Adatvédelmi tájékoztató

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. cikke alapján mutatja be, hogyan kezeljük az adataidat a Ciklusom használata során. Az adatkezelő a Ciklusom üzemeltetője: neve, elérhetőségei, az adatfeldolgozók és a megőrzési idők a tájékoztató végén, az Adatok és elérhetőség részben szerepelnek.

1. Röviden

• Regisztráció nélkül nem kezeljük a menstruációs adataidat. A kalkulátor a böngésződben számol.
• Fiókkal csak azt tároljuk, ami a naptárhoz, az előrejelzéshez, a statisztikához és az általad kért emlékeztetőkhöz kell. A menstruációs adatokat csak a kifejezett hozzájárulásoddal kezeljük.
• Nem adjuk el az adataidat, nem használjuk reklámra, és nem futtatunk hirdetési, elemző vagy egyéb követőkódot. A betűtípusokat is a saját szerverünkről töltjük be.
• A jogaidat a Beállításokban is gyakorolhatod: letöltés, visszavonás és törlés.

2. Regisztráció nélküli használat (kalkulátor)

A főoldali kalkulátor teljes egészében a böngésződben fut. A megadott dátumot, ciklushosszt és menstruációhosszt nem küldi el a szerverünknek, és a böngésződben sem tárolja el. Ezekhez az adatokhoz nem férünk hozzá.

Megosztható link. A link az adatokat a cím # jele utáni részében tartalmazza (például /#2026-10-20/28/5). A böngészők ezt a részt nem küldik el a szervernek, és más oldalaknak sem adják tovább. A link viszont a böngésződ előzményében és címsorában látszik, és akivel megosztod, az látja a benne lévő dátumot.

Régi formátumú link. Ha korábbi linket nyitsz meg, amelyben a dátum a ? jel után szerepel, ezt az egy kérést a böngésződ a dátummal együtt elküldi a szerverünknek. A szerver ezt nem menti el, csak egyszer átirányít az új formátumra. A kérés technikai adataira a 3. pont vonatkozik.

JavaScript nélkül a kalkulátor nem működik, és ilyenkor sem küld el adatot.

3. A weboldal megnyitásakor keletkező technikai adatok

Amikor bármelyik oldalunkat megnyitod, a böngésződ a szokásos technikai adatokat elküldi a szerverünknek:

• az IP-címedet,
• az időpontot,
• a kért címet,
• a böngésző típusát.

Cél: a szolgáltatás biztonságos működtetése, a visszaélések (például tömeges belépési próbálkozások) kivédése és a hibák javítása.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Érdekünk a szolgáltatás biztonsága és működőképessége. Ezek az adatok csak hiba vagy visszaélés kivizsgálásakor kerülnek emberi megtekintésre, és nem kapcsoljuk össze őket a menstruációs adatokkal.

Mit nem írunk a naplókba: a menstruációs adatokat. A naplók megőrzési idejét a tájékoztató végén találod.

Munkamenet. Ha munkamenet jön létre (10. pont), a rendszer ahhoz rögzíti az IP-címet és a böngésző típusát. Ezek a munkamenet lejárta után automatikusan törlődnek.

Ez ellen az adatkezelés ellen tiltakozhatsz (12. pont).

4. Fiók és naptár

Cél	Adatok	Jogalap	Meddig
Fiók létrehozása és működtetése, belépés	e-mail-cím, megjelenített név (alapértelmezésben az e-mail-cím @ előtti része, a Beállításokban módosítható), jelszó egyirányú (bcrypt) hash-e, az e-mail-cím megerősítésének időpontja, a „Maradjak bejelentkezve” azonosító, utolsó aktivitás dátuma, az inaktivitási figyelmeztetés időpontja, hogy a Felhasználási feltételek melyik módosításáról értesítettünk, jelszó-visszaállításkor egy 60 percig érvényes egyszer használható kód	GDPR 6. cikk (1) b) – a szolgáltatás nyújtása	a fiók törléséig, illetve a 9. pont szerinti szabályokig; a jelszó-visszaállító kód a lent megadott ideig
Fokozott fiókvédelem (ha bekapcsolod)	kétlépcsős azonosítás titkos kulcsa és helyreállító kódjai, passkey nyilvános kulcsa, neve és utolsó használatának ideje	GDPR 6. cikk (1) b)	amíg be van kapcsolva, legfeljebb a fiók törléséig
Naptár, előrejelzés, statisztika	a rögzített menstruációk kezdőnapja és hossza, a szokásos ciklushosszad, az ezekből számított becslések	GDPR 9. cikk (2) a) – kifejezett hozzájárulás, és 6. cikk (1) a)	a hozzájárulás visszavonásáig vagy a fiók törléséig
E-mail-emlékeztetők	az előfizetett események (esemény és hány nappal előtte), a kiküldött emlékeztetők naplója (esemény dátuma, kiküldés időpontja)	GDPR 9. cikk (2) a) és 6. cikk (1) a)	az előfizetés a visszavonásig vagy törlésig; a napló a lent megadott ideig
A nyilatkozatok igazolása	a nyilatkozat típusa (a menstruációs adatokhoz adott hozzájárulás, illetve a 16. életévről és a Felhasználási feltételek elfogadásáról szóló nyilatkozat), a szöveg verziója és SHA-256 lenyomata, a megadás és a visszavonás időpontja (IP-címet nem rögzítünk)	a hozzájárulásnál GDPR 6. cikk (1) c) – a GDPR 7. cikk (1) szerinti igazolási kötelezettség; a 16. életévről és a feltételekről szóló nyilatkozatnál GDPR 6. cikk (1) b)	a fiók törléséig

