Adatkezelési tájékoztató — USA Medical mobilalkalmazás
Hatályos: 2026. október 15. · Verzió: 1.0 · Az alkalmazás 1.3.0-s és újabb verzióira vonatkozik (iOS és Android).
1. Kire vonatkozik ez a tájékoztató, és mi a viszonya a webáruház tájékoztatójához
Az USA Medical mobilalkalmazás (a továbbiakban: alkalmazás) a usavitamin.hu webáruház termékeit és vásárlói fiókjait használja. Az alkalmazás adatkezelője ugyanaz, mint a webáruházé:
USA MEDICAL Korlátolt Felelősségű Társaság Székhely: 1123 Budapest, Alkotás utca 53. A épület 6. emelet Cégjegyzékszám: 01-09-341038 · Adószám: 23518450-2-43 E-mail: info@usavitamin.hu · Telefon: +36 70 617 1440 (a továbbiakban: adatkezelő)
A webáruház saját adatkezelési tájékoztatója — usavitamin.hu/adatkezelesi-tajekoztato — teljes egészében vonatkozik mindarra, amit az alkalmazás a webáruházzal közösen végez: a vásárlói fiókokra, a rendelések teljesítésére, a számlázásra, a fizetési szolgáltatóra (SimplePay), a futárokra és csomagpontokra (GLS, MPL), valamint az érintettek jogaira és a jogorvoslati lehetőségekre. Ez a tájékoztató csak azt írja le, amit az alkalmazás ehhez hozzátesz: milyen adatot kezel az alkalmazás maga, milyen adat marad csak a telefonon, hogyan működik a wellness segítő, és mely további adatfeldolgozókat vesz igénybe az adatkezelő az alkalmazás működtetéséhez. Ahol a két dokumentum ugyanarról rendelkezik, a webáruház tájékoztatója az irányadó.
Az alkalmazás használata nem kötött fiókhoz: böngészni és rendelni bejelentkezés nélkül is lehet.
2. Az alkalmazás működtetéséhez kapcsolódó adatkezelés
2.1 A kezelt adatok köre és az adatkezelés célja
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| App-fiók: e-mail cím, jelszó | Bejelentkezés az alkalmazásba; ugyanaz a fiók, mint a webáruházban | GDPR 6. cikk (1) b) — szerződés teljesítése |
| Név, telefonszám, szállítási és számlázási cím | Rendelés teljesítése; bejelentkezett vásárlónál a rendelés adatai a fiókba mentődnek, hogy a következő pénztár kitöltve induljon | GDPR 6. cikk (1) b) |
| Rendelési előzmények | A „Rendeléseim” lista és a legutóbbi rendelés állapota az alkalmazásban | GDPR 6. cikk (1) b) |
| Véletlenszerű eszközazonosító (az alkalmazás generálja az első indításkor; személyhez nem köthető) | Napi kérdés- és rendelési korlátok, visszaélés elleni védelem | GDPR 6. cikk (1) f) — jogos érdek: a szolgáltatás védelme |
| Az alkalmazás szerverhívásainak IP-címe | A kérés technikai kiszolgálása, visszaélés elleni korlátok (bejelentkezés, regisztráció, jelszó-visszaállítás, rendelés, kérdés) | GDPR 6. cikk (1) f) |
| Kuponkód beváltásakor: e-mail cím és a kuponkód | Egyszer felhasználható kuponok ismételt beváltásának megakadályozása | GDPR 6. cikk (1) f) |
| Alkalmazásfrissítés ellenőrzésekor: telepítésazonosító, platform, az alkalmazás verziója, IP-cím | Az alkalmazás tartalmi frissítéseinek kiszolgálása (lásd 4.4) | GDPR 6. cikk (1) f) — jogos érdek: az alkalmazás naprakészen tartása |
Az alkalmazás nem kezel: helymeghatározási adatot, névjegyeket, fényképeket, egészségügyi adatot. Az alkalmazás nem tartalmaz hirdetési, elemző vagy hibajelentő szoftvert, és nem követi a felhasználót más alkalmazásokban vagy weboldalakon.
2.2 Csak a telefonon tárolt adatok
Az alábbi adatok kizárólag a felhasználó készülékén maradnak, az adatkezelőhöz nem jutnak el: a kosár tartalma, a félbehagyott pénztár adatai, a beállított emlékeztetők (melyik termék, mikor), a napi adagok és a vízivás kipipálásai, az ezekből számolt napi sorozat, valamint az, hogy a felhasználó elfogadta-e a wellness segítő használatára vonatkozó tájékoztatást. Az alkalmazás törlésével ezek megsemmisülnek. Az emlékeztetők helyi értesítések, amelyeket a készülék maga jelenít meg; az adatkezelő szerverei nem küldenek értesítést, és nem tudják, hogy a felhasználó beállított-e emlékeztetőt.
2.3 Az adatkezelés időtartama
- Fiók- és rendelési adatok: a webáruház tájékoztatója szerint (a fiók törléséig; a számviteli bizonylatok a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig).
