Adatkezelési tájékoztató

Ez a tájékoztató bemutatja, hogy a BarniHamm ételnapló és tünet-követő alkalmazás (a továbbiakban: „Alkalmazás”, elérhető a barnihamm.hu címen) milyen személyes adatokat kezel, milyen célból és jogalapon, hol tárolja és hogyan védi ezeket, valamint milyen jogok illetik meg az érintetteket. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679 EU rendelet) szerint történik.

⚠️ Az Alkalmazás kiskorú gyermek egészségével kapcsolatos, különleges kategóriájú adatokat (allergiák, tünetek, gyógyszerek, növekedési adatok) kezel. Ezeket az adatokat a szülő/gondozó rögzíti, és kezelésükre a GDPR 9. cikke szerint fokozott szabályok vonatkoznak.

1 Az adatkezelő

Adatkezelő:: Márkus Lajos (magánszemély)
Kapcsolat:: barnihamm@lajosmarkus.hu
Alkalmazás:: BarniHamm – barnihamm.hu

A BarniHamm nonprofit, ingyenes alkalmazás, amelyet egy szülő készített allergiás gyermekek gondozásának megkönnyítésére. Az adatokat nem értékesítjük, és nem használjuk fel reklám- vagy profilalkotási célra.

2 A kezelt adatok köre

Adatkör	Konkrét adatok
Fiókadatok	E-mail cím és jelszó (a jelszót nem tároljuk olvasható formában, csak titkosított/hash-elt formában az azonosításhoz).
Gyermek profil	Név vagy becenév, születési dátum, nem, választott profilkép (avatar), valamint – opcionálisan, a szülő döntése alapján – a TAJ-szám.
Egészségügyi napló (különleges adat)	Étkezések (mit, mennyit, mikor, étkezés típusa, összetevők, márka, allergén-címkék, „első kóstolás" jelölés, megjegyzés), tünetek (típus, súlyosság, időpont, megjegyzés), gyógyszerek (megnevezés, adag, indok, időpont, megjegyzés), növekedési adatok (súly, magasság, fejkörfogat, dátum).
Vészhelyzeti kártya	Életveszélyes allergének, vészhelyzeti gyógyszerek (megnevezés, adag, lejárati dátum, készleten lévő darabszám, tárolási hely), vészhelyzeti kontaktok (név, telefonszám, kapcsolat), kezelőorvos adatai, megjegyzések.
Első kóstolás terv	A bevezetni tervezett, illetve már kipróbált ételek megnevezése, státusza (tervezett / kipróbálva / biztonságos / tünetet okozott) és megjegyzések.
Megosztás	A gyermek adataihoz meghívó-kóddal hozzáférést kapó további gondozók (pl. másik szülő, óvoda) fiók-azonosítói.
Eszközön tárolt beállítások	A bejelentkezési munkamenet és a megjelenítési beállítások (téma, kiemelőszín) a böngésző helyi tárolójában (localStorage). Ezek nem kerülnek elemzésre.

Az Alkalmazás nem használ analitikai vagy hirdetési nyomkövetőket (cookie-kat), és nem gyűjt böngészési szokásokra vonatkozó adatokat.

3 Az adatkezelés céljai

✓ Ételnapló, tünetek és gyógyszerek rögzítése és időrendi megjelenítése.
✓ Összefüggés-elemzés, amely segít feltárni, mely ételek/allergének válthatják ki a tüneteket.
✓ Növekedés – súly, magasság és fejkörfogat (WHO percentilis) – követése.
✓ Első kóstolás terv vezetése: új ételek fokozatos, biztonságos bevezetésének nyomon követése.
✓ Az adatok exportálása (CSV/PDF), pl. a kezelőorvos számára.
✓ Vészhelyzeti kártya készítése és megosztása.
✓ Több gondozó közötti biztonságos szinkronizáció.

4 Az adatkezelés jogalapja

Az egészségügyi (különleges kategóriájú) adatok kezelésének jogalapja az érintett – a kiskorú gyermek nevében a szülő/gondozó mint törvényes képviselő által adott – kifejezett hozzájárulás (GDPR 6. cikk (1) a) és 9. cikk (2) a) pont). A hozzájárulást a felhasználó a gyermek felvételekor, e tájékoztató elfogadásával adja meg.