A számított értékek (várható menstruáció, becsült ovuláció, a ciklus szakaszai, a várt kezdőnap óta eltelt napok) a rögzített adataidból számolt egészségügyi adatok. Ugyanaz a jogalap és ugyanazok a szabályok vonatkoznak rájuk, mint a rögzített adatokra.

Kötelező adatok. A fiókhoz az e-mail-cím, a jelszó és a 16. életév betöltéséről szóló nyilatkozat szükséges; ezek nélkül nem jön létre szerződés. A naptár használatához a menstruációs adatok kezeléséhez adott hozzájárulás is kell, mert nélküle a naptár nem működik. A megszólítás nem kötelező. A fiók nélküli kalkulátor ettől függetlenül használható.

5. A kifejezett hozzájárulás és visszavonása

A menstruációs adataid kezeléséhez külön, előre be nem jelölt jelölőnégyzettel adsz kifejezett hozzájárulást. Ez elkülönül a Felhasználási feltételek elfogadásától. A korábban létrehozott fiókoknál a naptár megnyitása előtt kérjük a hozzájárulást.

Visszavonás. A hozzájárulásodat bármikor visszavonhatod a Beállításokban a „Hozzájárulás visszavonása és ciklusadatok törlése” gombbal. Ez azonnal törli:

• a rögzített menstruációkat,
• a szokásos ciklushosszt,
• az emlékeztető-előfizetéseket,
• a kiküldött emlékeztetők naplóját.

A visszavonás után a már ütemezett emlékeztető sem megy ki. A törölt adatok a biztonsági mentésekben a 9. pont szerint még egy ideig megmaradnak.

A fiókod megmarad, és később újra hozzájárulhatsz. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. E-mailek

Csak szolgáltatási üzenetet küldünk, reklámot nem. Emlékeztetőt és tájékoztató levelet csak megerősített e-mail-címre küldünk; a megerősítő és a jelszó-visszaállító levél a megadott címre megy.

Levél	Mikor	Jogalap
E-mail-cím megerősítése	regisztrációkor és e-mail-cím módosításakor	GDPR 6. cikk (1) b)
Jelszó-visszaállítás	ha kéred	GDPR 6. cikk (1) b)
Emlékeztető	az általad választott eseményekre	GDPR 9. cikk (2) a) és 6. cikk (1) a)
Inaktivitási figyelmeztetés	a 9. pont szerint, a törlés előtt	GDPR 6. cikk (1) b)
A Felhasználási feltételek módosítása	a hatálybalépés előtt, a Felhasználási feltételek 9. pontja szerint	GDPR 6. cikk (1) b)
A szolgáltatás megszüntetése vagy lényeges változása	a Felhasználási feltételek 5. és 8. pontja szerint	GDPR 6. cikk (1) b)

Az emlékeztető tárgya és első sora semleges („Emlékeztető a naptáradból – {dátum}”, „Új emlékeztetőd van a Ciklusom naptáradban.”). A levél törzse a megszólításodat, az eseményt és a becsült dátumot is tartalmazza, ezért az e-mail-szolgáltatónk is kezeli ezeket az adatokat (7. pont).

Kézbesítés után a levél a saját postafiókodba kerül. Ott a levelezőszolgáltatód feltételei vonatkoznak rá.

Leiratkozás. Minden emlékeztető alján van leiratkozó link, amely belépés nélkül is működik.

