig, de legfeljebb 90 nap az utolsó szinkronizálástól számítva. Fiók törlésekor minden egészségügyi adat azonnal törlődik.
6. Tiltott felhasználások
A Google Play Health Permissions Policy és a GDPR 9. cikke alapján az egészségügyi adat (lépésszám) kizárólag az engedélyezett célokra használható. Kifejezetten tilos:
Reklámcélú használat — sem AdMob-nak, sem más hirdetőnek NEM kerül átadásra
Harmadik félnek történő értesítés nélküli továbbítás
Hitel-, biztosítási, foglalkoztatási döntésekhez való felhasználás
Nyilvános ranglistán történő közzététel
Nyers szenzor adatok tárolása
7. Android — Health Connect részletek
| Paraméter | Érték |
|---|---|
| API | Android Health Connect (androidx.health.connect) |
| Kért engedélyek | READ_STEPS; READ_HEALTH_DATA_HISTORY; ACTIVITY_RECOGNITION. A READ_HEALTH_DATA_HISTORY a heti/havi/éves aggregált lépésszám-összesítésekhez szükséges; az ACTIVITY_RECOGNITION az Android rendszerű aktivitás-/lépésszám-támogatást szolgálja. Az app továbbra sem kezel GPS-t, útvonalat, pulzust vagy edzéstípust. |
| Engedély kérés módja | Health Connect system dialog — a felhasználó az Android rendszer felületén engedélyezi |
| Visszavonás módja (1) | Cashletics > Beállítások > Egészségügyi adatok > Kikapcsolás |
| Visszavonás módja (2) | Android Beállítások > Health Connect > Cashletics > Engedélyek eltávolítása |
| Play Console deklaráció | Health Connect API használat nyilatkozat szükséges — GPS-001 |
| Adattípus Play Data Safety-ben | „Health info” és „Fitness info” — opcionális, felhasználó megosztja |
8. iOS — HealthKit részletek (jelenleg nem aktív)
iOS / HealthKit jelenleg nem aktív; iOS-verzió indulása előtt frissítendő Az iOS HealthKit integráció részletei az App Store benyújtás előtt bepótlandók. A struktúra azonos az Android ággal; csak az API-specifikus részek térnek el. |
| Paraméter | Érték (Android analógia) | iOS érték |
|---|---|---|
| API | Health Connect | iOS / HealthKit jelenleg nem aktív |
| Kért engedélyek | READ_STEPS; READ_HEALTH_DATA_HISTORY; ACTIVITY_RECOGNITION. A READ_HEALTH_DATA_HISTORY a heti/havi/éves aggregált lépésszám-összesítésekhez szükséges; az ACTIVITY_RECOGNITION az Android rendszerű aktivitás-/lépésszám-támogatást szolgálja. Az app továbbra sem kezel GPS-t, útvonalat, pulzust vagy edzéstípust. | iOS / HealthKit jelenleg nem aktív |
| Info.plist kulcs | — | iOS / HealthKit jelenleg nem aktív |
| Visszavonás módja | Android beállítások | iOS / HealthKit jelenleg nem aktív |
| App Store deklaráció | Play Console Health nyilatkozat | iOS / HealthKit jelenleg nem aktív |
9. Érintetti jogok az egészségügyi adattal kapcsolatban
| Jog | Hogyan gyakorolható |
|---|---|
| Visszavonás (GDPR 7(3)) | Alkalmazás > Beállítások > Egészségügyi adatok > Kikapcsolás — azonnali hatállyal |
| Törlés (GDPR 17.) | privacy@cashleticsapp.com — 30 napon belül végrehajtva |
| Hozzáférés (GDPR 15.) | privacy@cashleticsapp.com — 30 napon belül tájékoztatás |
| Korlátozás (GDPR 18.) | privacy@cashleticsapp.com |
| Hordozhatóság (GDPR 20.) | privacy@cashleticsapp.com — JSON formátumban |
| Panasz (GDPR 77.) | NAIH: www.naih.hu | ugyfelszolgalat@naih.hu |
A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A visszavonás után a lépésszám funkció leáll, a már tárolt aggregált adatok 30 napon belül törlődnek.
10. Kereszthivatkozás — szinkronizált dokumentumok
Az egészségügyi adat kezelése az alábbi dokumentumokban szerepel — ezeknek tartalmilag összhangban kell lennük:
| Dokumentum | Releváns fejezet / sor | Szinkron elem |
|---|---|---|
| AT-001 | 6. fejezet | Egészségügyi adat önálló fejezet, megőrzési idő, jogalap |
| AT-001-EN | Section 6 | Azonos tartalom angolül |
| ROPA-001 | Egészségügyi adat sor | GDPR 9. cikk jelölés, 90 napos megőrzés |
| DPIA-001 | Kockázatértékelés | Különleges adat kockázat elemzése |
| HJ-001 | Consent flow 2. lépés | App-beli szöveg és UI folyamat |
| GPS-001 | Health info deklaráció | Play Console Data Safety form |
| HE-001-EN | Teljes dokumentum | Angol tükörfordítás |
Publikálási kiegészítés
v1.5a kiegészítés — Android Health jogosultságok:
A forráskód jelenlegi Android permission-készlete változatlan marad: READ_STEPS, READ_HEALTH_DATA_HISTORY és ACTIVITY_RECOGNITION. Ezek kizárólag a lépésszám olvasására, korábbi időszaki lépésszám-összesítésre és Android aktivitásfelismerési támogatásra szolgálnak. A Cashletics nem kér és nem kezel helyadatot, GPS-útvonalat, pulzust, edzéstípust vagy egyéb egészségügyi adatot.
Következő felülvizsgálat: 2027. július 5.