A fiókadatok (e-mail, jelszó) kezelésének jogalapja a szolgáltatás nyújtásához szükséges szerződés teljesítése (GDPR 6. cikk (1) b) pont). Ugyanez a jogalap vonatkozik a Google-fiókkal történő bejelentkezés során átvett adatokra is (lásd 5. pont); ez a bejelentkezési mód opcionális, az e-mail + jelszó belépés továbbra is elérhető.

A hozzájárulás bármikor, indoklás nélkül visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (lásd 8. pont).

5 Tárolás és adatfeldolgozók

Az érdemi adatok a felhőben, titkosított adatbázisban tárolódnak, hogy a több gondozó közötti szinkron működjön. Az adatfeldolgozók:

Adatfeldolgozó	Feladat	Tárolás helye
Supabase (Supabase, Inc.)	Adatbázis és felhasználó-hitelesítés (a napló-adatok és fiókok tárolása).	Európai Unió – Írország (`eu-west-1`).
Google (Google Ireland Limited)	Bejelentkezés Google-fiókkal (Sign in with Google) – opcionális. Csak akkor lép működésbe, ha a felhasználó ezt választja; ilyenkor a Google az e-mail címet, a nevet és a profilkép címét adja át a fióklétrehozáshoz. Napló-adat nem kerül a Google-höz.	Európai Unió – Írország (a fiókadat a Supabase EU-régiójában tárolódik).
Vercel (Vercel, Inc.)	Az Alkalmazás (statikus felület) kiszolgálása. A napló-adatok nem itt tárolódnak.	Globális CDN; a felhasználói tartalom a Supabase EU-régiójában marad.

A felhasználók adatai az Európai Unión belül (Írország) tárolódnak. Az adatfeldolgozók a GDPR-nak megfelelő adatfeldolgozási feltételek szerint járnak el.

6 Adatbiztonság

✓ Titkosítás átvitel közben: minden kommunikáció TLS/HTTPS protokollon keresztül történik.
✓ Titkosítás nyugalmi állapotban: az adatbázis a lemezen AES-256 titkosítással tárolódik.
✓ Hozzáférés-korlátozás (Row Level Security): minden felhasználó kizárólag a hozzá tartozó, illetve vele megosztott gyermek adatait éri el.
✓ Megosztás meghívó-kóddal: egy gyermek adatai csak a szülő által kiadott meghívó-kóddal oszthatók meg további gondozóval.
✓ E-mail-megerősítés a fiók létrehozásakor.

Az adatok a szolgáltató (Supabase) szabványos, szolgáltatás-szintű titkosításával védettek; nem alkalmazunk külön végponti (kliensoldali) titkosítást, így a Supabase mint adatfeldolgozó technikailag hozzáférhet a tárolt adatokhoz.

7 Megőrzési idő és törlés

Az adatokat addig őrizzük, amíg a felhasználó használja a szolgáltatást. A gyermek-profil, illetve a fiók törlésével a hozzájuk tartozó adatok is törlődnek. Törlést a fenti kapcsolati e-mail címen is lehet kérni.

A böngészőben tárolt beállítások (munkamenet, téma) az eszközön maradnak, és a böngésző adatainak törlésével, illetve kijelentkezéssel bármikor eltávolíthatók.

8 Az érintett jogai

A GDPR alapján az érintettet (a szülő/gondozó a gyermek nevében is) az alábbi jogok illetik meg:

✓ Hozzáférés a kezelt adatokhoz.
✓ Helyesbítés – pontatlan adat javítása (az Alkalmazásban közvetlenül is szerkeszthető).
✓ Törlés („elfeledtetéshez való jog”).
✓ Az adatkezelés korlátozása.
✓ Adathordozhatóság – az Alkalmazás CSV és PDF exportot is kínál.
✓ Tiltakozás az adatkezelés ellen.
✓ A hozzájárulás visszavonása bármikor.

A jogok gyakorlásához írj a fenti kapcsolati e-mail címre. A megkeresésre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.

9 Kapcsolat és jogorvoslat

Adatvédelmi kapcsolat:: barnihamm@lajosmarkus.hu

Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · naih.hu