7. Kik férnek hozzá az adataidhoz?

Az adataidat nem adjuk el és nem adjuk át harmadik félnek reklám vagy más saját célja számára. A tájékoztató végén, az Adatok és elérhetőség részben felsorolt szolgáltatók (tárhely, e-mail-küldés és a további adatfeldolgozók) adatfeldolgozóként, írásos adatfeldolgozói szerződés alapján, kizárólag a mi utasításunkra kezelnek adatot. Az adatokat csak a feladatukhoz szükséges ideig, a szerződésük szerint őrzik, és a szerződés megszűnésekor törlik vagy visszaadják.

Az adminisztrátorok külön belépéssel, kötelező kétlépcsős azonosítással érik el az admin felületet. Ott egyedi menstruációs adatot nem látnak. A szerverhez és az adatbázishoz csak az üzemeltető által kijelölt személyek férnek hozzá, titoktartási kötelezettség mellett.

Hatóságok. Hatóságnak vagy bíróságnak csak akkor adunk ki adatot, ha erre jogszabály kötelez. Ilyenkor is csak a megkeresésben pontosan megjelölt, szükséges adatot.

8. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az adatokat a tájékoztató végén, az adatfeldolgozóknál megjelölt helyen kezeljük. Ha valamely adatfeldolgozó az Európai Gazdasági Térségen kívül kezel adatot, ott azt is megjelöljük, hogy a továbbítás az alábbiak közül melyiken alapul:

• az Európai Bizottság megfelelőségi határozata (az Egyesült Államok esetében az EU–USA adatvédelmi keret, ha a szolgáltató szerepel a keret listáján), vagy
• az Európai Bizottság által elfogadott általános adatvédelmi kikötések.

Az általános adatvédelmi kikötések másolatát a tájékoztató végén megadott e-mail-címen kérheted.

9. Meddig őrizzük az adatokat?

Az egyes adatok megőrzési idejét a tájékoztató végén, az Adatok és elérhetőség részben lévő táblázat tartalmazza.

Meg nem erősített fiók. Ha az e-mail-címedet a megadott időn belül nem erősíted meg, a fiókot az adataival együtt töröljük.

Inaktivitás. Ha hosszabb ideig nem használod a fiókodat, e-mailben figyelmeztetünk. Ha ezután sem lépsz be, a fiókot az összes adatával együtt töröljük. Az időtartamokat ugyanott találod.

Fióktörlés és visszavonás. Ha törlöd a fiókodat, vagy visszavonod a hozzájárulásodat, az érintett adatok azonnal törlődnek a működő rendszerből. A biztonsági mentésekben a tájékoztató végén megadott ideig megmaradnak, utána onnan is törlődnek. Mentésből adatot csak a rendszer helyreállításához használunk.

10. Sütik és a böngészőben tárolt adatok

Csak olyan sütit és böngészőbeli tárolást használunk, amely a szolgáltatás működéséhez szükséges, vagy amelyet te magad kapcsolsz be. Az oldalak első megnyitásakor nem helyezünk el sütit. Elemző, reklám- vagy követősütit nem használunk.

Név	Mire való	Mikor jön létre	Meddig marad
ciklusom-session	a munkamenet, a bejelentkezett állapot	belépéskor, regisztrációkor, a főoldali mentés indításakor és a fiókhoz tartozó oldalakon	120 perc inaktivitás után lejár
XSRF-TOKEN	az űrlapok hamisítás elleni védelme	az előzővel együtt	120 perc inaktivitás után lejár
remember_web_…	a „Maradjak bejelentkezve” funkció	csak ha a belépéskor bejelölöd	a kijelentkezésig, legfeljebb 400 napig
appearance (süti) és appearance (a böngésző helyi tárhelye)	a választott megjelenés (világos, sötét, rendszer)	csak ha a Beállításokban választasz	a süti 1 évig; a helyi tárhely bejegyzése a böngészőadatok törléséig
az admin felület munkamenet-sütije	az adminisztrátorok belépése	csak az admin felületen	a munkamenet lejártáig

Jogalap. A munkamenet- és a biztonsági süti a kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges (az elektronikus hírközlési ágazatban a személyes adatok kezeléséről szóló 2002/58/EK irányelv 5. cikk (3) bekezdése). A „Maradjak bejelentkezve” és a megjelenés sütijét csak a saját kifejezett választásod hozza létre, a választás helyén adott tájékoztatás után; ez a hozzájárulásod (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A hozzájárulást a süti törlésével bármikor visszavonhatod.

