Az alkalmazás adatvédelmi tájékoztatója

Utolsó frissítés: 2026. augusztus 21.

1. § Bevezetés és hatály

(1) A Weight Doctors GmbH („mi”, „minket”, „miénk”) egy mobilalkalmazást üzemeltet (a továbbiakban: „alkalmazás”). Ebben az adatvédelmi tájékoztatóban az EU általános adatvédelmi rendelete (GDPR) 12. és azt követő cikkei szerint tájékoztatjuk Önt arról, hogy az alkalmazás használata során milyen személyes adatokat gyűjtünk, milyen célokból és milyen jogalapon kezeljük azokat, kinek továbbítjuk őket, mennyi ideig tároljuk őket, és milyen jogok illetik meg Önt.

(2) Ez az adatvédelmi tájékoztató kizárólag az alkalmazásra vonatkozik. Weboldalunk látogatására az ott közzétett külön adatvédelmi tájékoztató vonatkozik (https://www.weight-doctors.de/datenschutz/). Klinikáinkon végzett orvosi kezelésére emellett az ott Önnek átadott, adatvédelemmel kapcsolatos betegtájékoztatók is irányadók.

(3) Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik (GDPR 4. cikk 1. pont), tehát pl. név, lakcím, e-mail-cím, egészségügyi adatok vagy felhasználói magatartás.

2. § Adatkezelő és adatvédelmi tisztviselő

(1) A GDPR 4. cikk 7. pontja szerinti adatkezelő:

Weight Doctors GmbH
Rosemeyerstr. 2–4
44139 Dortmund
Németország

Telefon: +49 (0) 231 58 98 3200
Fax: +49 (0) 231 54 504 901
E-mail: hallo@weight-doctors.de
Weboldal: https://www.weight-doctors.de

További adatokat impresszumunkban talál: https://www.weight-doctors.de/impressum/.

(2) Adatvédelmi tisztviselőnk elérhetősége:

Dr. Dennis Lehmkuhl
Weight Doctors GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
E-mail: datenschutz@weight-doctors.de

Ha levélben vagy faxon veszi fel velünk a kapcsolatot, kérjük, tüntesse fel levelén: „az adatvédelmi tisztviselő figyelmébe”.

3. § Milyen adatokat kezelünk az alkalmazásban

3.1 Regisztráció és felhasználói fiók

Az alkalmazás használatához felhasználói fiók létrehozása szükséges. Ennek során a következő adatokat kezeljük: vezeték- és keresztnév, nem, születési dátum, testmagasság, e-mail-cím, mobiltelefonszám, nyelvválasztás, az Ön által választott klinika, valamint beavatkozásának dátuma és helye, továbbá jelszava és egyéb hitelesítési adatok. A kötelezően megadandó adatokat az alkalmazás ennek megfelelően jelöli; ezek nélkül fiók nem hozható létre. Jelszavát kizárólag kriptográfiailag védett formában (hash) tároljuk.

3.2 Egészségügyi és kezelési adatok

Az alkalmazás célja, hogy kísérje testsúlycsökkentését és nálunk folyó kezelését. Ehhez – amennyiben az adott funkciókat használja – különösen a következő adatait kezeljük: testsúly és a testsúly alakulása, testzsírszázalék, testvíz-arány, csonttömeg, izomtömeg, testtömegindex, alapanyagcsere és zsigeri zsír.

Ezen túlmenően az alkalmazás további egészségügyi és fitneszadatokat is kezelhet, amelyeket Ön mobileszközéről vagy egy csatlakoztatott aktivitásmérőről megoszt, például alvási adatokat, mozgási adatokat és pulzusszámot. Önkéntesen további információkat is megadhat nekünk egészségi és személyes helyzetéről, többek között testi és lelki előzetes betegségeiről, éhség- és jóllakottságérzetéről, valamint családi állapotáról.

