Adatvédelmi tájékoztató

– a MyJourney applikáció használatára vonatkozóan –

Hatályos: 2026. szeptember 11.

1. Bevezető

A LilyAnna Medical Korlátolt Felelősségű Társaság (rövidített név: LilyAnna Medical Kft.; székhely: 1095 Budapest, Tinódi utca 1-3. C. ép. földszint 4. ajtó; cégjegyzékszám: 01-09-375237; adószám: 28814438-1-43; statisztikai számjel: 28814438-8622-113-01.; képviseli: Dr. Tóth Alexandra ügyvezető önállóan; a jelen adatkezelési tájékoztatóban a továbbiakban: „Adatkezelő” vagy „Szolgáltató” vagy „Lilymed”) egy termékenységi és nőgyógyászati magánrendelőt üzemeltet, főtevékenységként szakorvosi járóbeteg-ellátással foglalkozik, amely tevékenységével kapcsolatban került kifejlesztésre a fenti ÁSZF-ben már hivatkozott termékenységi applikáció, a Lilymed – MyJourney (a továbbiakban: „Alkalmazás” vagy „Applikáció”), mellyel kapcsolatan a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 Európai Parlament és Tanács (EU) általános adatvédelmi rendelete (a továbbiakban: „GDPR”) 4. cikk 1. pontja szerinti „személyes adatnak” minősülő információkat is kezel. Az Adatkezelő az adatkezelésével érintett természetes személynek a személyes adatait a mindenkor hatályos adatvédelmi jogszabályok – így különösen a GDPR, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”), valamint a jelen Adatkezelési Tájékoztatóban (a továbbiakban: „Tájékoztató”) meghatározott jogszabályok – adatkezelésre vonatkozó rendelkezéseinek betartásával kezeli.

Az Adatkezelő a vele az Applikáció használatára szerződött személy, mint felhasználó (a továbbiakban: „Felhasználó” vagy „Érintett”) adatait bizalmasan kezeli, azok védelméről gondoskodik, megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Tájékoztatónkban információt találsz arra vonatkozóan, hogy milyen célokból, milyen jogalapon és meddig kezeljük a személyes adataidat, illetve kinek továbbítjuk azokat. Tájékoztatást adunk továbbá azon jogaidról, amelyek az adatkezelési tevékenységünkkel kapcsolatban megilletnek.

Kérjük, hogy figyelmesen olvasd el Tájékoztatónkat, és amennyiben az Adatkezelő adatkezelésével kapcsolatban bármilyen kérdésed vagy kérésed van, fordulj hozzánk bizalommal alábbi elérhetőségeinken.

Hangsúlyozzuk, hogy a jelen Tájékoztatóban írtak a Lilymed – MyJourney Applikációra vonatkozó ÁSZF-fel összhangban értelmezendők.

I.1. Az Adatkezelő elérhetőségei:

LilyAnna Medical Kft.

Cím: 1095 Budapest, Tinódi utca 1-3. C. ép. földszint 4. ajtó

E-mail cím: info@lilymed.hu

Honlap: https://lilymed.hu (a továbbiakban: „Weboldal”).

Adatvédelmi tisztviselő és elérhetősége:

dr. Szilvási Tamás

Cím: 1027 Budapest, Bem József utca 1/B.

E-mail cím: szilvasi.tamas@skylinelaw.hu

I.2. Milyen adatok minősülnek személyes adatnak?

Személyes adat az azonosított vagy azonosítható természetes személyre (az Érintettre) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező – alapján azonosítható. Így például személyes adatnak minősül az Érintett neve vagy címe.

I.3. Milyen adatok tartoznak a személyes adatok különleges kategóriáiba?

Különleges adatok a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

I.4. Ki minősül adatkezelőnek, illetve adatfeldolgozónak?