A szerver előtti biztonsági szolgáltatás sütije. Az oldal elé biztonsági és gyorsítótárazó szolgáltatás (CDN) kapcsolódik; a szolgáltatót a tájékoztató végén nevezzük meg. Ez a túlterheléses támadások és az automatizált (bot-)forgalom kiszűrésére saját, feltétlenül szükséges biztonsági sütit helyezhet el (Cloudflare esetén __cf_bm, legfeljebb 30 percig; gyanús forgalomnál ellenőrzés után cf_clearance). Ezek nem követnek, és elemzésre nem használjuk őket.

Törlés. Ezeket a sütiket kijelentkezéssel, illetve a böngésző adatainak törlésével bármikor eltávolíthatod.

11. Hogyan védjük az adataidat?

• Titkosított kapcsolat (HTTPS) minden oldalon. Éles üzemben a böngészőt is erre kötelezzük (HSTS).
• A jelszót csak egyirányú hash formájában tároljuk. Kétlépcsős azonosítás és passkey is bekapcsolható.
• Az admin felület külön belépéssel és kötelező kétlépcsős azonosítással működik. Egyedi menstruációs adatot nem mutat.
• Biztonsági fejlécek: tartalombiztonsági szabályzat, hivatkozó-adat korlátozása, a beágyazás tiltása.
• A szerveroldali megjelenítő folyamat csak a szerveren belülről érhető el.
• A naplókba nem írunk menstruációs adatot.
• A hozzáférés a legszűkebb körre korlátozott, és rendszeres biztonsági mentés készül.

12. Jogaid

Jog	Hogyan gyakorolhatod
Hozzáférés (GDPR 15. cikk)	a naptárban és a statisztikában minden rögzített adatod látszik; a fiókodban tárolt adatok másolatát a Beállításokban letöltheted (a jelszó hash-e és a biztonsági kulcsok nélkül); minden további adatról, például a munkamenet- és naplóadatokról e-mailben kérhetsz másolatot
Helyesbítés (16. cikk)	a naptárban és a Beállításokban magad javíthatod, vagy kérheted e-mailben
Törlés (17. cikk)	a ciklusadataidat a „Hozzájárulás visszavonása és ciklusadatok törlése” gombbal, a teljes fiókot a fióktörléssel; e-mailben is kérheted
Az adatkezelés korlátozása (18. cikk)	e-mailben kérheted
Adathordozhatóság (20. cikk)	JSON- és CSV-letöltés a Beállításokban
Tiltakozás (21. cikk)	a jogos érdeken alapuló adatkezelés (3. pont) ellen e-mailben
A hozzájárulás visszavonása (7. cikk (3))	a Beállításokban egy gombbal, az 5. pont szerint

Határidő és költség. A tájékoztató végén megadott e-mail-címre érkező kérelmedre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Ha a kérelem összetettsége miatt ez nem lehetséges, a határidő legfeljebb további két hónappal meghosszabbodhat. Erről az első hónapon belül, indokolással tájékoztatunk. Az ügyintézés díjmentes.

Azonosítás. Csak a fiókhoz tartozó e-mail-címről érkező, vagy más módon megerősített kérelmet teljesítünk, hogy más ne férhessen hozzá az adataidhoz.

A kérelmek és a panaszok kezelése. Az érintetti kérelmeket és a Felhasználási feltételek 10. pontja szerinti panaszokat (a nevedet, az e-mail-címedet, a kérelem vagy a panasz tartalmát és a választ) a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeljük: a kérelmeknél a GDPR 12. cikke, a panaszoknál a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a miatt. Ha a panaszra ez a törvény nem vonatkozik, a jogalap a panasz rendezéséhez fűződő jogos érdekünk (6. cikk (1) bekezdés f) pont). Ha a leveledben egészségügyi adatot is megadsz, azt csak a kérelem vagy a panasz elintézéséhez használjuk. A megőrzési időt a tájékoztató végén találod.

Jogorvoslat. Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat:

• panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levélcím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; naih.hu),
• vagy bírósághoz fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

Javasoljuk, hogy előbb írj nekünk, hátha gyorsan rendezni tudjuk.

13. Gyermekek

Fiókot csak 16. életévét betöltött személy hozhat létre. Ezt a regisztrációkor nyilatkozattal kell megerősíteni. Ha tudomásunkra jut, hogy 16 év alatti személy hozott létre fiókot, a fiókot és az adatait töröljük. A regisztráció nélküli kalkulátort bárki használhatja, mert ott nem kezelünk menstruációs adatot.