Ezek egészségügyi adatok, így a GDPR 9. cikk (1) bekezdése szerinti különleges kategóriájú személyes adatoknak minősülnek. A jogalapot lásd e tájékoztató 5. §-ában.

3.3 Üzenetek és videókonzultáció

Az alkalmazás üzenetküldő funkciójával kommunikálhat az Ön által kiválasztott klinikával és kezelőcsapatával. Ennek során kezeljük ezen üzenetek tartalmát, beleértve az Ön által küldött mellékleteket, a kommunikációban részt vevő feleket, valamint az időbélyegeket. Ha az alkalmazáson keresztül videókonzultáción vesz részt, annak tartalmához nem férünk hozzá; az átvitel közvetlenül Ön és kezelőcsapata között történik.

Kezelőcsapatunk munkatársaira orvosi titoktartási kötelezettség vonatkozik (StGB 203. §). Kérjük, az üzenetküldő funkciót ne használja orvosi vészhelyzetben – ilyenkor forduljon a mentőszolgálathoz (112) vagy az orvosi ügyeleti szolgálathoz (116 117).

3.4 Időpontfoglalás

Ha az alkalmazáson keresztül időpontot kér, módosít vagy lemond, kezeljük az ehhez szükséges adatokat: a kívánt időpont típusát, a helyszínt, az időszakot, elérhetőségi adatait, valamint időpont-előzményeit.

3.5 Használati és naplóadatok

Az alkalmazás és szervereink közötti minden kapcsolat során technikailag szükséges adatokat kezelünk: IP-cím, a hozzáférés dátuma és időpontja, a meghívott funkció, az átvitt adatmennyiség, állapotkód, alkalmazásverzió, eszköztípus, operációs rendszer és annak verziója, valamint egy eszközhöz, illetve telepítéshez kötött azonosító. Ezekre az adatokra azért van szükségünk, hogy az alkalmazást rendelkezésre bocsássuk, biztosítsuk stabilitását és biztonságát, valamint felismerjük a visszaéléseket.

3.6 Push-értesítések

Ha bekapcsolja a push-értesítéseket, üzeneteket – például időpont-emlékeztetőket vagy új üzenetekre vonatkozó értesítéseket – küldünk az operációsrendszer-szolgáltatók push-szolgáltatásain keresztül (Apple Push Notification service, Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Írország; Firebase Cloud Messaging, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). Ehhez készüléke egy álnevesített push-tokenjét tároljuk. A push-értesítéseket bármikor kikapcsolhatja készüléke vagy az alkalmazás beállításaiban.

3.7 Helyadatok

Amennyiben megadja számunkra a megfelelő engedélyt, készüléke helyadatait arra használjuk, hogy megjelenítsük az Önhöz közeli klinikákat és helyszíneket, valamint hogy támogassuk a Bluetooth-mérleggel vagy aktivitásmérővel való párosítást. A helymeghatározási engedélyt bármikor visszavonhatja készüléke rendszerbeállításaiban; az alkalmazás ezután korlátozott funkcionalitással továbbra is használható.

3.8 Csatlakoztatott eszközök és egészségügyi platformok

Kívánság szerint az alkalmazást összekapcsolhatja egy kompatibilis Bluetooth-os testösszetétel-elemző mérleggel, egy aktivitásmérővel, illetve az Apple Health vagy az Android Health Connect szolgáltatással. Ebben az esetben az Ön által megosztott mérési értékek átkerülnek az alkalmazásba. A megosztás terjedelmét kizárólag Ön határozza meg, és azt bármikor visszavonhatja az alkalmazásban, illetve az adott egészségügyi platform beállításaiban. Az alkalmazásból nem adunk át adatokat az Apple Health vagy a Health Connect részére reklámcélokra.

3.9 Támogatás és ügyfélszolgálat

Ha az alkalmazáson keresztül, e-mailben vagy telefonon veszi fel velünk a kapcsolatot, elérhetőségi adatait és megkeresése tartalmát a megkeresés feldolgozása és megválaszolása céljából kezeljük. Az ügyet jegykezelő rendszerünkben rögzítjük.

