Adatvédelmi tájékoztató

Röviden

A Mimcsi minden adatot alapból csak a telefonodon tárol. Fiók nem kötelező, és nincs reklám, analitika vagy mesterséges intelligencia.

Két kivétel van, és mindkettőt te kapcsolod be. Ha fiókot hozol létre, és külön bekapcsolod a szinkront, a bejegyzéseid a szerverünkre kerülnek, hogy minden telefonodon megjelenjenek. Ha bekapcsolod a pármegosztást, az általad kiválasztott adatok végponttól végpontig titkosítva, a szerverünkön keresztül jutnak el a párod telefonjára; ezt az adatot a szerver nem tudja elolvasni.

Az adatkezelő

kitöltendő

Adatkezelő neve és címe, valamint a kapcsolattartó e-mail-cím. Ezeket a tulajdonosnak kell megadnia; kitalált adatot nem írunk ide.

A telefonodon tárolt adatok

Fiók és bekapcsolt szinkron nélkül a napló, a menstruáció, a tünetek, a hangulat, a testi jelek és a szexuális egészség adatai csak a telefonodon vannak. A szexuális egészség adatai külön, az eszköz titkosításával védett fájlban vannak. Ezekhez az adatkezelő nem fér hozzá, és nem kezeli őket.

A telefonod biztonsági mentése (például iCloud) az Apple és a te beállításaid szerint működik; arra a Mimcsinek nincs ráhatása.

A „Minden adat törlése” gomb minden helyi adatot töröl, a pármegosztást is leállítja, és a szerveren lévő titkosított megosztási másolatot is törli. Ha be vagy jelentkezve, ki is jelentkeztet, de a fiókban lévő adatokat nem törli: azokat a „Minden adat törlése a fiókból is” vagy a „Fiók törlése” művelet törli.

Fiók és szinkronizáció

A fiók nem kötelező. E-mail-címmel és jelszóval hozható létre, és a címet meg kell erősíteni: a fiók csak akkor jön létre, amikor a levélben kapott, 24 óráig érvényes, egyszer használható hivatkozást megnyitod és megerősíted.

A bejelentkezés és az alkalmazás frissítése önmagában semmit nem tölt fel és nem tölt le: a szinkront külön kell bekapcsolnod, miután az app megmutatta, mi kerül a szerverre és ki férhet hozzá. Ezután külön döntesz a telefonon már meglévő bejegyzésekről: átviszed őket a fiókba, vagy csak ezen a telefonon maradnak.

Mit tárol a szerver?

• az e-mail-címedet és a jelszavad ellenőrző lenyomatát (a jelszót magát nem);
• a bejelentkezett telefonok listáját és a belépések idejét;
• a naplód, a vérzésnapjaid és menstruációid, az általad rögzített LH- és progeszteron-tesztek, a testi jeleid, a profilod, a beállításaid és a Testem-visszajelzéseid szinkronizált másolatát.

A szexuális napló csak akkor kerül a szerverre, ha ezt külön bekapcsolod. Visszavonáskor a szerveren lévő példány törlődik, a telefonon lévő megmarad.

Titkosítás és annak valós korlátai

Az egészségügyi tartalmat a szerver fiókonként külön kulccsal, AES-256-GCM eljárással titkosítva tárolja. Ez a titkosítás nem végponttól végpontig tartó: a kulcsokat a szerver kezeli, ezért a szerver üzemeltetője technikailag hozzáférhet a szinkronizált adatokhoz. Nem olvassuk a naplóidat, de nem állítjuk, hogy ez technikailag lehetetlen lenne.

Naplózás

A fiókszerver két külön naplót vezet, egyikben sincs egészségügyi tartalom. A biztonsági napló a visszaélések kivédésére a fiókműveletek idejét és eredményét, valamint az IP-címed hálózati részét rögzíti (IPv4-nél az utolsó számcsoport nélkül, IPv6-nál csak az első 48 bitet); ezt a szerver 90 nap után törli. A webszerver hozzáférési naplója a kérés idejét, a telefonod teljes IP-címét, a kérés módját és útvonalát, valamint a válasz kódját rögzíti; a megerősítő és jelszó-visszaállító hivatkozások egyszer használható kódjai nem kerülnek bele. kitöltendő – a hozzáférési napló megőrzési ideje a szerver beállításától függ, ezt rögzíteni kell.

Tesztidőszak

A fiókos funkciók jelenleg tesztelés alatt állnak, és a Mimcsi tesztszerverén futnak. A tesztszerver adatbázisáról titkosított biztonsági mentések készülnek, amelyek ugyanazon a fizikai tárolón maradnak, mint az adatbázis. A szinkronizált bejegyzések bekerülhetnek ezekbe a mentésekbe, és a törölt bejegyzések a korábbi mentések megőrzési idejéig még szerepelhetnek bennük; erre rögzített naptári határidőt nem vállalunk. Ezért kérjük a tesztelőket, hogy egyelőre kitalált adatokat rögzítsenek.

