Sippa

Adatkezelési tájékoztató

Hatályos: 2026. október 30. (1.0-s változat) · Utolsó módosítás: 2026. 10. 30.

Ez a tájékoztató elmondja, milyen adatokat kezel rólad a Sippa, mire használja őket, kinek adja át, meddig őrzi, és hogyan rendelkezhetsz felettük. Úgy írtuk meg, ahogy az alkalmazás valóban működik.

1. Ki kezeli az adataidat?

Az adatkezelő a Sippa alkalmazás üzemeltetője:

Név: Györkös Balázs e.v.
Székhely: 7634 Pécs, Bajmi dűlő 28.
Egyéni vállalkozói nyilvántartási szám: 6143550
Adószám: 63368101-1-22
E-mail: hello@sippa.io

Adatvédelmi tisztviselő: nem került kinevezésre. Nem kötelező, mert nem végzünk nagy számú érintettre kiterjedő adatkezelést (GDPR 37. cikk). Adatvédelmi kérdéseiddel írj a hello@sippa.io címre.

2. Miért fontos ez a tájékoztató különösen?

A Sippa az alkoholfogyasztásodat követi. Az erről rögzített adatok a testmagasságoddal, testsúlyoddal és nemeddel együtt egészségügyi adatnak minősülnek a GDPR 9. cikke szerint. Ez a személyes adatok különleges kategóriája, ezért a jogszabály a kezelésükhöz a szokásosnál szigorúbb feltételt szab.

Ezeket az adatokat ezért kizárólag a kifejezett hozzájárulásod alapján kezeljük (GDPR 9. cikk (2) bekezdés a) pont). A hozzájárulást az első beállításkor, külön jelölőnégyzettel kérjük. Bármikor visszavonhatod (lásd a 7. pontot), és ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az adataidat nem adjuk el, és nem használjuk fel hirdetésre. Analitikai vagy hirdetési nyomkövetést nem használunk.

3. Milyen adatokat kezelünk?

3.1 Fiókadatok

3.2 Egészségügyi adatok (különleges kategória)

3.3 Motivációs adatok

Tapasztalati pontok, szint, jelvények, egyéni rekordok, a pontszerzés naplója, heti küldetések és havi kihívások. Ezek a naplódból számítódnak, ezért ugyanúgy kezeljük őket, mint az egészségügyi adatokat.

3.4 Előfizetési adatok

Ha Sippa+ előfizetést vásárolsz: a termék (havi vagy éves), a lejárat, hogy megújul-e, hogy próbaidőszakban vagy-e, van-e fizetési probléma, melyik alkalmazásboltban vásároltál, hogy early bird áron fizettél-e elő és mikor, valamint az előfizetés eseményei (például indulás, megújulás, lemondás, időpontjukkal). A fiókodat a RevenueCat felé egy véletlenszerű azonosító képviseli. Bankkártya-adatot nem látunk és nem tárolunk.

3.5 Beállítások

Az emlékeztetők be- és kikapcsolt állapota és időpontja, az e-mailes riportok, a szöveges összefoglaló és az ajánlatok kapcsolói. Az emlékeztetőket a telefonod saját értesítésként küldi; ehhez nem használunk külső push-szolgáltatót.

3.6 Technikai adatok

3.7 Ha írsz nekünk

Az e-mailed tartalma és a válaszunk. Ha panaszt teszel, a panaszt és a rá adott választ a fogyasztóvédelmi törvény szerint megőrizzük (lásd a 10. pontot).

