ADATVÉDELMI TÁJÉKOZTATÓ

Kik vagyunk

Ez az Adatvédelmi tájékoztató elmagyarázza, hogyan gyűjti, használja és védi adatait az Upgrade You, LLC („Upgrade You”, „mi”, „minket” vagy „miénk”), amelyet Jess LeFevre, CHPC működtet, és amelynek székhelye Orem, Utah. A tájékoztató vonatkozik az UpgradeYou.Life weboldalra, az Anti-Candida Kitchen alkalmazásra, valamint az általunk kínált ülésekre, kurzusokra és termékekre. Oldalunk vagy szolgáltatásaink használatával Ön elfogadja az itt leírt gyakorlatot. Ha nem ért egyet, kérjük, ne használja az oldalt. Kérdéseit a support@upgradeyou.life címre küldheti.

Milyen adatokat gyűjtünk

Az Ön által megadott elérhetőségek. Amikor ülést foglal, feliratkozik egy e-mail listára vagy kapcsolatba lép velünk, összegyűjthetjük nevét, e-mail címét, és ha megosztja, telefonszámát.

Foglalási és felvételi adatok. Egy ülés ütemezéséhez és megtartásához megadhatja időzónáját, elérhetőségi idősávjait, opcionális megjegyzéseit, szertartáscsomag rendelése esetén pedig szállítási címét. A megjegyzés mező opcionális, és egészségügyi adatokat tartalmazhat. Ennek kezeléséről lásd alább az Egészségügyi adatok szakaszt.

Fiókadatok. Ha fiókot hoz létre, hitelesítési szolgáltatónk a nevünkben gyűjti e-mail címét és bejelentkezési adatait. Jelszavát soha nem látjuk és nem tároljuk.

Fizetési adatok. A fizetéseket a Stripe dolgozza fel. Teljes kártyaszámát vagy banki adatait nem gyűjtjük és nem tároljuk. Ezeket az adatokat a Stripe közvetlenül kezeli, saját adatvédelmi és biztonsági szabványai szerint.

Automatikusan gyűjtött adatok. A legtöbb weboldalhoz hasonlóan alapvető technikai információkat kapunk, például böngészője típusát, eszközét és hozzávetőleges tartózkodási helyét, valamint az alább leírt sütiket.

IP-cím a hozzájárulás igazolására. Amikor feliratkozik marketing e-mailekre, rögzítjük az IP-címet, amelyről feliratkozott, a dátummal és a használt űrlappal együtt, a hozzájárulás bizonyítékaként. Ezt titkosítva tároljuk, soha nem használjuk böngészése követésére, és kizárólag a hozzájárulás bizonyítékaként őrizzük. Weboldalunk látogatottsági statisztikája ettől független, és egyáltalán nem tárolja az IP-címét.

Egészségügyi adatok és a HIPAA

Minden egészségügyi adatot, amelyet megoszt velünk, például a foglaláskor az opcionális megjegyzés mezőben, védett információként kezelünk. Ezt az információt kizárólag Jessnek továbbítjuk, egy titkosított e-mail fiókon keresztül, amelyre üzleti partneri megállapodás (Business Associate Agreement, BAA) vonatkozik, vagyis az a HIPAA szerződés, amely a szolgáltatót az egészségügyi adatok védelmére kötelezi. Soha nem adjuk el, soha nem osztjuk meg hirdetési célra, és kizárólag az Ön ülésének előkészítésére és megtartására használjuk. A wellness kvíz másképp működik: teljes egészében a böngészőjében fut, így válaszai egyáltalán nem jutnak el hozzánk.

Egészségügyi adatokat nem tárolunk a böngészőjében, sütikben, statisztikai eszközökben vagy szervernaplókban. A Stripe a fizetés feldolgozásához csak az ülés nevét, árát és az Ön nevét kapja meg. A Stripe soha nem kapja meg megjegyzéseit, telefonszámát, időzónáját vagy elérhetőségét.