- Eszközazonosítóhoz és IP-címhez kötött korlát-számlálók: legfeljebb 36 óra, utána automatikusan törlődnek.
- Rendelési duplikáció-védelem (a rendelés azonosítója): 15 perc.
- Kuponbeváltás (e-mail cím + kuponkód): 180 nap, utána automatikusan törlődik.
- A szerverek technikai naplói (IP-cím, időpont, a kért útvonal): 1 nap.
- A telefonon tárolt adatok: amíg a felhasználó törli őket vagy az alkalmazást.
2.4 A fiók törlése
A felhasználó az alkalmazásban a Fiók fül → Fiókom → Fiók törlése menüpontban maga törölheti a fiókját. A törlés végleges: a fiók és a hozzá mentett adatok (név, cím, telefonszám) azonnal törlődnek a webáruház rendszeréből. A korábbi rendelések és számlák a számviteli törvény alapján 8 évig megőrzésre kerülnek, de a fiókhoz már nem kapcsolódnak. A fiók törlését az alkalmazás nélkül is lehet kérni: usamedical.app/fiok-torlese.
3. A wellness segítő (mesterséges intelligencia)
Az alkalmazás Wellness fülén a felhasználó szabad szöveggel kérdezhet a termékekről és a tápanyagokról. A válaszokat egy mesterséges intelligencián alapuló segítő adja, amelyet az adatkezelő a termékek és az engedélyezett egészségre vonatkozó állítások alapján állított be. A segítő nem orvos, nem ad orvosi tanácsot, és erről a képernyőn minden beszélgetésnél tájékoztatja a felhasználót.
3.1 Tájékoztatás és hozzájárulás az első kérdés előtt
Az első beírt kérdés elküldése előtt az alkalmazás külön képernyőn tájékoztatja a felhasználót arról, hogy a kérdését egy külső mesterséges-intelligencia szolgáltató (lásd 4.1: Anthropic) dolgozza fel, hogy a kérdéshez nem kapcsolódik fiókadat, és hogy a válaszok nem orvosi tanácsok. A kérdés csak a felhasználó kifejezett elfogadása („Rendben, kérdezek”) után kerül továbbításra; elutasítás esetén semmi nem kerül elküldésre. Az elfogadás ténye kizárólag a készüléken tárolódik. A témagombok („Immunrendszer” és társai) nem küldenek felhasználói szöveget, csak egy rögzített témaazonosítót.
3.2 A kezelt adatok köre és az adatkezelés célja
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| A felhasználó által beírt kérdések és a beszélgetés korábbi üzenetei | A válasz előállítása | GDPR 6. cikk (1) b) — a kért szolgáltatás nyújtása |
| Véletlenszerű eszközazonosító | Napi kérdéskorlát | GDPR 6. cikk (1) f) |
| Bejelentett válasz: a kifogásolt válasz, az azt megelőző kérdés, a felhasználó esetleges megjegyzése, a platform (iOS/Android) és az alkalmazás verziója | A segítő hibáinak javítása, a tartalom felülvizsgálata | GDPR 6. cikk (1) f) — jogos érdek: a szolgáltatás minőségének és jogszerűségének biztosítása |
A kérdések nem kapcsolódnak a felhasználó fiókjához. A segítő nem tudja, ki kérdez; a kérdést csak a véletlenszerű eszközazonosító kíséri, név, e-mail cím vagy rendelési adat nem. A kérdés megválaszolásához az adatkezelő egy mesterséges-intelligencia szolgáltatót vesz igénybe adatfeldolgozóként (Anthropic, lásd 4.1); a kérdés és a válasz ehhez a szolgáltatóhoz továbbításra kerül. A szolgáltató a tartalmat modelljei tanítására nem használja fel.
A felhasználó a kérdésébe önként beírhat egészségi állapotára utaló információt. Ezt az adatkezelő nem kéri, nem tárolja és nem köti a felhasználó személyéhez; a segítő arra van utasítva, hogy ilyen esetben szakemberhez irányítson.
3.3 Az adatkezelés időtartama
- A kérdéseket és válaszokat az adatkezelő saját szerverei nem tárolják; a válasz előállítása után csak a napi kérdés-számláló marad meg, személyes tartalom nélkül, legfeljebb 36 óráig.
- A mesterséges-intelligencia szolgáltató a továbbított kérdést és választ saját rendszereiben legfeljebb 30 napig őrzi, majd automatikusan törli.
- A bejelentett válaszok: 90 nap, utána automatikusan törlődnek.
3.4 Kik ismerhetik meg az adatokat
A bejelentett válaszokat az adatkezelő erre kijelölt munkatársai tekinthetik meg a segítő javítása céljából. A kérdések a fiókhoz nem köthetők, ezért utólagos azonosításuk és egyedi törlésük nem lehetséges; a tárolt bejelentések az eszközazonosító ismeretében sem azonosítanak személyt.