4. Milyen célból és milyen jogalapon?

Cél Kezelt adatok Jogalap
Fiók létrehozása és működtetése, bejelentkezés (e-maillel, Google- vagy Apple-fiókkal) fiókadatok, technikai adatok Szerződés teljesítése: GDPR 6. cikk (1) b)
A korhatár betartatása születési dátum, ország Szerződés teljesítése: GDPR 6. cikk (1) b)
Az alkalmazás alapszolgáltatása: a napló, az összesítések, a célok, a józanodási előrejelzés, a reggeli üzenet és a visszajelzések egészségügyi adatok Kifejezett hozzájárulás: GDPR 9. cikk (2) a)
Motivációs elemek: pontok, szintek, jelvények, küldetések, kihívások motivációs adatok (a naplóból számítva) Kifejezett hozzájárulás: GDPR 9. cikk (2) a)
Heti és havi riportok és megfigyelések az alkalmazásban egészségügyi adatok Kifejezett hozzájárulás: GDPR 9. cikk (2) a)
Heti és havi e-mail a riportodról (alapból bekapcsolva, a Profilban és minden levél alján egy kattintással kikapcsolható) e-mail cím, keresztnév, a riport számai és egy megfigyelés Kifejezett hozzájárulás: GDPR 9. cikk (2) a)
Szöveges összefoglaló mesterséges intelligenciával (Sippa+; alapból kikapcsolva, csak a külön bekapcsolásod után készül) a riport összesített számai (lásd az Anthropic sorát a 8. pontban) Külön, kifejezett hozzájárulás: GDPR 9. cikk (2) a)
Várandós mód: a célok és az üzenetek hozzáigazítása (minden alkohol a határ felettinek számít) a várandósság ténye és kezdő dátuma Külön, kifejezett hozzájárulás: GDPR 9. cikk (2) a)
Sippa+ ajánlatok és hírek e-mailben (alapból kikapcsolva) e-mail cím, keresztnév, nyelv, előfizetési állapot Hozzájárulás: GDPR 6. cikk (1) a)
A Sippa+ előfizetés kezelése és ellenőrzése előfizetési adatok Szerződés teljesítése: GDPR 6. cikk (1) b)
Országra szabott tartalom: segélyvonalak, az italegység és a korhatár országos szabályai ország Szerződés teljesítése: GDPR 6. cikk (1) b)
Visszaélés és automatizált regisztráció kiszűrése IP-cím, ellenőrző token Jogos érdek: GDPR 6. cikk (1) f)
Biztonság, hibakeresés, üzemeltetés, biztonsági mentés technikai adatok; a mentésben minden tárolt adat Jogos érdek: GDPR 6. cikk (1) f); a mentésben lévő egészségügyi adatokra ugyanaz a hozzájárulás vonatkozik, mint az eredetiekre
Összesített statisztika a szolgáltatás fejlesztéséhez (például a felhasználók száma országonként), egyes személyekre vissza nem vezethető formában ország, fiók- és használati adatok, előfizetési események Jogos érdek: GDPR 6. cikk (1) f)
Ügyfélszolgálat: ha segítséget kérsz, az üzemeltető adminisztrációs felületén megnézzük a fiókadataidat (név, e-mail, ország, nyelv, előfizetés, utolsó használat napja). Egészségügyi adatot ott senki nem lát, csak egyes személyekre vissza nem vezethető összesítéseket. fiókadatok, használati napok, előfizetési adatok Jogos érdek: GDPR 6. cikk (1) f)
Az adminisztrátori műveletek naplózása (ki, mikor, melyik fiókon mit módosított) a művelet adatai, az adminisztrátor IP-címe Jogos érdek: GDPR 6. cikk (1) f)
Panaszkezelés és az adatvédelmi kérések teljesítése a panasz vagy kérés és a válasz Jogi kötelezettség: GDPR 6. cikk (1) c)

A jogos érdeken alapuló adatkezelésnél a jogos érdekünk a szolgáltatás biztonságos és megbízható működtetése és fejlesztése. Ez ellen tiltakozhatsz (lásd a 11. pontot).

5. Mi történik, ha nem adod meg az adataidat?

Egyetlen adat megadására sem kötelez jogszabály. A szerződés megkötéséhez azonban szükséges az e-mail-címed (vagy a Google- vagy Apple-belépés) és a születési dátumod: ezek nélkül nem tudunk fiókot nyitni, illetve nem tudjuk ellenőrizni a korhatárt.

Az egészségügyi adatokhoz adott hozzájárulás nélkül nem tudsz italt vagy napot rögzíteni, mert a napló maga egészségügyi adat. A testmagasság, a testsúly és a nem megadása nem kötelező; nélkülük a józanodási előrejelzés nem, vagy csak pontatlanabbul működik. A várandós mód, a szöveges összefoglaló és az ajánlatok mind külön, önkéntes választások: ha nem kapcsolod be őket, csak az adott funkció marad el.

6. Profilalkotás és automatizált döntéshozatal

Az alkalmazás automatikusan értékeli a bejegyzéseidet, hogy visszajelzést adjon: kiszámítja a napi zónákat, a trendeket és a mintákat (például melyik hétköznapra esik a legtöbb), ezekből megfigyeléseket ír, és ha a naplód szerint több napon át sokat ittál, segítő elérhetőségeket mutat. Ez a GDPR szerint profilalkotásnak minősül. Kizárólag azt a célt szolgálja, hogy a saját adataidat érthetőbben lásd, és a kifejezett hozzájárulásodon alapul.

Nem hozunk rólad olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene (GDPR 22. cikk). Semmit nem tagadunk meg tőled, és az árat sem szabjuk a személyedre ezek alapján. A sok ivásra utaló mintát nem tároljuk el címkeként: csak akkor számítjuk ki, amikor a segítő elérhetőségek megjelenítéséhez kell.