Adatkezelőnek minősül az személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. A jelen Tájékoztatóban ismertetett adatkezelések vonatkozásában – a Tájékoztató, illetve a Lilymed eltérő tájékoztatása hiányában – adatkezelőnek minősül a Lilymed.

Adatfeldolgozónak az a személy, illetve szervezet minősül, amely az Adatkezelő nevében személyes adatokat kezel. Az Adatkezelő nevében személyes adatokat kezelő adatfeldolgozókról a jelen Tájékoztatóban olvashatnak az Érintettek.

I.5. Mi minősül az Érintett hozzájárulásának?

Az Érintett hozzájárulása az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

2. A Lilymed adatkezelési műveletei és ezek részletei

A Tájékoztató jelen fejezetében arról adunk tájékoztatást, hogy a Lilymed milyen célból, milyen jogalapon, milyen személyes adatokat és meddig kezel.

II.1. Az Applikáció elérhetővé tétele és a kapcsolódó szolgáltatások nyújtása, felhasználói fiók biztosítása

Az adataidat az Applikáció használatának biztosítása és az Applikációban elérhető szolgáltatás(ok) nyújtása érdekében kezeljük, ideértve a regisztrációt és a felhasználói fiók biztosítását is. Sikeres regisztráció esetén saját felhasználói fiókot biztosítunk számodra, ahol a regisztráció során feltett kérdéseinkre megadott válaszaid alapján lehetőséged van a Tudástárban személyre szabott szakmai tartalmak között böngészni, illetve a Tudástár általános részében kategóriákba rendszerezve nyújtunk szakmailag ellenőrzött, hiteles, termékenységi témájú videókat és szakmai cikkeket, amik között szabadon böngészhetsz.

A személyre szabás célja, hogy a Felhasználó számára a termékenységi útjához, érdeklődéséhez vagy az általa megadott információkhoz kapcsolódó szakmai tartalmak könnyebben elérhetővé váljanak. A személyre szabott ajánlások automatizált módon, előre meghatározott szakmai szempontok alapján történnek, azonban azok nem minősülnek egészségügyi diagnózisnak, kezelési javaslatnak vagy orvosi szakvéleménynek. Az Alkalmazás által megjelenített ajánlások nem eredményeznek a Felhasználóra nézve joghatást, és nem járnak olyan automatizált döntéshozatallal, amely a Felhasználó jogait vagy helyzetét jelentős mértékben érintené. A személyre szabás alapjául szolgáló adatokat a Lilymed kizárólag az alkalmazás működtetése és a releváns tartalmak megjelenítése érdekében használja fel.

II.1.1. Milyen jogalapon kezeli az Adatkezelő az adataidat?

Az Adatkezelő az adataidat az alábbi jogalapokon kezeli:

• Az adatkezelés olyan szerződés (jelen esetben az ÁSZF) teljesítéséhez szükséges, amelyben a Felhasználó az egyik fél, vagy az a szerződés megkötését megelőzően a te kérésedre történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont);
• az általad – a fiók létrehozása során – megadott személyes adatok esetén a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont) alapján, a fiókodba történő profilkép feltöltése esetén a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk.”) 2:48. § (1) szerint is (a képmás felhasználásához való hozzájárulás);
• az Adatkezelő saját jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) alapján is jogosult az Applikációban tárolt, illetve az általad rendelkezésre bocsátott (személyes) adatokról biztonsági mentést készíteni. Jogos érdeknek az Adatkezelő rendszereinek, valamint az Applikációnak, illetve az abban tárolt (személyes adatoknak is minősülő) adatok védelme minősül;
• z Adatkezelő az Applikációban általad megadott, a GDPR 9. cikke szerinti különleges személyes adataidat – így különösen a státuszfelmérő kérdőív során megadott, egészségi állapotodra, reproduktív egészségedre, termékenységi előzményeidre, korábbi várandósságaidra, labor- és vizsgálati eredményeidre, diagnosztizált betegségeidre és korábbi asszisztált reprodukciós kezeléseidre, továbbá a Kezelési asszisztensben rögzített egészségügyi adataidra vonatkozó információkat – a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulásod alapján kezeli.