Az Anti-Candida Kitchen alkalmazás alapértelmezés szerint saját eszközén tárolja recept-, kamra-, étrend-kiegészítő- és tünetkövetési adatait. Ha bejelentkezik és bekapcsolja a felhőalapú biztonsági mentést, ezek az adatok titkosított kapcsolaton keresztül jutnak el hozzánk, és szervereinken kizárólag titkosított formában tároljuk őket, hogy szinkronizálhatók legyenek eszközei között. Soha nem adjuk el és nem osztjuk meg hirdetési célra, és bármikor törölheti őket az alkalmazáson belül vagy ha kapcsolatba lép velünk.

Ha az alkalmazásban összekapcsolódik egy elszámoltathatósági partnerrel, csak az Ön által megosztani kívánt megállapodás szövege (például „Főzök, ha te sétálsz”) jut el a partnerhez, és ezt titkosított formában tároljuk szervereinken. Egészségügyi, tünet-, étrend-kiegészítő- és követési adatait soha nem osztjuk meg a partnerrel. Ha bekapcsolja az értesítéseket az alkalmazásban, eltárolunk egy értesítési tokent az adott eszközhöz, hogy partnere telefonja jelezhessen, amikor Ön megállapodást küld vagy válaszol rá. Az értesítés csak a személyt és a történteket nevezi meg, a megállapodás szövegét soha, mert a lezárt képernyőt bárki elolvashatja. Az értesítéseket bármikor kikapcsolhatja eszköze beállításaiban, és a tokent töröljük, amikor kijelentkezik vagy törli fiókját.

Amikor kutatási jelentést rendel, az Ön által megnevezett állapotot, kérdését és mindazt, amit már kipróbált, tárolás előtt titkosítjuk, és kizárólag jelentése elkészítésére használjuk. Ezeket soha nem küldjük el fizetési szolgáltatónknak, soha nem használjuk marketing célú szegmentálásra, és soha senkivel nem osztjuk meg. A jelentés elkészítése azt jelenti, hogy nyilvános kutatási adatbázisokban, például a PubMedben magára az állapot nevére keresünk; az Ön azonosítására alkalmas adat soha nem jut el ezekhez az adatbázisokhoz. Elkészült jelentését titkosítva tároljuk, és csak egy privát linken keresztül érhető el, amelynek törlését bármikor kérheti.

Hogyan használjuk adatait

Az összegyűjtött adatokat ülések ütemezésére és megtartására, fizetések feldolgozására, foglalási visszaigazolások és tranzakciós e-mailek küldésére, kérdései megválaszolására, digitális termékek és kurzushozzáférés biztosítására, az Ön által kért tartalmak, például az e-mail feliratkozóknak járó ajándék elküldésére, valamint oldalunk fejlesztésére és védelmére használjuk.

Adatait nem használjuk olyan célokra, amelyekről nem tájékoztattuk, és személyes adatait nem adjuk el.

Kivel osztjuk meg adatait

Adatokat csak azokkal a szolgáltatókkal osztunk meg, amelyek segítenek a vállalkozás működtetésében, és mindegyikkel csak olyan mértékben, amennyire feladatához szüksége van. Az általunk használt szolgáltatók: Stripe (fizetések), Clerk (fiókok és bejelentkezés), Supabase (adatbázisunk), Cloudflare R2 (titkosított fájltárolás), Cloudflare (domain és hálózat), Vercel (weboldal tárhely), Upstash (rövid élettartamú gyorsítótár), Resend (tranzakciós és marketing e-mail), Anthropic (a 2. szakaszban leírt opcionális MI funkciók) és Fullscript (csak ha laborvizsgálatot vagy étrend-kiegészítőt rendel szakmai webpatikánkon keresztül). Mindegyik kizárólag a nekünk nyújtott szolgáltatásokhoz használhatja adatait, az adatokat védő feltételek mellett. Személyes adatait nem adjuk el, és nem osztjuk meg kontextusokon átívelő viselkedésalapú hirdetés céljából.

