Adatkezelési tájékoztató

1. Bevezetés és az Adatkezelő Adatai

Introduction & Data Controller Information

(HU) Az AION sense Kft. a mobilalkalmazást Freemium modellben hozta létre (az alkalmazás ingyenesen letölthető, bizonyos funkciói ingyenesek, míg más funkciók, előfizetések vagy harmadik felek szolgáltatásai alkalmazáson belüli vásárlás útján érhetők el). Ezt a szolgáltatást az AION sense Kft. biztosítja. Jelen adatvédelmi irányelvek célja, hogy tájékoztassa a felhasználókat a személyes és egészségügyi adatok gyűjtéséről, felhasználásáról és védelméről.

Adatkezelő adatai:

• Cégnév: AION sense Kft.
• Székhely: 1114 Budapest, Bartók Béla út 76. 1. em. 2. ajtó
• Cégjegyzékszám: 01-09-448295
• Adószám: 32895850-1-43
• E-mail (Kapcsolat és Support): info@aionsense.ai

(EN) AION sense Kft. built the mobile app as a Freemium app (free to download, with certain features available for free, and other features, subscriptions, or third-party services available through in-app purchases). This service is provided by AION sense Kft. This page is used to inform users regarding our policies with the collection, use, and disclosure of personal and health-related data.

Data Controller Information:

• Company Name: AION sense Kft.
• Registered Seat: 1114 Budapest, Bartók Béla út 76. 1. em. 2. ajtó, Hungary
• Company Registration No.: 01-09-448295
• Tax No.: 32895850-1-43
• Email (Contact & Support): info@aionsense.ai

2. A kezelt adatok köre

Information Collection and Use

(HU) A jobb felhasználói élmény és a szolgáltatás nyújtása érdekében az alkalmazás használata során az alábbi adatokat kérjük be és kezeljük:

• Személyes és kapcsolattartási adatok: Név, születési dátum, e-mail cím, telefonszám.
• Pénzügyi adatok: Fizetési és számlázási adatok (alkalmazáson belüli és harmadik feles vásárlásokhoz).
• Egészségügyi és orvosi adatok: Magasság, testsúly, krónikus betegségek, szedett gyógyszerek, orvosi kapcsolattartó, allergiák, érzékenységek, diéták, orvosi leletek (pl. vérkép, szűrővizsgálatok leletei).
• Életmód és napi napló adatok: Napi aktivitási szint, alvási szokások, elfogyasztott ételekről információk és kamerakép, aktivitásra és sportra vonatkozó információk. Napi napló információkba beleértve, de nem kizárólagosan: a nap stressz-szintje, reggeli készenlét, hangulat, mentális köd, hálaadás, céltudatosság foka, kékfény expozíció, alvás minősége, meditáció/relaxáció, étkezés minősége, vízfogyasztás, puffadás, koffein, alkohol, edzés, utazás, késői munkavégzés, stresszes események, gyógyszerbevitel, sérülés vagy fájdalom, betegség tünetek, allergia tünetek, szabad jegyzet.
• Szenzoros adatok: Bioszenzoros karkötőn keresztül mért adatok (PPG-szenzor és háromtengelyű gyorsulásmérő segítségével).

(EN) For a better experience and to provide our service, while using our app, we collect the following data:

• Personal & Contact Information: Name, date of birth, email address, phone number.
• Financial Data: Payment and billing data (for in-app and third-party purchases).
• Health & Medical Data: Height, weight, chronic conditions, medications, medical contact, allergies, sensitivities, diets, medical records (e.g., blood tests, screenings).
• Lifestyle & Daily Log Data: Daily activity level, sleep habits, food consumed (including camera images), sports and activity data. Daily log info (including, but not limited to): stress level, morning readiness, mood, brain fog, gratitude, sense of purpose, blue light exposure, sleep quality, meditation/relaxation, meal quality, hydration, bloating, caffeine, alcohol, workouts, travel, late work, stressful events, medication intake, injury or pain, illness symptoms, allergy symptoms, free notes.
• Sensor Data: Data measured via biosensor bracelet (using PPG sensor and 3-axis accelerometer).

3. Az adatkezelés célja

Purpose of Data Processing

(HU) Az adatokat az alkalmazás funkcióinak biztosítására, mesterséges intelligencia (AI) segítségével történő személyre szabott egészségügyi és életmód-elemzések (pl. vitalitási mutatók, vérképek elemzése) készítésére, harmadik félnél (pl. orvosi szolgáltatóknál) történő foglalások lebonyolítására, valamint a felhasználói élmény javítására használjuk.