II.1.2. Köteles vagy megadni az adataidat?

Szabadon dönthetsz az Applikáció telepítéséről és használatáról, valamint a regisztráció során személyes adatnak minősülő adataid megadásáról, amely esetben a személyes adataidat az Adatkezelő – az Applikáció használatához szükséges adatok körében – a vonatkozó szerződés (ÁSZF) teljesítése, valamint azt megelőzően a kérésedre történő lépések megtételéhez, míg felhasználói tartalmak Applikáción keresztüli elérhetővé tételéhez szükséges körben a hozzájárulásod alapján kezeli. Erre tekintettel a személyes adatok megadása az Applikáció és a kapcsolódó szolgáltatások igénybevételéhez szükséges, tekintettel arra, hogy ezek nélkül az Adatkezelő nem tudja a részedre az Applikációt megfelelően biztosítani vagy a szolgáltatásait teljesíteni.

A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása a fentiekre tekintettel nem kötelező, azonban a hozzájárulás megadása nélkül a Tudástárban személyre szabott tartalmak nem lesznek elérhetőek.

II.1.3. Milyen adataidat kezeli az Adatkezelő?

Az Adatkezelő az alábbi személyes adataidat kezeli:

• felhasználóneved és jelszavad,
• a regisztrációhoz használt e-mail címedet, nevedet,
• a regisztrációt követő státuszfelmérő kérdőív során megadott személyes adataidat, így különösen: az életkorodat; a nemedet; a testsúlyodat és testmagasságodat, valamint az ezek alapján az Applikáció által kiszámított BMI-indexet; arra vonatkozó válaszodat, hogy mióta próbálkozol teherbe esni; a menstruációs ciklusaid hosszára vonatkozó adatot; arra vonatkozó válaszodat, hogy voltál-e már várandós; korábbi várandósságod, illetve várandósságaid kimenetelére vonatkozó válaszodat, illetve válaszaidat; az általad megadott laboreredményeket; az általad megadott spermiogram-eredményt; az általad megadott, diagnosztizált betegségeidre vonatkozó adatokat; arra vonatkozó válaszodat, hogy részt vettél-e már asszisztált reprodukciós kezelésben; a termékenységi tanácsadás igénybevételének általad megjelölt okát; továbbá a fenti válaszaid alapján az Applikáció által a felhasználói profilodhoz rendelt kategóriákat, illetve címkéket.
• a státuszfelmérő kérdőív során megadott, egészségi állapotodra, reproduktív egészségedre és termékenységi előzményeidre vonatkozó adatokat, így különösen a teherbeesési próbálkozás időtartamára, menstruációs ciklusod hosszára, korábbi várandósságaidra és azok kimenetelére, laboreredményeidre, spermiogram eredményére, diagnosztizált betegségeidre, korábbi asszisztált reprodukciós kezeléseidre, valamint a termékenységi tanácsadás igénybevételének okára vonatkozó adatokat
• a státuszfelmérő kérdőívben megadott válaszaid alapján az Applikáció által a felhasználói profilodhoz rendelt kategóriákat és címkéket, amelyeket az Applikáció a számodra releváns, személyre szabott szakmai és edukációs tartalmak megjelenítésére használ,
• az Applikáció használata során a felhasználói fiókodban önkéntesen megadott további személyes adataidat, amennyiben profilképet töltesz fel, a profilképedet,
• az ÁSZF elfogadásának, illetve a Tájékoztató tudomásul vételének, hozzájárulásod megadásának tényét.

A státuszfelmérő kérdőívben megadott adatok egy része – így különösen a reproduktív egészségre, termékenységi előzményekre, várandósságokra, labor- és vizsgálati eredményekre, diagnosztizált betegségekre és korábbi asszisztált reprodukciós kezelésekre vonatkozó információk – egészségügyi adatnak minősül, és ezáltal a GDPR szerinti különleges személyes adatok kategóriájába tartozik.