3.10 Hibaelemzés

A stabilitás javítása érdekében összeomlási jelentéseket, valamint eszköz- és operációsrendszer-információkat kezelünk. Erre kizárólag akkor kerül sor, ha az alkalmazás első indításakor vagy az alkalmazás beállításaiban megadta hozzájárulását. Hozzájárulását bármikor, a jövőre nézve visszavonhatja az alkalmazás beállításaiban.

Az alkalmazásban nem használunk harmadik felektől származó reklám-, követési vagy profilalkotási technológiákat marketingcélokra. Egészségügyi adatait nem adjuk el.

4. § Az adatkezelés céljai és jogalapjai

Amennyiben az adatkezelést a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekre alapozzuk, előzetesen megvizsgáltuk, hogy az Ön érdekei, alapvető jogai és szabadságai nem élveznek-e elsőbbséget. Ennek az érdekmérlegelésnek az eredményéről kérésre tájékoztatjuk.

5. § Egészségügyi adatok és hozzájárulás

(1) Az alkalmazás egészségügyi adatokat kezel. Ezek kezelése a GDPR 9. cikk (1) bekezdése szerint főszabályként tilos, és csak akkor megengedett, ha a GDPR 9. cikk (2) bekezdésében foglalt kivételek valamelyike fennáll.

(2) Egészségügyi adatainak az alkalmazásban történő kezelését a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulására alapozzuk, amelyet felhasználói fiókja létrehozásakor külön – tehát nem pusztán az alkalmazás használatával – ad meg. Amennyiben az adatkezelés a nálunk folyó konkrét kezelése keretében történik, azt kiegészítőleg a GDPR 9. cikk (2) bekezdés h) pontjára, összefüggésben a BDSG 22. § (1) bekezdés 1. pont b) alpontjára alapozzuk (szakmai titoktartási kötelezettség alá eső egészségügyi személyzet által vagy annak felelőssége mellett végzett adatkezelés).

(3) Hozzájárulása önkéntes. Azt bármikor, a jövőre nézve visszavonhatja anélkül, hogy ebből kezelésére nézve hátránya származna. A visszavonást az alkalmazás beállításaiban jelentheti be, vagy kötetlen formában elküldheti a datenschutz@weight-doctors.de címre. A visszavonás nem érinti az addig végzett adatkezelés jogszerűségét. A visszavonást követően töröljük az érintett adatokat, kivéve, ha a törlésnek jogszabályi megőrzési kötelezettség vagy más jogalap útjában áll (lásd 9. §).

(4) Az alkalmazás nem helyettesíti az orvosi tanácsadást, diagnózist vagy kezelést.

6. § Hozzáférés a készüléke funkcióihoz

Egyes funkciókhoz az alkalmazásnak hozzá kell férnie készüléke engedélyeihez. A hozzáférésre csak azután kerül sor, hogy Ön azt operációs rendszere engedélykérő párbeszédablakában jóváhagyta, és bármikor visszavonható a rendszerbeállításokban:

Az információk végberendezésén történő tárolására és az azokhoz való hozzáférésre a TDDDG 25. §-a irányadó. A technikailag nem feltétlenül szükséges hozzáférésekhez kikérjük hozzájárulását.

7. § Az adatok címzettjei

(1) Vállalatunkon belül csak azok a személyek férnek hozzá adataihoz, akiknek erre a fent említett célok teljesítéséhez szükségük van. Az egészségügyi személyzetre emellett orvosi titoktartási kötelezettség is vonatkozik (StGB 203. §).