7. A hozzájárulás visszavonása

Minden hozzájárulásodat ugyanolyan egyszerűen visszavonhatod, ahogy megadtad. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Mihez adtad Hogyan vonhatod vissza Mi történik
Egészségügyi adatok kezelése (a napló) Profil → Adatvédelem és súgó → Fiók törlése, vagy írj a hello@sippa.io címre A napló e nélkül nem működik, ezért a visszavonás a fiókod és minden adatod törlésével jár. Előtte ingyen letöltheted a mentésedet.
Várandós mód Profil → Testadatok → a várandós mód kapcsolója A mód kikapcsol, a célok és az üzenetek visszaállnak.
Szöveges összefoglaló mesterséges intelligenciával Profil → Értesítések → a „Szöveges összefoglaló mesterséges intelligenciával” kapcsoló A következő riporttól nem küldünk adatot az Anthropicnak. A már elkészült szövegek a riportjaidban maradnak.
Heti és havi riport e-mailben Profil → Értesítések, vagy a levél alján lévő leiratkozó link Nem küldünk több riportlevelet; a riportok az alkalmazásban továbbra is elérhetők.
Sippa+ ajánlatok és hírek e-mailben Profil → Értesítések, vagy a levél alján lévő leiratkozó link Azonnal leállítjuk az ajánlatokat, és töröljük a hozzájárulás időpontját.

8. Kinek adjuk át?

A működéshez a következő szolgáltatókat vesszük igénybe. Az adatfeldolgozók csak a mi utasításunkra, a velük kötött adatfeldolgozói feltételek szerint kezelhetik az adataidat (GDPR 28. cikk). Az Apple és a Google a belépésnél és az alkalmazásboltban önálló adatkezelőként jár el, a saját adatvédelmi tájékoztatója szerint.

Szolgáltató Mit kap meg Miért
Vultr: The Constant Company, LLC (319 Clematis Street, Suite 900, West Palm Beach, FL 33401, USA); a szerver Varsóban (Lengyelország) működik minden tárolt adat a kiszolgáló és az adatbázis üzemeltetése
Ploi (Amperestraat 16J, 3861 NC Nijkerk, Hollandia; KvK: 94117233) hozzáférés a kiszolgálóhoz, így technikailag a rajta tárolt adatokhoz a kiszolgáló felügyelete és az új verziók telepítése
Neon, LLC (a Databricks-csoport tagja, USA); az adatok Frankfurtban (Németország) vannak a teljes adatbázis biztonsági másolata biztonsági mentés egy másik szolgáltatónál
Cloudflare, Inc. (USA) a sippa.io felé irányuló teljes forgalom (IP-cím, a kérések technikai adatai); regisztrációkor a Turnstile ellenőrző token a forgalom kiszolgálása és védelme, az ország megállapítása az IP-címből, automatizált regisztrációk kiszűrése
Resend: Plus Five Five, Inc. (USA) e-mail-cím, keresztnév és a levél tartalma (például a riportod számai) a rendszerlevelek, a riportlevelek és, ha kérted, az ajánlatok kézbesítése
RevenueCat, Inc. (USA) ha Sippa+ előfizetést vásárolsz: a véletlenszerű azonosítód és az előfizetés adatai (termék, vásárlás és lejárat ideje, alkalmazásbolt, ország, pénznem). Név, e-mail-cím és egészségügyi adat nem kerül át. az App Store / Google Play előfizetés kezelése és ellenőrzése
Anthropic, PBC (USA) Csak Sippa+ előfizetésnél, és csak ha a szöveges összefoglalót bekapcsoltad: a riport összesített számai. A heti összefoglalónál: a heti egység és az előző heti egység, a saját heti kereted, az ivós és az alkoholmentes napok száma (az előző hétre is), a saját alkoholmentesnap-célod, a jelenlegi és a leghosszabb alkoholmentes sorozatod, a hét legtöbb alkoholt tartalmazó napja (a hét napjának neve és az egysége). A heti és havi riportnál: a hét vagy hónap kezdőnapja, az egységek erre és az előző időszakra, az alkoholmentes, mérsékelt, magas és túlzott napok száma, hányadik legkönnyebb időszakod volt, és melyik hétköznapra esett a legtöbb. Mellette a nyelv és a riport belső sorszáma, amelyből csak mi tudjuk visszakeresni a fiókot. Név, e-mail-cím, megjegyzés és egyedi bejegyzés nem kerül át. a riport szöveges összefoglalójának megírása a Claude nevű mesterséges intelligenciával
Apple Distribution International Ltd. (Írország), önálló adatkezelőként Apple-belépésnél: az Apple-azonosítód és az e-mail-címed (vagy az Apple által képzett továbbító cím); fióktörléskor a visszavonási kérés Bejelentkezés Apple-fiókkal; az App Store-ban a vásárlást, a fizetést és a visszatérítést az Apple intézi
Google: Google Ireland Ltd. és Google LLC Google-belépésnél: a Google-fiókod azonosítója, e-mail-címe, neve és profilkép-hivatkozása kerül hozzánk; a betűtípusok letöltésekor az IP-címed kerül a Google-hoz bejelentkezés Google-fiókkal; az oldal betűtípusainak megjelenítése (Google Fonts)

Az Anthropic a kereskedelmi feltételei szerint az ügyféladatokon nem taníthat modellt, és az API-n beküldött és visszaadott adatokat alapesetben 30 napon belül törli. Ez alól a saját feltételei szerint akkor tér el, ha a felhasználási szabályzata betartatásához vagy jogszabály miatt tovább kell őriznie.