Adatokat akkor is közölhetünk, ha azt jogszabály írja elő, jogaink védelme érdekében, vagy vállalkozás átruházásával összefüggésben. Személyes adatait soha senkinek nem adjuk el.

Sütik és követés

Nagyon kevés sütit használunk, és ezek közül csak egyhez kell az Ön engedélye. A feltétlenül szükséges sütik bejelentkezve tartják és megvédik az űrlapokat a visszaélésektől; ezek mindig be vannak kapcsolva, mert nélkülük az oldal nem működik. Egy süti nem szükséges: ha egy partner ajánló linkjén keresztül érkezik, 60 napig tároljuk a partner kódját, hogy jóváírhassuk neki, Önnek ez nem jelent többletköltséget. Az EU-ban, az EGT-ben és az Egyesült Királyságban ennek beállítása előtt megkérdezzük, és az elutasítás semmibe sem kerül: az egész oldal pontosan ugyanúgy működik. Az oldalmegtekintéseket süti nélkül számoljuk, naponta változó azonosítóval, amely nem kapcsolható össze egyik napról a másikra, és statisztikáinkban soha nem tároljuk IP-címét. Sütiket nem használunk adatai eladására vagy hirdetési profilok építésére. A sütiket böngészője beállításaiban letilthatja vagy törölheti.

Fizetésfeldolgozás

Minden fizetést a Stripe, egy tanúsított fizetési szolgáltató kezel. Kártya- és banki adatai közvetlenül a Stripe-hoz kerülnek, és annak biztonsági szabványai védik őket. Teljes fizetési adatait soha nem látjuk. A Stripe-nak csak a vásárlás azonosításához szükséges adatokat adjuk át, vagyis az ülés vagy termék nevét, az árat és az Ön nevét.

Adatmegőrzés

Az adatokat csak addig őrizzük, ameddig valóban szükségünk van rájuk. Ezt a következők határozzák meg: meddig van fiókja vagy aktív kapcsolata velünk; meddig írja elő a jog, ami az Egyesült Államokban a fizetési és adózási nyilvántartásoknál általában hét év; meddig lehet ésszerűen vitát vagy jogi igényt érvényesíteni; marketing esetén pedig addig, amíg le nem iratkozik vagy nem kéri törlését. Ha valamire ezek egyike miatt sincs már szükség, töröljük, vagy eltávolítunk belőle minden azonosításra alkalmas elemet. Kivételt képeznek azok a nyilvántartások, amelyek az Ön döntésének tiszteletben tartását szolgálják: ha leiratkozik, minimális nyilvántartást őrzünk az adott címről, hogy ne küldjünk újra e-mailt, mert a törlés éppen azt tenné semmissé, amit kért. Törlést bármikor kérhet az alább leírt módon.

Az Ön jogai és választási lehetőségei

Bárhol éljen, kérheti, hogy adjunk másolatot az Önről tárolt személyes adatokról, javítsuk ki, ha hibásak, vagy töröljük őket. A marketing e-mailekről bármely általunk küldött e-mailben található linkkel leiratkozhat. Minden egyéb kéréssel írjon a support@upgradeyou.life címre. 30 napon belül válaszolunk, és soha nem számítunk fel díjat, és nem bánunk Önnel másként a kérése miatt. Fiókját és annak adatait fiókbeállításaiban saját maga is törölheti.

Fiókja és adatai törlése

Fiókját és annak adatait bármikor saját maga törölheti, anélkül, hogy kapcsolatba lépne velünk vagy bármit telepítenie kellene. A weboldalon jelentkezzen be, és nyissa meg fiókbeállításait a tagoknak szóló oldalon. Az Anti-Candida Kitchen alkalmazásban nyissa meg a Beállításokat, és válassza a Fiók törlése lehetőséget. Kétszer kell megerősítenie, mert a törlés nem vonható vissza.