(2) Gondosan kiválasztott szolgáltatókat veszünk igénybe, amelyek adatait a megbízásunkból és utasításaink szerint kezelik (adatfeldolgozók a GDPR 28. cikke értelmében). Velük adatfeldolgozási szerződést kötöttünk. A következő kategóriákról van szó: az alkalmazás fejlesztése, karbantartása és műszaki üzemeltetése, tárhely- és adatközpont-szolgáltatások, push-értesítések, e-mailek és SMS-ek küldése, jegykezelő és ügyfélszolgálati rendszerek, időpont- és praxiskezelés, valamint hibaelemzés. Ezek a szolgáltatók kizárólag az adott szolgáltatás nyújtásához férnek hozzá adataihoz, és titoktartásra kötelezettek.

(3) Amennyiben az alkalmazásban klinikát, illetve helyszínt választ, vagy ott kezelés alatt áll, a kezeléséhez szükséges adatokat továbbítjuk az adott intézménynek. Címzettek lehetnek különösen:

Westfalenklinik Fachklinik für Plastische und Ästhetische Chirurgie GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
Weight Doctors Worldwide GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
Hair Doctors GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
AKH Alster-Klinik Hamburg GmbH, Rothenbaumchaussee 7, 20148 Hamburg
Klinik am Seestern GmbH, Am Seestern 4, 40547 Düsseldorf
Lincura GmbH, Hauptmarkt 11, 90403 Nürnberg
Main-Tauber-Klinik GmbH, Rotkreuzstr. 2, 97877 Wertheim
Bürgerspital Wertheim gGmbH, Rosemeyerstr. 2–4, 44139 Dortmund
Medisch Centrum Waalre B.V., Van Dijklaan 9, 5581 WG Waalre, Hollandia

(4) Egyéb harmadik feleknek csak akkor továbbítunk adatokat, ha Ön ehhez hozzájárult, ha ez a szerződés teljesítéséhez szükséges, vagy ha jogszabály erre kötelez minket. Ez különösen bíróságokkal, bűnüldöző és felügyeleti hatóságokkal szemben fordulhat elő, továbbá visszaélések és csalások elhárítása, valamint felhasználóink biztonságának védelme érdekében.

(5) Egyesülés, vállalatfelvásárlás vagy üzletágak átruházása esetén adatai átszállhatnak a megszerző jogalanyra. Tájékoztatjuk Önt, mielőtt adatai átszállnak és egy másik adatvédelmi tájékoztató hatálya alá kerülnek. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja.

(6) Az alkalmazás az adott operációsrendszer-szolgáltató alkalmazásáruházából szerezhető be (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Írország, illetve Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). A letöltéskor ott végzett adatkezelésért az adott áruház üzemeltetője felelős; erre nincs befolyásunk.

8. § Adattovábbítás harmadik országokba

Adatait az Európai Unión, illetve az Európai Gazdasági Térségen belüli szervereken kezeljük. Egészségügyi adatait nem továbbítjuk harmadik országokba.

Az Apple és a Google szolgáltatásain keresztül küldött push-értesítések esetén egyedi esetekben az USA-ban is sor kerülhet adatkezelésre. Erre az Európai Bizottságnak az EU–USA adatvédelmi keretrendszerről (EU-US Data Privacy Framework) szóló, a GDPR 45. cikke szerinti megfelelőségi határozata, valamint kiegészítőleg az Európai Bizottság GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötései alapján kerül sor. Az adott garanciák másolatát kérésre megküldjük Önnek; ehhez írjon a következő címre: datenschutz@weight-doctors.de.

9. § Tárolási időtartam és törlés

(1) Személyes adatait csak addig tároljuk, ameddig az a megnevezett célokhoz szükséges, vagy ameddig jogszabályi megőrzési határidők előírják.

(2) Részletesen:

• Fiók- és törzsadatok: felhasználói fiókja fennállásának idejére.
• Az alkalmazásban rögzített egészségügyi és előrehaladási adatok, valamint a csatlakoztatott eszközökből származó mérési értékek: amíg Ön nem törli az adatokat, illetve fiókját, vagy vissza nem vonja hozzájárulását.
• Üzenetek kezelőcsapatával: két év; amennyiben a kezelési dokumentáció részét képezik, a következő pontban szereplő határidők érvényesek.
• Kezelési dokumentáció: általában a kezelés befejezését követő 10 évig (BGB 630f. § (3) bekezdés, MBO-Ä 10. § (3) bekezdés); jogszabályban szabályozott esetekben tovább.
• Napló- és biztonsági adatok: általában 30 nap, visszaélés esetén az ügy tisztázásáig.
• Kereskedelmi és adójogi szempontból releváns dokumentumok: 6, illetve 10 év (HGB 257. §, AO 147. §).