II.1.4. Mennyi ideig tárolja az Adatkezelő az adataidat?

Az Applikáció használatával kapcsolatos adataidat a regisztrációd általad való törléséig, illetve az adatok törlésére vonatkozó, Adatkezelőnek küldött nyilatkozatod kézhezvételéig tároljuk (illetve a regisztráció törlésén kívüli, törlésre irányuló felhasználói nyilatkozat kézhezvétele esetén az ÁSZF-ben foglalt felmondási idő leteltéig), kivéve azon adatokat, amelyek megőrzését jogszabály írja elő vagy jogos jogi igény érvényesítéséhez szükségesek. A felhasználói fiókod törlését követően személyes adatai legkésőbb 30 napon belül törlésre vagy anonimizálásra kerülnek, kivéve azokat az adatokat, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

A hozzájárulásod alapján megadott személyes adataidat a hozzájárulás visszavonásáig kezeljük. A hozzájárulás visszavonása az Adatkezelő fenti elérhetőségére küldött nyilatkozattal gyakorolható.

Az Adatkezelő az általa készített biztonsági mentéseket a biztonsági mentés készítésétől számított 12 hónapig tárolja.

II.2. Az Adatkezelőhöz érkező megkeresésekkel, jogi igényérvényesítéssel és ezzel szembeni védekezéssel, valamint adatvédelmi jogok gyakorlásának elősegítésével, érintetti kérelmek nyomán hozott intézkedésekkel, incidenskezeléssel kapcsolatos adatkezelés

II.2.1. Milyen célból kezeli az Adatkezelő az adataidat?

Az Adatkezelőhöz érkező megkeresések (pl: az Applikációval kapcsolatos érdeklődés, hibabejelentés, esetleges megjegyzések) megválaszolása, illetve az Adatkezelő jogi igényeinek érvényesítése vagy ilyen jogi igényekkel szembeni védekezés, továbbá az Adatkezelőhöz érkező érintetti kérelmek kezelése, az azok nyomán történő intézkedések meghozatala, az Érintettek adatvédelmi jogai gyakorlásának elősegítése, incidenskezeléssel kapcsolatos adatkezelés céljából.

A státuszfelmérő során megadott egyes adatok felhasználásának célja az alábbi:

• Életkor: az életkor és a termékenység, valamint a termékenységi kezelések lehetséges kimenetele közötti összefüggések figyelembevételével releváns szakmai tartalmak ajánlása, továbbá az életkorhoz kapcsolódó reproduktív egészségügyi kockázatokkal kapcsolatos személyre szabott tartalmak megjelenítése.

• Nem: a felhasználó neme szerint releváns termékenységi, kivizsgálási és termékenységi kezelési információk biztosítása.

• Testsúly és testmagasság: a felhasználó BMI-indexének kiszámítása, valamint a BMI-index alapján a testsúly és a reproduktív egészség összefüggéseivel foglalkozó releváns szakmai tartalmak (így különösen cikkek és videók) ajánlása. A testmagasság és testsúly megadása nélkül ez a tartalom-személyre szabási funkció nem valósítható meg.

• A teherbeesési próbálkozás időtartama: annak felmérése, hogy a felhasználó számára termékenységi kivizsgálással vagy a fogantatást megelőző időszakkal kapcsolatos információk lehetnek-e relevánsak.

• A menstruációs ciklus hossza: a menstruációs ciklussal, az esetlegesen kapcsolódó nőgyógyászati állapotokkal, valamint ezek termékenységgel való összefüggéseivel kapcsolatos releváns szakmai tartalmak ajánlása.

• Korábbi várandósság: a primer vagy szekunder infertilitással kapcsolatos releváns szakmai és edukációs tartalmak személyre szabása.