4. Az alkalmazáshoz igénybe vett adatfeldolgozók
A webáruház tájékoztatójában felsorolt adatfeldolgozók (tárhely, szállítás, fizetés, számlázás) az alkalmazásból leadott rendelésekre ugyanúgy vonatkoznak. Az alkalmazás ezeken felül az alábbiakat veszi igénybe.
4.1 Mesterséges-intelligencia szolgáltató — a wellness segítő válaszai
- Adatfeldolgozó: Anthropic Ireland, Limited (az EGT-beli ügyfelek szerződő fele); anyavállalat: Anthropic, PBC, San Francisco, Egyesült Államok. Adatvédelmi tájékoztató: anthropic.com/legal/privacy · Adatfeldolgozási megállapodás: anthropic.com/legal/data-processing-addendum
- Tevékenység: a wellness segítő válaszainak előállítása a felhasználó kérdése alapján.
- Kezelt adatok: a felhasználó által a segítőnek írt kérdések és a beszélgetés korábbi üzenetei. Név, e-mail cím vagy fiókadat nem kerül továbbításra.
- Időtartam: az adatfeldolgozó a kérdést és a választ legfeljebb 30 napig őrzi, majd törli; modelljei tanítására nem használja fel.
- Adattovábbítás: az Egyesült Államokba irányuló továbbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik, az adatfeldolgozási megállapodás részeként.
4.2 Az alkalmazás háttérrendszerének üzemeltetője
- Adatfeldolgozó: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Egyesült Államok. Adatvédelmi tájékoztató: vercel.com/legal/privacy-policy · Adatfeldolgozási megállapodás: vercel.com/legal/dpa
- Tevékenység: az alkalmazás szerveroldali szolgáltatásainak futtatása (rendelés továbbítása a webáruházba, a segítő kérdéseinek továbbítása, fiókműveletek). A feldolgozás az Európai Unióban (Frankfurt) történik.
- Kezelt adatok: az alkalmazásból a szerverre érkező kérések tartalma a feldolgozás idejére, valamint a kérések IP-címe, időpontja és útvonala a szolgáltató technikai naplóiban.
- Időtartam: a kérés feldolgozásának idejéig; a technikai naplók 1 napig.
4.3 Gyorsítótár és korlát-számlálók
- Adatfeldolgozó: Upstash, Inc., Egyesült Államok (Delaware). Adatvédelmi tájékoztató: upstash.com/trust/privacy.pdf · Adatfeldolgozási megállapodás: upstash.com/trust/dpa.pdf
- Tevékenység: a termékkatalógus gyorsítótárazása, a napi kérdés- és rendelési korlátok számlálása, a kuponbeváltások nyilvántartása, a bejelentett válaszok tárolása. Az adatbázis az Európai Unióban található.
- Kezelt adatok: véletlenszerű eszközazonosító és IP-cím (számlálóként), kuponbeváltásnál e-mail cím és kuponkód, a bejelentett segítő-válaszok szövege.
- Időtartam: számlálók legfeljebb 36 óra; rendelés-duplikáció védelem 15 perc; kuponbeváltás 180 nap; bejelentett válaszok 90 nap.
4.4 Az alkalmazás frissítéseinek kiszolgálója
- Adatfeldolgozó: 650 Industries, Inc. (Expo), Egyesült Államok. Adatvédelmi tájékoztató: expo.dev/privacy · Alvállalkozók: expo.dev/privacy/subprocessors
- Tevékenység: az alkalmazás tartalmi frissítéseinek (a bolti verzión belüli javításoknak) kiszolgálása. Az alkalmazás minden indításkor ellenőrzi, van-e új frissítés.
- Kezelt adatok: az ellenőrző kérés tartalma: telepítésazonosító (az alkalmazás generálja, személyhez nem köthető), platform, az alkalmazás verziója, a frissítési csatorna neve, valamint a kérés IP-címe. Név, e-mail cím vagy fiókadat nem kerül továbbításra.
- Időtartam: a szolgáltató saját megőrzési szabályai szerint; az adatkezelő ezekhez az adatokhoz nem fér hozzá, és nem használja fel őket.
5. Az érintettek jogai és jogorvoslat
A felhasználót a GDPR szerinti valamennyi jog megilleti (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás); ezek részletes leírása, az intézkedési határidő, a panasztételi lehetőség a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11., naih.hu) és a bírósági jogérvényesítés a webáruház tájékoztatójában szerepel, és az alkalmazásra változatlanul érvényes. A kérelmeket az info@usavitamin.hu címen lehet benyújtani.
A wellness segítőnek írt kérdések a felhasználó fiókjához nem köthetők, ezért ezekre a hozzáférési és törlési kérelmek utólag nem teljesíthetők; a kérdéseket az adatkezelő nem is tárolja (3.3).
6. A tájékoztató módosítása
Az adatkezelő ezt a tájékoztatót az alkalmazás működésének változásakor frissíti. A mindenkor hatályos változat ezen az oldalon, valamint az alkalmazásban (Fiók fül → Adatkezelési tájékoztató) érhető el. Lényeges változásról az alkalmazás a következő indításkor tájékoztat.