FOR
Nyelv választása
Bejelentkezés

Adatvédelmi tájékoztató

Hatályos: 2026. október 13. A weforme.app alatt elérhető weforme alkalmazásra vonatkozik.

Ez a fordítás csak a könnyebb olvashatóságot szolgálja. Jogilag kizárólag a német változat irányadó, a szakkifejezések tekintetében is.

1Adatkezelő

Degeler Consulting e.U., Wien, Ausztria. Kapcsolat minden adatvédelmi kérdésben: privacy@degeler.consulting. Általános támogatási kérdések: weforme@degeler.consulting (válasz 5 munkanapon belül).

2Mi a weforme, és mi nem

A weforme egy ingyenes kezdeményezés az ME/CFS-ben szenvedő emberek hozzátartozói és ápolói számára a közös ápolási dokumentációhoz. Az alkalmazásnak nincs tudományos vagy orvosi jelentősége, nem orvostechnikai eszköz, és nem helyettesíti az orvosi, terápiás vagy ápolási tanácsadást. Az alkalmazás nem ad javaslatokat, előrejelzéseket vagy emlékeztetőket; kizárólag visszatekintve dokumentálja és írja le azt, amit te magad rögzítettél.

3Milyen adatokat kezelünk

Fiók

e-mail-cím, szabadon választható megjelenítendő név, jelszó (kizárólag argon2id-hash formájában), az e-mail-megerősítés és a jelen adatvédelmi tájékoztatóhoz való hozzájárulás időpontja.

Gondozói kör

az ápolt személy keresztneve vagy beceneve, a súlyossági fok opcionális besorolása (Bell-skála, a NICE-irányelv szerinti fokozat), ápolási profil (ingerérzékenységek, ismert kiváltó okok, rutinok, kommunikációs jelek, vészhelyzeti terv, vészhelyzeti kapcsolatok, a személyre vonatkozó adatok, megjegyzések), naplóbejegyzések szabadon meghatározható kategóriákkal, közérzet és tünetek, összeomlás-dokumentáció, gyógyszerterv (adag, szokásos bevétel, megjegyzés a személyes tűrhetőségről/reakcióról; a tényleges bevételt naplóbejegyzéseken keresztül dokumentáljuk), jegyzettábla-bejegyzések, rögzített pozitív pillanatok, valamint pacing-adatok (ciklusok, odafordulási idők, következő napi jelölések, időzítő-beállítások). Ezek az ápolási adatok a GDPR 9. cikke értelmében vett egészségügyi adatok, és mind az ápolt személyre, mind közvetve a dokumentációt végző ápolókra vonatkoznak.

Kiértékelések

Az alkalmazás ezekből az adatokból tisztán leíró, visszatekintő statisztikákat számol (pl. átlagok, gyakoriságok, előző napi és következő napi összehasonlítások a pacing-modulban). Ezek a kiértékelések kizárólag a mi szerverünkön, a te saját adataiddal történnek, csak az gondozói körödön belüli megjelenítést szolgálják, és nem használjuk fel őket előrejelzésekhez, javaslatokhoz, profilalkotáshoz vagy egyéb célokra.

Kommunikációs tábla

Ha az ápolt személy megérint egy képi szimbólumot, abból egy szokásos naplóbejegyzés keletkezik az időponttal, a kategóriával és a szimbólum nevével. Ezen felül azt is eltároljuk, hogy a bejegyzés a táblán keresztül jött létre. Ez ugyanolyan ápolási adat, mint egy kézzel írt bejegyzés, csak gyorsabban rögzítve.

Feladatok a gondozói körben

az gondozói körben szereplő feladatok szövege, az, hogy kihez vannak rendelve, egy opcionális dátum, és hogy ki pipálta ki őket. A szövegeket minden más ápolási tartalomhoz hasonlóan titkosítva tároljuk.

Értesítések (önkéntes, alapértelmezetten kikapcsolva)

Ha a profilodban bekapcsolod az értesítéseket, eltároljuk a készülék-előfizetésed technikai címét és a hozzá tartozó kulcsokat, hogy a készüléked üzenetet tudjon fogadni. Kizárólag az a jelzés megy ki, hogy van egy feladat számodra, soha nem tartalom, sem feladatszöveg, sem név. A kézbesítés technikailag a böngésződ vagy az operációs rendszered push-szolgáltatásán keresztül fut (pl. Google, Apple, Mozilla); oda ezért nem jutnak el ápolási adatok. Ha újra kikapcsolod az értesítéseket, azonnal töröljük az előfizetést. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont).