• Korábbi várandósság(ok) kimenetele: a termékenységet potenciálisan befolyásoló, korábbi várandósságokhoz kapcsolódó állapotokra vonatkozó releváns szakmai és edukációs tartalmak ajánlása.

• Laboreredmények: a termékenység felmérésével, valamint az ovulációt vagy termékenységet potenciálisan befolyásoló állapotokkal – így például a petefészek-rezervával vagy pajzsmirigy-eltérésekkel – kapcsolatos releváns szakmai tartalmak ajánlása.

• Spermiogram eredménye: a férfi eredetű meddőséggel, valamint az ahhoz kapcsolódó további kivizsgálási és kezelési lehetőségekkel kapcsolatos releváns szakmai tartalmak ajánlása.

• Diagnosztizált betegségek: a termékenységet vagy várandósságot potenciálisan befolyásoló betegségekkel és egészségügyi kockázatokkal kapcsolatos releváns edukációs tartalmak biztosítása.

• Korábbi asszisztált reprodukciós kezelés: a korábbi kezelési előzmények alapján – ideértve a többszöri sikertelen beágyazódással (recurrent implantation failure, RIF) és az összetettebb esetekkel kapcsolatos információkat is – releváns edukációs tartalmak biztosítása.

• A termékenységi tanácsadás igénybevételének oka: a felhasználó helyzetének megfelelő pácienscsoport azonosítása – így például termékenységi problémával érintett pár, egyedülálló nő vagy termékenységmegőrzést igénybe vevő felhasználó –, és az adott helyzethez kapcsolódó releváns szakmai és edukációs tartalmak biztosítása.

II.2.3. Milyen jogalapon kezeli az Adatkezelő az adataidat?

Az adatkezelés jogalapja az Adatkezelőhöz érkező megkeresésekkel kapcsolatban az Érintett hozzájárulása, melyet a kapcsolatfelvétellel, az üzenet elküldésével ad meg.

A jogi igények érvényesítése esetén a személyes adat az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) bekezdés f) pont).

Az adatvédelmi jogok gyakorlásával, adatvédelmi incidenskezeléssel kapcsolatban az adatkezelés jogalapja az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése, valamint az Érintettek jogi igényeinek érvényesítése, védelme (GDPR 6. cikk (1) bekezdés c) pontja, GDPR 9. cikk (2) bekezdés f) pontja).

II.2.4. Milyen adatokat kezel az Adatkezelő?

Az Adatkezelőhöz érkező megkeresés esetében a megkeresésben az Érintett által megadott személyes adatokat (különösen: név, e-mail cím, postai megkeresés vagy postai úton történő válaszadás kérése esetén postai cím).

Jogi igény érvényesítésével, ilyen igényekkel szembeni védekezés érdekében kezeljük az Érintettek nevét, valamint az adott eljárás által indokolt egyéb adatait, ideértve különösen az Érintett nevét, címét, e-mail címét, bírósági vagy hatósági eljárásban felmerült, illetve rögzített egyéb személyes adatát.

Adatvédelmi jogok gyakorlásával kapcsolatban Aa Adatkezelőhöz érkező kérelem, az Érintett neve, valamint kapcsolattartás céljára szolgáló adatai (különösen: e-mail címe), esetleges adatvédelmi incidens által érintett adatok kezelése történik.

II.2.5. Mennyi ideig tárolja az Adatkezelő az adataidat?

Megkeresésekkel kapcsolatban a hozzájárulás visszavonásáig, ennek hiányában 5 évig kezeljük adataidat.

Jogi igények, adatvédelmi jogok érvényesítésével kapcsolatban az Érintettek adatait a szerződés megszűnésétől számított 5 évig tárolja az Adatkezelő.

II.3. További adatkezelések

Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, az adatkezelés időtartama).