Hatóságnak vagy bíróságnak csak akkor adunk ki adatot, ha jogszabály erre kötelez.

9. Továbbítás az Európai Unión kívülre

Az adataidat az EU-ban tároljuk (Varsó, Frankfurt). Több szolgáltatónk azonban amerikai vállalat, vagy amerikai anyavállalathoz tartozik, ezért adataid az Egyesült Államokba kerülhetnek, vagy onnan hozzáférhetők lehetnek. Ilyenkor az alábbi garanciákra támaszkodunk:

Szolgáltató Garancia
Vultr (The Constant Company, LLC) az Európai Bizottság általános szerződési feltételei (SCC, GDPR 46. cikk)
Neon, LLC EU–USA adatvédelmi keret (Data Privacy Framework, DPF), megfelelőségi határozat (GDPR 45. cikk)
Cloudflare, Inc. EU–USA adatvédelmi keret (DPF)
Resend (Plus Five Five, Inc.) EU–USA adatvédelmi keret (DPF)
RevenueCat, Inc. általános szerződési feltételek (SCC)
Anthropic, PBC általános szerződési feltételek (SCC)
Google LLC EU–USA adatvédelmi keret (DPF)
Apple Az EU-ban az írországi Apple Distribution International az adatkezelő; az Apple saját továbbításaira az általános szerződési feltételek vonatkoznak.

A garanciákról, illetve az SCC-k másolatáról a hello@sippa.io címen kérhetsz tájékoztatást.

10. Meddig őrizzük meg?

Számlát nem állítunk ki, mert a Sippa+ díját az Apple vagy a Google szedi be; a számviteli bizonylatokat ők őrzik.

11. Milyen jogaid vannak?

Kérésedet a hello@sippa.io címen jelezheted. Ingyenesen, legkésőbb egy hónapon belül válaszolunk. Ezt a határidőt csak indokolt esetben, legfeljebb két hónappal hosszabbíthatjuk meg, és erről az első hónapban értesítünk. Ha a kérés teljesítéséhez meg kell győződnünk a személyazonosságodról, ehhez a fiókodhoz tartozó e-mail-címről érkező levelet kérjük.

12. Hova fordulhatsz panasszal?

Ha úgy érzed, megsértettük az adatvédelmi jogaidat, először írj nekünk, hátha gyorsan rendezni tudjuk. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

Ha az EU egy másik országában élsz, a lakóhelyed szerinti adatvédelmi hatósághoz is fordulhatsz. Bírósághoz is fordulhatsz: a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

13. Adatbiztonság

A jelszavakat egyirányú titkosítással tároljuk, a kapcsolat titkosított (HTTPS). Az adatbázishoz kizárólag az alkalmazás fér hozzá, a mentések könyvtárát csak az üzemeltetői felhasználó olvashatja, az adminisztrációs felület kétlépcsős azonosítást kér, és ott egészségügyi adat nem látszik. Ennek ellenére semmilyen rendszer nem tekinthető száz százalékig biztonságosnak. Ha az adataidat érintő incidens történik, amely magas kockázattal jár rád nézve, haladéktalanul értesítünk.

14. Sütik és helyi tárolás

A webes felület a bejelentkezés fenntartásához munkamenet-sütit használ, az alkalmazás pedig a bejelentkezési tokent a telefonodon tárolja. Ezek a működéshez szükségesek, ezért nem kérnek külön hozzájárulást. Analitikai vagy hirdetési sütit nem használunk. A betűtípusokat a Google Fonts szolgáltatásból töltjük be, ezért ilyenkor a böngésződ kapcsolatba lép a Google-lel.

15. Gyermekek

A szolgáltatás kizárólag 18. életévüket betöltött személyeknek szól. Tudatosan nem kezelünk 18 év alatti személyekre vonatkozó adatot. Ha ilyet észlelünk, töröljük.

16. A tájékoztató módosítása

Ha lényegesen változtatunk ezen a tájékoztatón, arról a hatálybalépés előtt az alkalmazásban vagy e-mailben értesítünk. Ha egy változás új hozzájárulást igényel, azt külön kérjük. A korábbi változatokat kérésre elküldjük.