Meghívás e-mailben és bejelentkezési link

Ha e-mailben meghívsz valakit a gondozói körödbe, az illető e-mail-címét titkosítva tároljuk, amíg elfogadja a meghívást, legfeljebb 72 óráig; utána töröljük. Az e-mail csak a megjelenített nevedet említi, a gondozott személyt soha. Aki a linken keresztül csatlakozik, jelszó nélküli fiókot kap; a link megerősíti a címet. Ennek az egyetlen e-mailnek a jogalapja egy olyan személy felé, aki még nem járult hozzá, az egyszerű meghívásra irányuló jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); a csatlakozással a hozzájárulás úgy érvényes, mint minden regisztrációnál. Jelszó helyett e-mailben kapott linkkel is bejelentkezhetsz: ehhez csak a link egy visszafejthetetlen ellenőrző értékét tároljuk, amely 15 percig érvényes és egyszer használható.

Naptárfájl

Az ellátói kör feladataihoz letölthetsz egy naptárfájlt (.ics). Csak a feladat fajtáját, az időpontot és egy weforme-linket tartalmaz, szabad szöveget nem. A fájl lekéréskor készül, és nem tároljuk; hogy mit kezdesz vele a naptáradban, az rajtad és a naptárszolgáltatódon múlik.

E-mail az új verziókról (önkéntes, alapértelmezetten kikapcsolva)

Ha a regisztrációkor vagy később a profilodban hozzájárulsz, az e-mail-címedet arra is használjuk, hogy tájékoztassunk az alkalmazás új verzióiról. Ehhez eltároljuk a hozzájárulásodat az időponttal, a nyelvedet és a legutóbb kiküldött verziót, hogy ne kapd meg kétszer ugyanazt a levelet. Verziónként legfeljebb egy levelet kapsz, reklámot nem küldünk, és nem adjuk tovább az adataidat harmadik feleknek. A hozzájárulásodat bármikor visszavonhatod a profilodban, indoklás nélkül. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont).

Visszajelzés funkció (önkéntes)

Ha a visszajelzés gombon keresztül üzenetet küldesz, eltároljuk az üzenetedet, azt az oldalt, amelyen voltál, a böngésződ technikai hibaüzeneteit (ha vannak), a böngésző típusát, opcionálisan egy általad csatolt képernyőképet, valamint, ha be vagy jelentkezve, a fiókodhoz való hozzárendelést. Opcionálisan hangjegyzetként is felveheted a visszajelzésedet: a felvételt kizárólag szöveggé alakítás céljából továbbítjuk a saját, EU-ban álló szerverünkre, ott automatikusan leiratozzuk, és közvetlenül utána töröljük. Csak azt a szöveget tároljuk, amelyet elküldés előtt még módosíthatsz. A mikrofonhoz csak akkor férünk hozzá, ha te magad indítasz egy felvételt. A cél kizárólag az alkalmazás fejlesztése és hibáinak javítása (GDPR 6. cikk (1) bekezdés a) pont). Kérjük, ne csatolj olyan képernyőképeket érzékeny tartalommal, amelyek nem tartoznak az üzenethez. Az üzeneted a feldolgozási állapotával együtt tárolva marad, hogy a „Visszajelzéseim” alatt nyomon követhesd, mi lett belőle. Legkésőbb 12 hónap után töröljük, vagy kívánságodra hamarabb.

4Sütik és szervernaplók

A weforme két technikailag szükséges sütit használ: a munkamenet-sütit (httpOnly, csak a weforme.app számára), amely a bejelentkezés után bejelentkezve tart (élettartam 30 nap), és egy sütit az általad választott nyelvhez (élettartam 12 hónap). Nincsenek marketing- vagy statisztikai sütik, ezért sütibanner sincs. A webszerver a kiszolgáláshoz technikai okokból IP-címeket dolgoz fel; nem tárolunk tartós, IP-címeket tartalmazó hozzáférési naplókat.

5Jogalap és hozzájárulások

A kezelés alapja a regisztrációkor adott kifejezett hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont). Egy gondozói kör létrehozásakor ezen felül kötelezően megerősíted, hogy az ápolt személy vagy törvényes képviselője egyetért a közös dokumentációval; ezt az időpontot eltároljuk.