Pármegosztás

Csak az megy át, amit adatkörönként bekapcsolsz. Alapból: a becsült ciklusszakasz és a ciklusnap, a várható menstruáció napjai és a „ma ez esne jól” jelzés. Külön bekapcsolható a termékeny időszak becslése, a napi összefoglaló, az energiaszint, a fájdalom helye és erőssége, valamint a vérzés és pecsételés. A testi jelek és az LH-teszt alapból nincsenek megosztva, és külön, kifejezett hozzájárulás kell hozzájuk.

Soha nem megy át: a privát napló, a hangulat, a tünetek, a jegyzet, a korábbi napok, és semmi, amit nem kapcsoltál be. A naplóadatokból mindig csak az adott napé megy át, és dátumot csak napra pontosan küldünk, időpontot nem.

A telefonod egy véletlen, 16 karakteres kódot készít, amelyet te adsz át a párodnak. A titkosító kulcs ebből a kódból a telefonokon jön létre, és soha nem kerül a szerverre. A szerver csak véletlen azonosítókat, rögzített méretű titkosított adatcsomagokat, hozzáférési tokenek ellenőrző lenyomatait és az utolsó frissítés napját tárolja. A megosztás szerverének kódja kérésnaplót nem vezet, és IP-címet nem tárol.

Apple Health

Ha a Beállításokban összekapcsolod a Mimcsit az Apple Health alkalmazással, a Mimcsi az általad engedélyezett adatköröket használja: a menstruációs előzményeket olvassa, és a rögzített vérzésnapokat beírja. Néhány adatot (például születési dátum, testsúly, magasság, alvás, nyugalmi pulzus, testhőmérséklet, lépésszám, aktív energia) csak olvas, leíró megfigyelésekhez.

Az Apple Healthből importált adatok a telefonon maradnak, és a fiókba akkor sem kerülnek fel, ha a szinkron be van kapcsolva. Ha egy importált vérzésnapot a Mimcsiben átírsz, onnantól a saját bejegyzésednek számít. A pármegosztásban bekapcsolt adatkörök (például a vérzés) az importált napokat is tartalmazhatják.

A tesztverziókban az Apple Health kapcsolat szándékosan ki van kapcsolva, hogy valódi egészségadat ne kerülhessen a tesztszerverre.

Cél és jogalap

A fiók célja a bejegyzéseid szinkronizálása a telefonjaid között. A pármegosztás célja a kiválasztott ciklus- és naplóinformációk eljuttatása a párodhoz.

Mivel egészségügyi adatokról van szó, a jogalap mindkét esetben a kifejezett hozzájárulásod (GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont), amelyet a szinkron, illetve a megosztás bekapcsolásakor adsz meg. Bármikor visszavonhatod; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. kitöltendő – a jogalapok megfogalmazását jogi szakembernek kell jóváhagynia.

Meddig tároljuk

Kik férnek hozzá

Te

Minden telefonodon, ahol belépsz és bekapcsolod a szinkront.

Az üzemeltető

Technikailag hozzáférhet a szinkronizált adatokhoz, mert a kulcsokat a szerver kezeli. A szervert az adatkezelő saját, Magyarországon üzemeltetett gépén futtatjuk.

Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA)

A kapcsolatot továbbítja és a HTTPS-titkosítást biztosítja. A titkosított adatcsomagot és az IP-címedet látja, a tartalmat nem tudja elolvasni. Amerikai cég, ezért ezek az adatok az Európai Gazdasági Térségen kívülre is eljuthatnak.

Levélküldő szolgáltató kitöltendő

A fiókhoz tartozó rendszerleveleket (megerősítés, jelszó-visszaállítás) kézbesíti. Csak az e-mail-címedet és a levél tartalmát kezeli, egészségügyi adatot nem. A cégadatokat és a harmadik országba továbbítás alapját a tulajdonosnak kell megadnia.

Más harmadik félnek nem adunk át adatot.

Nem adjuk el az adataidat

A Mimcsi nem adja el a felhasználók személyes vagy egészségügyi adatait, nem kereskedik velük, és nem használja őket hirdetési célú profilalkotásra. Az alkalmazásban nincs reklám és nincs analitika.

Ez nem azonos azzal, hogy semmilyen adatfeldolgozás nem történik: a fenti szolgáltatók a működéshez szükséges mértékben kezelik az adatokat (kapcsolat továbbítása, levélkézbesítés). Ez a különbség az adatok eladása és a működéshez szükséges adatfeldolgozás között.

A jogaid

Jogod van tájékoztatást kérni, a hozzájárulást visszavonni, valamint kérni az adatok helyesbítését, törlését és kezelésük korlátozását. A fiókod adatait az alkalmazásban magad is törölheted.

A pármegosztás szerveren tárolt adata titkosított, és nem kapcsolódik a személyedhez, ezért ott téged azonosítani sem tudunk; a törlést a megosztás leállításával vagy a „Minden adat törlése” gombbal végezheted el.

Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) tehetsz, vagy bírósághoz fordulhatsz.

Életkor

Fiókot 16 éves kortól lehet létrehozni. A pármegosztást 16 éves kor felett lehet önállóan bekapcsolni; 16 év alatt ehhez a szülő vagy gondviselő hozzájárulása szükséges.

Kapcsolat

Adatvédelmi kérdésekben a kapcsolat oldalon leírt módon fordulhatsz hozzánk. A kapcsolattartó e-mail-cím megadása kitöltendő.