(3) A megfelelő tárolási időtartam meghatározásakor figyelembe vesszük az adatok mennyiségét, jellegét és érzékenységét, a jogosulatlan felhasználás vagy nyilvánosságra hozatal kockázatát, az adatkezelés céljait, valamint az alkalmazandó jogszabályi követelményeket.

(4) Fiókjának törlése: Felhasználói fiókját és az ahhoz kapcsolódó adatokat bármikor törölheti az alkalmazásban, felhasználói fiókja beállításaiban. Ehelyett egy kötetlen formájú üzenet is elegendő a következő címre: datenschutz@weight-doctors.de. A törlést követően adatai nem állíthatók helyre. A jogszabályi megőrzési kötelezettség alá eső adatokat e kötelezettségek időtartamára zároljuk, majd ezt követően töröljük.

10. § Adatbiztonság

(1) A GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmazunk, hogy adatait megvédjük az elvesztéstől, megsemmisüléstől, manipulációtól és jogosulatlan hozzáféréstől. Ide tartozik különösen az alkalmazás és a szerverek közötti valamennyi kapcsolat titkosítása (TLS), egy szerepköralapú jogosultsági koncepció, a hozzáférések naplózása, valamint intézkedéseink rendszeres felülvizsgálata és frissítése a technika állásának megfelelően.

(2) Kérjük, Ön is védje hozzáférését: használjon erős, kizárólag ehhez az alkalmazáshoz használt jelszót, amely kis- és nagybetűkből, számjegyekből és különleges karakterekből áll, kapcsolja be a készülékzárat (PIN-kód, Face ID vagy Touch ID), és ne adja tovább hozzáférési adatait. Nem vállalhatunk felelősséget olyan fiókhozzáférésekért, amelyek hozzáférési adatainak továbbadásán vagy nem megfelelően védett végberendezésen alapulnak. Ha felmerül Önben a gyanú, hogy fiókjával visszaélnek, kérjük, haladéktalanul lépjen kapcsolatba velünk.

(3) A legnagyobb gondosság ellenére sem lehet egyetlen interneten keresztüli adatátvitel és egyetlen tárolás sem teljesen biztonságos.

11. § Nincs automatizált döntéshozatal

Az alkalmazásban nem kerül sor a GDPR 22. cikke szerinti automatizált döntéshozatalra, ideértve a profilalkotást is. Az alkalmazásban található kiértékelések és előrehaladási grafikonok kizárólag az Ön saját tájékoztatását szolgálják, és nem helyettesítik az orvosi megítélést.

12. § Hivatkozások harmadik felek ajánlataira

Ez az adatvédelmi tájékoztató kizárólag az alkalmazásra vonatkozik. Az alkalmazás tartalmazhat hivatkozásokat olyan weboldalakra, amelyeket nem mi üzemeltetünk vagy ellenőrzünk. Ha egy ilyen hivatkozást követ, az adott harmadik fél ajánlatára jut. Annak tartalmára és adatkezelésére nincs befolyásunk, és ezekért nem vállalunk felelősséget. Javasoljuk, hogy olvassa el minden meglátogatott ajánlat adatvédelmi tájékoztatóját.