(EN) We use the data to provide the app's functionalities, generate personalized health and lifestyle analytics using Artificial Intelligence (e.g., analyzing vitality metrics and blood tests), facilitate bookings with third parties (e.g., medical providers), and improve the overall user experience.

4. Adatmegosztás és Harmadik Felek

Data Sharing with Third Parties

(HU) A szolgáltatás működtetése érdekében adatait az alábbi adatfeldolgozókkal és harmadik felekkel osztjuk meg:

• Supabase, Inc. (USA): A fő adatbázisunk felhő alapú tárhelyszolgáltatója (mely adatainak tárolásához megbízható globális felhőszolgáltatók, például az Amazon Web Services /AWS/ infrastruktúráját használja).
• OpenRouter, Inc. (USA): Ezen a felületen keresztül történik az AI funkciók integrációja (különböző AI modellek használata a leletek, vitalitási mutatók, AI-chat és ételfotók kielemzésére).
• DigitalOcean, LLC (USA): A mögöttes adminisztrációs adatbázisunk tárhelyszolgáltatója.
• Amplitude, Inc. (USA): Az alkalmazás használati szokásait és funkcióit monitorozó analitikai eszköz.
• Functional Software, Inc. d/b/a Sentry (USA): Az alkalmazás teljesítményét monitorozó és hibakövető szolgáltatás.
• Egészségügyi szolgáltatók (pl. Doktor24 Medicina Zrt.): Amennyiben az alkalmazáson keresztül harmadik félnél szolgáltatást foglal, a foglaláshoz elengedhetetlen adatokat továbbítjuk az érintett szolgáltató felé.
• Stripe Payments Europe, Ltd. (Írország): Online bankkártyás fizetési szolgáltató (előfizetések és webáruházi rendelések fizetése).
• Resend, Inc. (USA): Tranzakciós e-mailek (rendelés-visszaigazolás, feladási értesítő, ügyfélszolgálati üzenetek) kiküldése.
• KBOSS.hu Kft. (számlázz.hu, Magyarország): Számlázó rendszer üzemeltetője; a webáruházi rendelésekről kiállított elektronikus számlák kiállítása és megküldése.
• Magyar Posta Zrt. (MPL, Magyarország): Webáruházi csomagok kézbesítése házhozszállítással.
• GLS General Logistics Systems Hungary Kft. (Magyarország): Webáruházi csomagok kézbesítése házhozszállítással.
• FOXPOST Zrt. (Magyarország): Webáruházi csomagok kézbesítése csomagautomatába.

(EN) To operate the service, we share your data with the following data processors and third parties:

• Supabase, Inc. (USA): The cloud hosting provider for our main database (utilizing reliable global cloud infrastructure such as Amazon Web Services /AWS/ for data storage).
• OpenRouter, Inc. (USA): The gateway used for AI integration (utilizing various AI models for analyzing medical records, vitality metrics, AI-chat, and food scans).
• DigitalOcean, LLC (USA): Hosting provider for our backend admin database.
• Amplitude, Inc. (USA): Analytics tool for monitoring app usage.
• Functional Software, Inc. d/b/a Sentry (USA): Application performance monitoring and error tracking service.
• Healthcare Providers (e.g., Doktor24 Medicina Zrt.): If you book a service with a third party via the app, the necessary data for the booking is transmitted to the respective provider.
• Stripe Payments Europe, Ltd. (Ireland): Online card payment provider (subscriptions and web shop orders).
• Resend, Inc. (USA): Delivery of transactional emails (order confirmation, shipping notification, support messages).
• KBOSS.hu Kft. (szamlazz.hu, Hungary): Invoicing system operator; issuing and sending the electronic invoices for web shop orders.
• Magyar Posta Zrt. (MPL, Hungary): Home delivery of web shop parcels.
• GLS General Logistics Systems Hungary Kft. (Hungary): Home delivery of web shop parcels.
• FOXPOST Zrt. (Hungary): Parcel locker delivery of web shop parcels.

5. Adatmegőrzési Idő

Data Retention Period

(HU) A személyes és egészségügyi adatokat addig tároljuk, amíg a felhasználó aktív fiókkal rendelkezik, vagy amíg nem kéri adatai törlését. Fióktörlés esetén az adatokat véglegesen töröljük, kivéve azokat a számlázási és pénzügyi adatokat, amelyek megőrzését törvény kötelezően előírja: a számlákat és a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján a kiállítástól számított 8 évig megőrizzük. A webáruházi rendelések adatainak megőrzéséről a 8. pont rendelkezik.