Hozzájárulásodat bármikor, a jövőre nézve visszavonhatod úgy, hogy kéred a fiókod, illetve az gondozói kör törlését (privacy@degeler.consulting), vagy használod az alkalmazás törlési funkcióit, amint elérhetők. A visszavonásig végzett kezelés jogszerűségét ez nem érinti.

6Ki látja az adatokat

Egy gondozói kör ápolási adatait kizárólag az adott kör tagjai látják. Új tagok csak egy meghívólinken keresztül csatlakoznak, amelyet a fő ápoló hoz létre (72 óráig érvényes, egyszer használható). Ehelyett e-mailben is elküldheti a meghívást egy címre; a benne lévő link szintén 72 óráig érvényes és egyszer használható. A Degeler Consulting nem fér hozzá az ápolási adatokhoz; azok az adatbázisban kizárólag titkosítva találhatók (lásd a 7. szakaszt). Nem adunk tovább adatokat harmadik feleknek, kutatóintézeteknek sem, és nem adunk el adatokat.

7Hogyan védjük az adatokat

Minden ápolásiadat-tartalmat az alkalmazás oldalán AES-256-GCM titkosítással tárolunk; az adatbázis csak titkosított szöveget tartalmaz. A jelszavakat argon2id algoritmussal hasheljük. Az átvitel kizárólag HTTPS/TLS-en keresztül történik. A szerver Németországban áll (Hetzner, Falkenstein), és kizárólag a weforme számára üzemel, más rendszerektől elkülönítve. A napi biztonsági mentések titkosítva készülnek, és 30 nap után automatikusan törlődnek.

8Adatfeldolgozók

Hosting

Hetzner Online GmbH, Gunzenhausen, Németország (szerverhelyszín: Falkenstein, Németország).

E-mail-küldés

Sendinblue GmbH / Brevo, Berlin, Németország (EU-n belüli feldolgozás), csak a fiókoddal kapcsolatos szolgáltatási e-mailekhez, például megerősítés, jelszó-visszaállítás és fontos tudnivalók az alkalmazásról. Ide tartoznak a gondozói körbe szóló meghívók és a bejelentkezési linkek is.

Mindkét szolgáltató kizárólag a mi megbízásunkból, a GDPR 28. cikke szerinti adatfeldolgozási szerződések alapján kezel adatokat. Nem történik továbbítás az EU-n kívüli harmadik országokba.

9Tárolási idő és törlés

A fiók- és ápolási adatok addig maradnak tárolva, amíg a fiók, illetve az gondozói kör fennáll. Ha az gondozói kört vagy a fiókot törlik, minden kapcsolódó ápolási adat azonnal és véglegesen törlődik az adatbázisból; a titkosított biztonsági mentések legkésőbb 30 nap után megszűnnek. A fiókot és az gondozói kört közvetlenül az alkalmazásban törölheted (a Profil, illetve az Gondozói kör alatt). A meg nem erősített fiókokat 14 nap után, a lejárt meghívólinkeket és munkameneteket naponta automatikusan eltávolítjuk.

10Exportálás

Az exportálás funkción keresztül bármikor letöltheted az gondozói körödhöz tartozó összes adatot CSV formátumban (GDPR 20. cikk, adathordozhatóság), és szabadon felhasználhatod, például orvosi időpontokhoz.

11A te jogaid

Jogod van a tájékoztatáshoz (15. cikk), helyesbítéshez (16. cikk), törléshez (17. cikk), a kezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk) és a hozzájárulásod visszavonásához (GDPR 7. cikk (3) bekezdés). Ehhez fordulj a privacy@degeler.consulting címhez. Emellett panaszt tehetsz az osztrák adatvédelmi hatóságnál (dsb.gv.at).

Látogatottság mérése (csak ezen a weboldalon)

Hogy lássuk, hányszor nyitják meg a weforme.eu oldalt, az oldalletöltéseket névtelenül és sütik nélkül számoljuk: nem helyezünk el sütit, nem tárolunk IP-címet és nem készítünk profilt. A számok tisztán összesítettek, egyes személyekre nem lehet következtetni. Maga az alkalmazás (weforme.app) semmit sem mér, és teljesen nyomkövetés-mentes marad. Ha nyomtatott anyagainkon egy QR-kódot beolvasol, ezen felül csak napi összesítésként számoljuk az eszköz típusát (telefon, táblagép, számítógép), az operációs rendszert, a böngészőt, a nyelvet és a látogatás óráját. Ehhez a böngésző azonosítóját a látogatás pillanatában kiértékeljük, de nem tároljuk.