14. Profilalkotás és automatizált döntéshozatal

A naptár előrejelzése a GDPR értelmében profilalkotásnak minősülhet, mert a rögzített adataidból a ciklusod várható alakulására következtet. Az előrejelzés:

• csak neked jelenik meg,
• más célra nem használjuk,
• nem jár rád nézve joghatással vagy hasonlóan jelentős következménnyel.

Rólad kizárólag automatizált adatkezelésen alapuló döntést (GDPR 22. cikk) nem hozunk.

15. Adatvédelmi incidens

Ha az adataidat érintő adatvédelmi incidens történik, azt a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha valószínűleg nem jár kockázattal (GDPR 33. cikk). Ha az incidens valószínűleg magas kockázattal jár rád nézve, téged is indokolatlan késedelem nélkül értesítünk (GDPR 34. cikk). Minden incidenst nyilvántartunk.

16. A tájékoztató módosítása

A tájékoztató minden változata verziószámmal és hatálybalépési dátummal jelenik meg ezen az oldalon. Lényeges változásról a hatálybalépés előtt e-mailben értesítünk. Ha a változás új adatkezelési célt jelent, ahhoz újra a hozzájárulásodat kérjük.

Kapcsolódó dokumentumok: Felhasználási feltételek · Jogi tudnivalók · Impresszum

Adatok és elérhetőség

Az adatkezelő

Adat	Érték
Név	[kitöltendő: operator.name]
Forma	[kitöltendő: operator.type]
Cím	[kitöltendő: operator.address]
E-mail	[kitöltendő: operator.email]
Telefon	[kitöltendő: operator.phone]
Adatvédelmi tisztviselő	[kitöltendő: dpo]

Minden adatvédelmi kérdéssel és kérelemmel a [kitöltendő: operator.email] címre írhatsz.

Adatfeldolgozók

Szolgáltató	Feladat	Milyen adatokhoz fér hozzá	A kezelés helye (EGT-n kívül a továbbítás alapjával)
[kitöltendő: hosting.name] ([kitöltendő: hosting.address])	a szerver és az adatbázis üzemeltetése	minden tárolt adathoz technikailag	[kitöltendő: hosting.location]
[kitöltendő: email_provider.name] ([kitöltendő: email_provider.address])	e-mailek kézbesítése	e-mail-cím, megjelenített név, a levél tartalma (emlékeztetőnél az esemény és a becsült dátum)	[kitöltendő: email_provider.location]

További adatfeldolgozók: nincs

Biztonsági és gyorsítótárazó szolgáltatás (CDN): [kitöltendő: cdn.name] – a szerver előtti forgalom szűrése és gyorsítása. A böngésződ és a szerverünk közötti teljes forgalom rajta halad át, ezért technikailag hozzáfér a kérések adataihoz (például az IP-címhez) és a továbbított tartalomhoz, a bejelentkezett oldalakon a naptáradhoz is. Az adatbázisunkhoz nem fér hozzá. A bejelentkezett oldalakat nem tárolhatja gyorsítótárban.

Megőrzési idők

Adat	Megőrzési idő
Fiókadatok	a fiók törléséig
Meg nem erősített fiók	a regisztrációtól számított 30 nap, ha addig nem erősíted meg az e-mail-címedet
Jelszó-visszaállító kód	60 percig érvényes; a lejárt kódot naponta töröljük
Ciklusadatok, szokásos ciklushossz, emlékeztető-előfizetések	a hozzájárulás visszavonásáig vagy a fiók törléséig
Kiküldött emlékeztetők naplója	90 nap, de legfeljebb a visszavonásig vagy a fiók törléséig
Hozzájárulás- és nyilatkozatnapló	a fiók törléséig
Sikertelenül feldolgozott háttérfeladatok (például el nem küldhető levél)	7 nap
Alkalmazás- és szervernaplók (3. pont)	14 nap
Munkamenet-adatok	a munkamenet lejártáig
Biztonsági mentések	30 nap
Érintetti kérelmek levelezése	a kérelem lezárásától számított 1 évig, a kérelem ténye (dátum, típus, a válasz dátuma) 5 évig
Panaszok és a rájuk adott válasz	3 évig

Inaktivitás. Ha 24 hónapig nem használod a fiókodat, e-mailben figyelmeztetünk. Ha további 30 napig sem lépsz be, a fiókot az összes adatával együtt töröljük.

A tájékoztató verziója

Verzió: 2026-11-10 · Hatályos: [kitöltendő: documents.effective_date]