Amennyiben az Adatkezelő a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja a Felhasználókat az adatkezelés céljáról és az alábbi információkról:

• a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;
• azon jogról, hogy a Felhasználó kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;
• hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást a Felhasználó bármikor visszavonhatja,
• a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
• arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy a Felhasználó köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
• az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és a Felhasználóra nézve milyen várható következményekkel bír. E körben kiemeljük, hogy az ÁSZF szerinti státuszfelmérő során megadott válaszok alapján az Alkalmazás automatikusan személyre szabott tartalomajánlásokat jeleníthet meg. Ez a folyamat ugyanakkor nem minősül egészségügyi diagnózisnak, kezelési javaslatnak vagy automatizált döntéshozatalnak, amely a Felhasználóra (Érintettre) nézve joghatással járna.

Az adatkezelés csak ezt követően kezdődhet meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül a Felhasználónak hozzá is kell járulnia. 

Tájékoztatunk arról, hogy a hatóságok törvényi felhatalmazáson alapuló, írásbeli adatkéréseit az Adatkezelőnek teljesítenie kell. Az Adatkezelő az adattovábbításokról az Infotv. 15. § (2)-(3) bekezdésével összhangban nyilvántartást vezet (mely hatóságnak, milyen személyes adatot, milyen jogalapon, mikor továbbított az Adatkezelő), amelynek tartalmáról kérésére az Adatkezelő tájékoztatást nyújt, kivéve, ha a tájékoztatását törvény kizárja.

3. Adatbiztonsági intézkedések és az adatok biztonságos kezelése

A Lilymed kiemelten elkötelezett a személyes adatok és a különleges kategóriájú (egészségügyi) adatok védelme iránt. A Google Play és a hatályos adatvédelmi jogszabályok (GDPR, Infotv.) követelményeinek megfelelően az Adatkezelő az alábbi technikai és szervezési intézkedéseket, valamint biztonságos adatkezelési eljárásokat alkalmazza a személyes és érzékeny felhasználói adatok védelme érdekében:

4.1. Adattitkosítás (Data Encryption):

• Átvitel közbeni titkosítás (Data in Transit): Az Applikáció és a szerverek közötti minden adatkommunikáció (különösen a személyes, azonosítási és egészségügyi adatok) biztonságos, titkosított csatornán keresztül történik (HTTPS / TLS protokoll használatával).

• Tárolás közbeni titkosítás (Data at Rest): A szervereinken és adatbázisainkban tárolt személyes és érzékeny egészségügyi adatokat iparági szabványoknak megfelelő titkosítással védjük (AES-256 titkosítás).

4.2. Biztonságos adatkezelési eljárások és hozzáférés-vezérlés:

• Szigorú hozzáférés-korlátozás és jogosultságkezelés: A személyes és érzékeny adatokhoz kizárólag a feladataik ellátásához feltétlenül szükséges, egyedileg azonosított és szigorú titoktartási kötelezettség alatt álló munkatársak és Adatfeldolgozók férhetnek hozzá.

• Rendszeres biztonsági auditok és védelmi intézkedések: Az Adatkezelő rendszeresen ellenőrzi az adatkezelési és tárolási rendszereket, naplózási mechanizmusokat és biztonsági protokollokat a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy törlés megakadályozása érdekében.

4.3. Érzékeny és egészségügyi adatok (Sensitive User Data) védelme:

• Az Applikációban rögzített reproduktív egészségügyi, kórelőzményi, diagnosztikai és egyéb érzékeny adatokat a legmagasabb szintű adatvédelmi és technikai előírásoknak megfelelően kezeljük. Ezeket az adatokat harmadik fél számára illetéktelenül nem tesszük hozzáférhetővé, és kizárólag a jelen Tájékoztatóban meghatározott szolgáltatások nyújtásához használjuk fel.

4.4. Adatmegőrzés és biztonságos adattörlési eljárások:

A felhasználói fiók törlése esetén a személyes és érzékeny adatok legkésőbb 30 napon belül véglegesen törlésre vagy helyreállíthatatlan módon anonimizálásra kerülnek a rendszerekből, kivéve ha jogszabályi kötelezettség vagy jogi igény érvényesítése a megőrzést kifejezetten előírja.