A fiók törlése eltávolítja magát a bejelentkezési fiókot és a hozzá tartozó adatokat: szinkronizált konyhai adatait (receptek, kamra, étrend-kiegészítő- és tünetkövetés, naplóbejegyzések és fényképek), kurzusjegyzeteit és előrehaladását, felmérési válaszait, minden elszámoltathatósági partneri kapcsolatát és megosztott megállapodását, valamint kapcsolattartói nyilvántartását vásárlási előzményeivel és e-mail naplójával együtt. Fiókjából minden eszközön kijelentkeztetjük.

Két dolgot szándékosan megtartunk. Ha kérte, hogy ne küldjünk Önnek e-mailt, megőrizzük ennek a kérésnek a nyilvántartását, mert ez akadályozza meg, hogy egy későbbi regisztráció újraindítsa az e-maileket. Megőrizzük azokat a nyilvántartásokat is, amelyeket a jog előír, például a fizetési és adózási nyilvántartásokat, ami az Egyesült Államokban általában hét év. A vásárlások az e-mail címéhez kötve maradnak, így ha valaha vissza szeretné kapni hozzáférését, írjon a support@upgradeyou.life címre. Ha inkább mi végeznénk el a törlést, vagy az alkalmazáson belüli lehetőség nem működik, írjon a support@upgradeyou.life címre, és 30 napon belül eltávolítjuk fiókját és adatait.

Gyermekek adatainak védelme

Szolgáltatásaink felnőtteknek szólnak. Tudatosan nem gyűjtünk személyes adatot tizennyolc év alatti személyektől. Ha úgy gondolja, hogy egy kiskorú személyes adatot adott meg nekünk, kérjük, lépjen kapcsolatba velünk, és töröljük.

Biztonság

Ésszerű adminisztratív, technikai és fizikai óvintézkedéseket alkalmazunk adatai védelmére, beleértve az érzékeny adatok titkosított továbbítását és olyan megbízható szolgáltatókat, amelyek saját biztonsági szabványokat tartanak fenn. Egyetlen továbbítási vagy tárolási módszer sem teljesen biztonságos, ezért abszolút biztonságot nem garantálhatunk, de minden lépésnél azon dolgozunk, hogy védjük adatait.

Az Ön jogai az EU-ban, az Egyesült Királyságban és Brazíliában

Ha az Európai Gazdasági Térségben, az Egyesült Királyságban vagy Brazíliában tartózkodik, a GDPR, az UK GDPR és az LGPD alapján további jogok illetik meg. A hozzáférésen, helyesbítésen és törlésen felül kérheti adatai kezelésének korlátozását, tiltakozhat egy adott felhasználás ellen, és megkaphatja az általa megadott adatokat hordozható, géppel olvasható fájlban. Ahol az Ön hozzájárulására támaszkodunk, azt bármikor visszavonhatja, és ez nem teszi jogellenessé azt, amit előtte tettünk.

Ezen jogai gyakorlásához írjon a support@upgradeyou.life címre. Egy hónapon belül válaszolunk.

Ha úgy gondolja, hogy helytelenül kezeltük adatait, joga van panaszt tenni nemzeti adatvédelmi hatóságánál, és ezt anélkül is megteheti, hogy előbb minket megkeresne. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Németországban a tartományi Datenschutzbeauftragter, Franciaországban a CNIL, Spanyolországban az AEPD, Írországban a Data Protection Commission, az Egyesült Királyságban az Information Commissioner’s Office, Brazíliában pedig az ANPD. Szívesebben vennénk, ha előbb nekünk szólna, hogy rendbe hozhassuk, de ez az Ön döntése, nem feltétel.

Miért használhatjuk adatait

Az uniós, brit és brazil jog előírja, hogy minden adatkezelési tevékenységünkhöz megnevezzünk egy jogalapot. A mieink egyszerűek.