13. § Az Ön jogai

Önt a következő jogok illetik meg velünk szemben az Önre vonatkozó személyes adatok tekintetében:

1. Hozzáférés (GDPR 15. cikk) – annak megerősítése, hogy kezelünk-e adatokat, és ha igen, melyeket, valamint tájékoztatás a célokról, a kategóriákról, a címzettekről, a tárolási időtartamról, az adatok forrásáról és az automatizált döntéshozatal fennállásáról.
2. Helyesbítés (GDPR 16. cikk) – a pontatlan adatok kijavítása és a hiányos adatok kiegészítése. Törzsadatait bármikor maga is módosíthatja az alkalmazásban.
3. Törlés (GDPR 17. cikk) – adatai törlése, amennyiben annak nem áll útjában kivétel (különösen jogszabályi megőrzési kötelezettség).
4. Az adatkezelés korlátozása (GDPR 18. cikk).
5. Értesítés (GDPR 19. cikk) – tájékoztatás azokról a címzettekről, akikkel helyesbítést, törlést vagy korlátozást közöltünk.
6. Adathordozhatóság (GDPR 20. cikk) – az Ön által rendelkezésre bocsátott adatok kiadása tagolt, széles körben használt, géppel olvasható formátumban, illetve azok közvetlen továbbítása egy másik adatkezelőnek, amennyiben ez technikailag megvalósítható.
7. Tiltakozás (GDPR 21. cikk) – lásd az alábbi külön tájékoztatást.
8. A megadott hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés) – bármikor, a jövőre nézve, az addig végzett adatkezelés jogszerűségének érintése nélkül.
9. Panasz benyújtása felügyeleti hatósághoz (GDPR 77. cikk).

E jogok gyakorlásához elegendő egy kötetlen formájú üzenet a következő címre: datenschutz@weight-doctors.de. Adatai védelme érdekében a válaszadás előtt személyazonosságának igazolását kérhetjük.

Tiltakozási jog a GDPR 21. cikke alapján
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatok GDPR 6. cikk (1) bekezdés e) vagy f) pontja alapján végzett kezelése ellen. Ebben az esetben adatait a továbbiakban nem kezeljük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztését, érvényesítését vagy védelmét szolgálja.

Illetékes felügyeleti hatóság
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: +49 (0) 211 38424-0, e-mail: poststelle@ldi.nrw.de

Ettől függetlenül a szokásos tartózkodási helye vagy munkahelye szerinti felügyeleti hatósághoz is fordulhat.

14. § Kiskorúak

Az alkalmazás 18. életévüket betöltött személyeknek szól. Tudatosan nem gyűjtünk adatokat e korhatár alatti gyermekektől és fiataloktól. Ha Ön szülőként vagy törvényes képviselőként azt észleli, hogy egy kiskorú az Ön hozzájárulása nélkül adatokat küldött nekünk, kérjük, forduljon hozzánk a datenschutz@weight-doctors.de címen – ekkor az adatokat haladéktalanul töröljük.

15. § Az adatvédelmi tájékoztató módosításai

Fenntartjuk a jogot, hogy ezt az adatvédelmi tájékoztatót módosítsuk, hogy hozzáigazítsuk az alkalmazás megváltozott funkcióihoz, a megváltozott jogi helyzethez vagy a megváltozott hatósági gyakorlathoz és joggyakorlathoz. A mindenkor hatályos változat elérhető az alkalmazásban és weboldalunkon. A lényeges változásokról előzetesen tájékoztatjuk az alkalmazásban vagy e-mailben. Amennyiben a változások az Ön hozzájárulásán alapuló adatkezelést érintenek, ismét kikérjük hozzájárulását.

16. § Kapcsolat

Ha kérdése van ezzel az adatvédelmi tájékoztatóval vagy adatai kezelésével kapcsolatban, itt érhet el minket:

Weight Doctors GmbH, Rosemeyerstr. 2–4, 44139 Dortmund
E-mail: hallo@weight-doctors.de · Telefon: +49 (0) 231 58 98 3200

Adatvédelmi tisztviselő: Dr. Dennis Lehmkuhl · datenschutz@weight-doctors.de

Az adatvédelmi tájékoztató utolsó frissítése: 2026. augusztus 21.