4. Érintetti jogok és jogorvoslat

Milyen jogai és jogorvoslati lehetőségei vannak a Lilymed által végzett adatkezelési tevékenységekkel kapcsolatban?

Az Érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 21., 77., 78., 79., 80. és 82. cikkei) tartalmazzák.

Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve a Lilymed ennek megfelelően nyújt tájékoztatást az Érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

A Lilymed indokolatlan késedelem nélkül, de mindenféleképpen az Érintett joggyakorlással (lásd: GDPR 15-21. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Lilymed a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.

Ha a Lilymed nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A Lilymed az Érintett által kért információkat írásban, vagy – az Érintett elektronikus úton benyújtott kérelme, illetve ezirányú kérelme esetén – elektronikusan adja meg.

Hozzáférés	Az Érintett jogosult arra, hogy visszajelzést kapjon a Lilymedtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az Érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:az adatkezelés céljai;az érintett személyes adatok kategóriái;azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat a Lilymed közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket;adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;az Érintett arról való tájékoztatása, hogy kérelmezheti a Lilymedtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen;valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; ésha az adatokat nem az Érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.Ha a személyes adatoknak harmadik országba történő továbbítására kerül sor, az Érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.Az adatkezelés tárgyát képező személyes adatok másolatát a Lilymed az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért a Lilymed az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az Érintett másként kéri.
Helyesbítés	A Felhasználó, mint Érintett kérheti, hogy az általunk pontatlanul nyilvántartott személyes adatait helyesbítsük és a hiányosan nyilvántartott adatokat – egyebek mellett kiegészítő nyilatkozat útján – kiegészítsük.Felhívjuk figyelmedet, hogy a személyes adataidban történt változás bejelentésével elősegíted, hogy a Lilymed mindig pontos adatokat tartson nyilván Rólad.
Korlátozás	A Felhasználó kérheti személyes adatai kezelésének Lilymed általi korlátozását, amennyibenvitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Lilymed ellenőrizze a személyes adatok pontosságát,az adatkezelés jogellenes, de a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,a Lilymednek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igényei előterjesztéséhez, érvényesítéséhez vagy védelméhez,tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Lilymed jogos indokai elsőbbséget élveznek-e a Felhasználó jogos indokaival szemben.
Hozzájárulás visszavonása	Amennyiben az adatkezelés jogalapja az Érintett hozzájárulása, úgy az Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. Felhívjuk figyelmedet, hogy az, hogy a hozzájárulásodat visszavontad, nem teszi jogellenessé a korábban a Lilymed által végzett adatkezelési tevékenységeket.Arról, hogy mely esetekben alapozza a Lilymed az adatkezelést az Érintett hozzájárulására, a Tájékoztató II. pontjában találhatsz iránymutatást.
Tiltakozás	Az Érintett bármikor tiltakozhat személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja a Lilymed jogos érdeke. Erről bővebb információt találhatsz a jelen Tájékoztató II. részében.Amennyiben az Érintett tiltakozik az adatkezelés ellen, a személyes adatokat a Lilymed nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Törlés	Az Érintett jogosult arra, hogy kérésére a Lilymed indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:a személyes adatra már nincs szükség abból a célból, amelyből azokat a Lilymed gyűjtötte vagy más módon kezelte,az Érintett visszavonta az adatkezeléshez adott hozzájárulását és az adatkezelésnek nincs más jogalapja,Az Érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,jogellenesen kezeltük az Érintett személyes adatát,a személyes adatokat a Lilymedra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Adathordozhatóság	Amennyiben az adatkezelés jogalapja az Érintett hozzájárulása vagy az Érintettel kötött szerződés teljesítése, és az adatkezelést automatizált módon végezzük, az Érintett jogosult arra, hogy az általa a Lilymed rendelkezésére bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ezeket az adatokat egy másik adatkezelőnek továbbítsa vagy a Lilymedt kérje arra, hogy az adatait másik adatkezelő részére továbbítsa, anélkül, hogy ezt a Lilymed akadályozná.Hangsúlyozzuk, hogy az adatok hordozhatóságához való jog fenti gyakorlása során az Érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők (így a Lilymed és egyéb adatkezelő) közötti közvetlen továbbítását.A fentebb írt jog gyakorlása azonban nem sértheti a törléshez való jog („elfeledtetéshez való jog”) vonatkozásában írt rendelkezéseket, továbbá e jog nem érintheti hátrányosan mások jogait és szabadságait.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást	Az Érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Panasz, jogorvoslat	Az Érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az Érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság: a Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu; Weboldal: https://naih.hu/). További adatvédelmi hatóságokhoz az EU-n belül lásd: https://edpb.europa.eu/about-edpb/board/members_hu.Emellett az Érintett jogosult bírósághoz fordulni jogai érvényesítése érdekében. Az ilyen eljárás megindítható az Érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróságok (törvényszékek) illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: https://birosag.hu/birosag-kereso