A rendelés felvétele, a megvásárolt termék kiszállítása, fiókja működtetése és üzenetei megválaszolása esetén a jogalap az Önnel kötött szerződés teljesítése. Az adózási és számviteli nyilvántartások vezetése és a hatósági megkeresések megválaszolása esetén a jogalap jogi kötelezettség teljesítése. Az oldal biztonsága, a csalás és visszaélés megelőzése, az Önt ajánló partner jóváírása és annak megértése esetén, hogy mely oldalakat olvassák az emberek, a jogalap a vállalkozás működtetéséhez fűződő jogos érdekünk, az Ön magánszférájával egyensúlyban; statisztikánk úgy épül fel, hogy ne azonosíthassa Önt, ami ennek az egyensúlynak része.

Két dolog alapul az Ön hozzájárulásán, és kizárólag azon: a marketing e-mail és a 6. szakaszban leírt ajánlói süti. Bármelyiket bármikor visszavonhatja a leiratkozási linkkel vagy a sütik törlésével. Az Ön által megadott egészségügyi jellegű adatok, például a kutatásra kért állapot vagy az ülés előtti megjegyzések, különleges kategóriájú adatok, és az adatok megadásakor adott kifejezett hozzájárulásán alapulnak.

Hol tároljuk adatait

Az Upgrade You, LLC székhelye Orem, Utah, és az 5. szakaszban felsorolt összes szolgáltató az Egyesült Államokban működik. Ha Ön az Egyesült Államokon kívül tartózkodik, adatait oda továbbítjuk, és ott kezeljük.

Az Európai Bizottság nem állapította meg, hogy az Egyesült Államok az uniós joggal azonos szintű védelmet nyújt. Amikor személyes adatokat továbbítunk az EGT-ből vagy az Egyesült Királyságból, az Európai Bizottság általános szerződési feltételeire (Standard Contractual Clauses), brit továbbítás esetén pedig a brit kiegészítésre (UK Addendum) támaszkodunk, amelyeket szolgáltatóink kötnek velünk. Ezen felül a 11. szakaszban leírt védelmek ott érvényesek, ahol adatai vannak: az egészségügyi jellegű mezőket mi titkosítjuk, mielőtt bármely adatbázisba kerülnének, így a szolgáltató olvashatatlan szöveget tárol, nem az Ön megjegyzéseit.

Ezekről az óvintézkedésekről további részleteket kérhet a support@upgradeyou.life címen.

Kutatási jelentések

Ha kutatási jelentést rendel, megad nekünk egy állapotot, azt, amit tudni szeretne, és opcionálisan azt, amit már kipróbált. Ez Önre vonatkozó egészségügyi adat, és ennek megfelelően kezeljük.

Tárolás előtt titkosítjuk, és soha nem küldjük el fizetési szolgáltatónknak: a Stripe az Ön nevét, e-mail címét és azt látja, amit vásárolt, soha nem azt, amire kíváncsi volt. Arra használjuk, hogy a publikált orvosi szakirodalomban keressünk és megírjuk jelentését. Maguk a keresések csak az állapot nevét tartalmazzák, soha az Ön személyazonosságát, így az általunk használt adatbázisok soha nem tudják meg, ki kérdezett.

A kutatási jelentés publikált kutatások összefoglalója, nem orvosi tanács, nem diagnózis és nem kezelési terv. Felvételi adatai és jelentése törlését bármikor kérheti.

Irányadó jog

Erre az Adatvédelmi tájékoztatóra Utah állam jogszabályai az irányadók, kollíziós szabályaitól függetlenül. A tájékoztatóval kapcsolatos bármely vitát a Felhasználási feltételekben foglalt vitarendezési és választottbírósági szabályok szerint kell rendezni.

A tájékoztató módosítása

Ezt az Adatvédelmi tájékoztatót időről időre frissíthetjük. Ilyenkor módosítjuk az oldal alján látható dátumot. A jelentős változásokról szükség esetén értesítést adunk. Ha a frissítés után tovább használja az oldalt, azzal elfogadja a módosított tájékoztatót.

Kapcsolat

Ha kérdése van ezzel az Adatvédelmi tájékoztatóval vagy adatai kezelésével kapcsolatban, írjon nekünk a support@upgradeyou.life címre. A kapcsolati oldalon keresztül is elérhet minket.