(EN) Personal and health data are retained as long as the user has an active account or until data deletion is requested. Upon account deletion, data is permanently erased, except for billing and financial records which we are legally obligated to retain: invoices and accounting documents are retained for 8 years from issuance under Section 169 of Act C of 2000 on Accounting. Retention of web shop order data is set out in Section 8.

6. Adattörlés és Fiókmegszüntetés

Data Deletion and Account Termination

(HU) Önnek jogában áll bármikor kérni fiókjának és minden kapcsolódó személyes, illetve egészségügyi adatának törlését. Adattörlési kérelmét az alábbi módokon kezdeményezheti:

1. Közvetlenül az alkalmazáson belül a profil beállításoknál található "Fiók törlése" funkcióval.
2. E-mailben a info@aionsense.ai címre küldött kéréssel.
3. Weboldalunkon keresztül, bejelentkezés nélkül a Support oldalunkon.

Kérését a beérkezéstől számított 30 napon belül feldolgozzuk és végrehajtjuk.

(EN) You have the right to request the deletion of your account and all associated personal and health data at any time. You can initiate data deletion through the following methods:

1. Directly within the app using the "Delete Account" feature in the profile settings.
2. By sending an email request to info@aionsense.ai.
3. Without logging in, via our Support page on the website.

We will process and execute your deletion request within 30 days of receipt.

7. Felhasználói jogok (GDPR)

User Rights (GDPR)

(HU) Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) értelmében Önt az alábbi jogok illetik meg: hozzáférés joga, helyesbítés joga, törléshez való jog ("az elfeledtetéshez való jog"), adatkezelés korlátozásának joga, adathordozhatósághoz való jog, valamint a tiltakozás joga. Panasz esetén jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu).

(EN) Under the European Union's General Data Protection Regulation (GDPR), you have the following rights: right to access, right to rectification, right to erasure ("right to be forgotten"), right to restriction of processing, right to data portability, and right to object. In case of a complaint, you have the right to lodge a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH).

8. Webáruházi rendelések adatkezelése

Processing of Web Shop Orders

(HU) Amennyiben Ön a webáruházunkban megrendelést ad le, az AION sense Kft. mint adatkezelő a megrendelés teljesítéséhez szükséges adatokat az alábbi célokból és jogalapokon kezeli. A webáruházi vásárláshoz egészségügyi adatot nem kérünk és nem kezelünk. A megrendeléshez AION felhasználói fiók szükséges (e-mail cím és jelszó); a megrendelés a fiókhoz és annak e-mail címéhez kapcsolódik. Webáruházban rendelt előfizetés esetén a bankkártya adatait a Stripe Payments Europe, Ltd. tárolja a későbbi, ismétlődő díjak terheléséhez; a kártyaadatokat a Szolgáltató ekkor sem ismeri meg. A karkötő MAC-címét (egyedi eszközazonosítóját) a csomagoláskor a megrendeléshez, az alkalmazásban történő első párosításkor pedig a felhasználói fiókhoz rendeljük.

Célok, kezelt adatok és jogalapok:

• A megrendelés teljesítése (szerződéskötés és -teljesítés): név, e-mail cím, telefonszám, a megrendelt termékek és mennyiségük, a rendelés végösszege, a rendelésszám, a vásárlói megjegyzés, valamint az ÁSZF elfogadásának időpontja. Jogalap: GDPR 6. cikk (1) b) pont – a szerződés teljesítése.
• Kiszállítás: név, telefonszám, e-mail cím, szállítási cím (irányítószám, település, utca, házszám), illetve a kiválasztott csomagautomata azonosítója és neve, csomagazonosító (tracking szám). Ezeket az adatokat a kiválasztott szállítási szolgáltatónak (Magyar Posta Zrt. – MPL, GLS General Logistics Systems Hungary Kft. vagy FOXPOST Zrt.) továbbítjuk. Jogalap: GDPR 6. cikk (1) b) pont – a szerződés teljesítése.
• Számlázás és a számviteli kötelezettségek teljesítése: számlázási név és cím, céges vásárlás esetén adószám, a számla tételei és összegei, a számla sorszáma, a fizetés módja és időpontja. Jogalap: GDPR 6. cikk (1) c) pont – az adatkezelőre vonatkozó jogi kötelezettség teljesítése (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény).
• Fizetés lebonyolítása: bankkártyás fizetés esetén a fizetési tranzakció azonosítói. A bankkártya adatait a Szolgáltató nem ismeri meg és nem tárolja, azokat a Stripe Payments Europe, Ltd. kezeli. Jogalap: GDPR 6. cikk (1) b) pont.
• Elállás, szavatossági, jótállási igények és panaszok kezelése: a rendelés adatai, valamint az Ön bejelentésének tartalma és – visszatérítés esetén – a bankszámlaszáma. Jogalap: GDPR 6. cikk (1) c) pont – jogi kötelezettség (45/2014. (II. 26.) Korm. rendelet, 151/2003. (IX. 22.) Korm. rendelet, a fogyasztóvédelemről szóló 1997. évi CLV. törvény).
• Visszaélések megelőzése és jogi igények érvényesítése: a rendeléshez kapcsolódó technikai adatok és naplók. Jogalap: GDPR 6. cikk (1) f) pont – az adatkezelő jogos érdeke a csalás megelőzéséhez és a követelései érvényesítéséhez.

A megadott adatok szolgáltatása a szerződés megkötésének feltétele: ezen adatok hiányában a megrendelést nem tudjuk teljesíteni. A webáruházi rendelések adatait a szerződésből eredő igények elévüléséig (a Ptk. szerint általános esetben 5 évig), a számlákat és a számviteli bizonylatokat a kiállítástól számított 8 évig, a fogyasztói panaszról felvett jegyzőkönyvet és az arra adott választ 5 évig őrizzük meg. Az adatfeldolgozók teljes listáját a 4. pont tartalmazza, az Önt megillető jogokat pedig a 7. pont ismerteti.

(EN) If you place an order in our web shop, AION sense Kft. as data controller processes the data necessary to fulfil your order for the purposes and on the legal bases set out below. We neither request nor process health data for web shop purchases. Placing an order requires an AION user account (email address and password); the order is linked to that account and its email address. If you order a subscription in the web shop, your payment card is stored by Stripe Payments Europe, Ltd. for the later recurring charges; we do not receive your card details in this case either. The MAC address (unique device identifier) of the wristband is linked to your order when it is packed, and to your user account when it is first paired in the app.

Purposes, data processed and legal bases:

• Fulfilment of the order (conclusion and performance of the contract): name, email address, phone number, ordered products and quantities, order total, order number, customer note and the time of acceptance of the Terms and Conditions. Legal basis: Article 6(1)(b) GDPR – performance of a contract.
• Delivery: name, phone number, email address, delivery address (postal code, city, street, house number) or the identifier and name of the selected parcel locker, and the tracking number. These data are transferred to the selected delivery provider (Magyar Posta Zrt. – MPL, GLS General Logistics Systems Hungary Kft. or FOXPOST Zrt.). Legal basis: Article 6(1)(b) GDPR – performance of a contract.
• Invoicing and compliance with accounting obligations: billing name and address, tax number for business purchases, invoice line items and amounts, invoice number, method and date of payment. Legal basis: Article 6(1)(c) GDPR – compliance with a legal obligation (Act CXXVII of 2007 on VAT and Act C of 2000 on Accounting).
• Processing the payment: the identifiers of the payment transaction in the case of card payment. We never receive or store your card details; these are processed by Stripe Payments Europe, Ltd. Legal basis: Article 6(1)(b) GDPR.
• Handling withdrawals, warranty and guarantee claims and complaints: the order data, the content of your notification and – in the case of a refund – your bank account number. Legal basis: Article 6(1)(c) GDPR – legal obligation (Government Decree 45/2014 (II. 26.), Government Decree 151/2003 (IX. 22.), Act CLV of 1997 on Consumer Protection).
• Fraud prevention and enforcement of legal claims: technical data and logs related to the order. Legal basis: Article 6(1)(f) GDPR – our legitimate interest in preventing fraud and enforcing our claims.

Providing these data is a precondition of entering into the contract: without them we cannot fulfil your order. Web shop order data are retained until the claims arising from the contract become time-barred (generally 5 years under the Hungarian Civil Code), invoices and accounting documents for 8 years from issuance, and the record of a consumer complaint together with our reply for 5 years. The full list of data processors is set out in Section 4, and your rights are described in Section 7.