Adatvédelmi tájékoztató

Utolsó frissítés: 2026. szeptember 6.

Az IterArc egy személyes életkezelő app, amelyet egy budapesti független fejlesztő épített. Ez a tájékoztató pontosan elmagyarázza, milyen adatokat gyűjt az app, hogyan dolgozza fel, hol tárolja, és mik a jogaid.

1. Adatkezelő

Az IterArc-ot Tóth Barnabás (egyéni fejlesztő, Budapest) üzemelteti. Adatvédelmi kérdések: [email protected]

2. Milyen adatokat gyűjtünk

Fiókinformáció

• Google bejelentkezés: E-mail cím, megjelenítési név és profilkép URL a Google-fiókodból. Csak az openid, profile, email jogosultságokat kérjük. Nem férünk hozzá a névjegyeidhez, naptáradhoz, fotóidhoz vagy más Google-adatokhoz.

Egészségügyi és testadatok

• Profil: Testsúly (kg), magasság (cm), kor, biológiai nem, aktivitási szint — önkéntesen megadva. Kalória- és fehérjecél kiszámításához használjuk.
• Lépésszám: Csak olvasás az Android Health Connectből. Kizárólag a READ_STEPS jogosultságot kérjük. Nem olvasunk pulzust, alvást, edzést vagy más egészségügyi adatot.
• Böjt adatok: Étkezési ablak beállítás és a böjt betartás státusza, az ételnapló időbélyegeiből származtatva.

Étel és táplálkozási adatok

• Kaja fotók: Feltöltődnek a szerverre AI elemzéshez. A fotókat 365 napig őrizzük meg, utána véglegesen törlődnek egy automatikus napi feladattal. Ez a 365 nap minden fióknál ugyanannyi — nincs fizetős csomag, ami tovább tartaná meg a fotóidat, és nincs ingyenes, ami hamarabb törölné. Addig azért maradnak meg, hogy a naplóban és a bejegyzés részleteinél lásd őket, és a 7 napos szerkesztési ablakban javítani tudd a bejegyzést. Ha törölsz egy bejegyzést, a fotója a következő napi futáskor törlődik, nem várja ki a 365 napot.
• Elemzett tápérték adatok: Kalória, makrók, mikrók és Daily Dozen kategóriák — ezek megmaradnak.
• Receptek: Receptnevek, hozzávalók, tápértékek — ezek megmaradnak.

Háztartás adatok

• Megosztva: Bevásárlólista, megosztott receptek, háztartás beállítások. A háztartás minden tagja látja egymás szokásait és ételnapló bejegyzéseit.
• Nem megosztott: Személyes profil (testsúly, magasság, kor), push token.

Pénzügyi adatok

• Bankkapcsolat: Ha bankszámlát (pl. Revolut) csatlakoztatsz, a kapcsolat az Enable Bankingen keresztül megy, ami engedélyezett PSD2 számlainformációs szolgáltató (AISP), és az open banking hozzáférés adatfeldolgozója. Rajta keresztül olvassuk a tranzakciótörténetet, az egyenlegeket és a számla metaadatait. Csak olvasási jogosultság — sem mi, sem az Enable Banking nem tud pénzt mozgatni helyetted.
• Hozzájárulás: A banki hozzáférés kifejezett PSD2 hozzájárulást igényel a bankod saját hitelesítési folyamatában. 90 napig érvényes, utána újra kell hitelesíteni.
• Tranzakció adatok: Kereskedő nevek, összegek, devizák, dátumok és AI által adott költési kategóriák.

3. Hogyan dolgozzuk fel az adataidat

AI feldolgozás (Google Gemini)

A kaja fotók és opcionális megjegyzések a Google Gemini API-jához kerülnek, amely a képből megbecsüli a tápértéket. A Google a Gemini API feltételei és az adatvédelmi szabályzata szerint kezeli ezeket az adatokat. A neved, e-mail címed vagy profiladataid nem kerülnek elküldésre — csak a fotó, a megjegyzéseid és a mentett recept neveid.

Az AI coach

Amikor az appon belüli coach-csal beszélgetsz, az üzeneted, a beszélgetés friss előzménye és a válaszhoz szükséges saját adataid (például a mai szokásaid vagy a napi kalóriád) a Google Gemini API-jához kerülnek. A coach a mi szerveroldali Google hozzáférésünkön fut — nincs felhasználónkénti API kulcs, és a belépési adataid soha nem kerülnek a Google-höz. A napi és heti használati limitet a szerverünk tartja be.

Eszközödön tárolt adat

A bejelentkezési munkameneted, a legutóbb betöltött képernyők adatai és a Health Connect lépésadatai a telefonodon maradnak gyorsítótárban. Offline írási sor nincs: minden bejegyzés azonnal a szerverre megy, és ha egy mentés elhasal, szólunk róla ahelyett, hogy későbbre eltennénk.

4. Hol tároljuk az adataidat

• Supabase (PostgreSQL): EU-West-1 (Írország)
• Firebase/FCM: Google Cloud (push értesítések)
• Google (Gemini API): USA (AI elemzés)
• Enable Banking: Európai Unió (PSD2 open banking számlainformáció)

5. Adatmegőrzés

• Kaja fotók: Minden fióknál 365 napig őrizzük meg, utána egy automatikus napi feladat véglegesen törli őket. Ha törölsz egy bejegyzést, a fotója a következő napi futáskor törlődik.
• Minden egyéb adat: A fiók törléséig megmarad.
• Bank hozzájárulás: 90 nap után lejár.

6. Jogaid (GDPR)

Az EU Általános Adatvédelmi Rendelet értelmében jogod van:

• Hozzáférés: Másolatot kérni az összes rólad tárolt adatról.
• Helyesbítés: Pontatlan adatok javítása az app szerkesztési funkcióival.
• Törlés: Fiókod és az összes kapcsolódó adat törlésének kérése.
• Adathordozhatóság: Adataid géppel olvasható formátumban való kérése.
• Hozzájárulás visszavonása: Health Connect engedélyek, push értesítések vagy bankkapcsolat bármikori letiltása a beállításokban.

Jogaid gyakorlásához írj a [email protected] címre.

7. Analitika és nyomkövetés

Az IterArc nem használ harmadik feles analitikát, hibajelentő eszközöket vagy hirdetési SDK-kat. A weboldal (iterarc.com) nem használ cookie-kat vagy nyomkövető szkripteket.

8. Kapcsolat

Adatvédelmi kérdések: [email protected]
Fejlesztő: Tóth Barnabás, Budapest