5. Adatfeldolgozás

Az Adatkezelő a tevékenysége ellátásához a jelen Tájékoztatóban nevesített adatfeldolgozó(ka)t veszi igénybe. Az adatfeldolgozó önálló döntést nem hoz, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosult eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozó munkáját.

Az adatfeldolgozó további adatfeldolgozó igénybevételére csak a jogszabály megengedő rendelkezése, továbbá az Adatkezelő előzetes írásbeli hozzájárulásával jogosult. A további esetleges, jelen pontban fel nem sorolt adatfeldolgozóról Adatkezelő legkésőbb a szerződéskötéskor tájékoztatást nyújt az Érintett részére.

Adatfeldolgozó	Adatfeldolgozás célja	Adatfeldolgozással Érintett adatok köre
CommIT Smart Kft.Székhely: 8200 Veszprém, Ács utca 1. Fsz. 1. ajtóCégjegyzékszám: 19 09 519730	Alkalmazás fejlesztése	jelen Tájékoztató II. fejezetében rögzített adatok
Google Cloud EMEA Limitedszékhely: 70 Sir John Rogerson’s Quay, Dublin 2, Írország	Tárhelyszolgáltatás	jelen Tájékoztató II. fejezetében rögzített adatok
Mailjet GmbH (Sinch) székhely: Alt-Moabit 2, 10557 Berlin, Németország	E-mail szolgáltatás	A rendszerüzenetek és e-mailek kézbesítéséhez szükséges személyes adatok, így különösen a Felhasználó e-mail címe, valamint az adott e-mail tárgyában és tartalmában szereplő személyes adatok.
Apple Distribution International Ltd. székhely: Hollyhill Industrial Estate, Hollyhill, Cork, Írország	Alkalmazás letöltése	jelen Tájékoztató II. fejezetében rögzített adatok
Google Ireland Limitedszékhely: Gordon House, Barrow Street, Dublin 4, Írország	Alkalmazás letöltése	jelen Tájékoztató II. fejezetében rögzített adatok

6. Az Adatok forrása

Adatkezelő bármilyen a Felhasználóra vonatkozó személyes adatot elsődlegesen a Felhasználótól, a Felhasználó önkéntes adatközlése alapján szerzi.

7. Irányadó jogszabályok

Az Adatkezelő adatkezelési tevékenysége – különösen, de nem kizárólagosan – az alábbi jogszabályokon alapul:

• GDPR
• Infotv.
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény

8. Adatkezelési Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót, az adatkezelés célját és jogalapját nem érintő módon, egyoldalúan módosítsa. A Felhasználó az Applikáció módosítás(ok) hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót.