Adatkezelési tájékoztató

1. Az adatkezelő

Karsai Bence magánszemély, Vecsés. E-mail: receptappsupport@gmail.com. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.

2. Milyen adatot kezelünk, és miért

Fiók: e-mail-cím, név, becenév, jelszó (csak titkosított lenyomatként), a profilod beállításai és nyelve. Cél: a bejelentkezés és a szolgáltatás nyújtása. Jogalap: a szolgáltatás igénybevétele (szerződés teljesítése, GDPR 6. cikk (1) b)).

Amit te hozol létre: saját receptek és fotók, értékelések, megjegyzések, gyűjtemények, kedvencek, kívánságlista, „megfőztem” jelölések, kapcsolatok, közös főzések, bejelentések. Cél és jogalap: ugyanaz, mint a fióknál.

Jelvények és szintek: a tevékenységeidből (pl. főzés, saját recept, értékelés, heti menü) XP-naplót vezetünk, ebből számoljuk a szintedet és a jelvényeidet; itt tároljuk a hozzá tartozó beállításaidat is. Alapból senki más nem látja: a szintedet és a jelvényeidet csak akkor mutatjuk másoknak, ha a Profilon bekapcsolod, és az egész funkció kikapcsolható. Kikapcsolva is számoljuk (láthatatlanul), hogy újra bekapcsoláskor ne kezdj elölről. A visszaélések kiszűréséhez az adminisztrátor összesítve látja, ki éri el rendszeresen a napi korlátot. Jogalap: a szolgáltatás igénybevétele (GDPR 6. cikk (1) b)); a fiókod törlésével törlődik, és az „Adataim letöltése” is tartalmazza.

Közös főzések értékelése és gratulációk: a vendég értékelését (csillag, megjegyzés) a közös főzés résztvevői látják; a szervező csak az átlagot teheti nyilvánossá. Ha az eredményeidet megosztod, az ismerőseid gratulációit is tároljuk. Jogalap: a szolgáltatás igénybevétele; a fiókod törlésével törlődik.

Meghívásos jutalom: ha valakit meghívsz, és új fiókkal érkezik, feljegyezzük, ki hívta meg; a jutalomhoz azt nézzük, hogy az első 30 napjában hány különböző napon volt aktív (az aktív napokat egyébként is rögzítjük). Ranglista: csak ha bekapcsolod, akkor látják mások a becenevedet és az XP-det. Jogalap: a szolgáltatás igénybevétele; a fiókod törlésével törlődik. Szintjutalmak: a szintedért kapott egyszeri krediteket (jóváírás és felhasználás) és a kuponjaidat (mikor kaptad, mikor váltottad be) a fiókodhoz kötve tároljuk; a fiókod törlésekor ezek is törlődnek.

Értesítések: az oldalon és e-mailben küldött értesítések (pl. meghívó, értékelési emlékeztető). E-mail-címet az alkalmazás nem tárol, a bejelentkező rendszertől kapja a kiküldéshez.

Használati adatok: mely recepteket nézted meg, mentetted, értékelted (a saját statisztikádhoz és a népszerűségi listákhoz), és hogy mely napokon voltál aktív. A keresések szövegét személyhez nem kötve, összesítve rögzítjük. Jogalap: jogos érdek a szolgáltatás működtetéséhez és fejlesztéséhez (GDPR 6. cikk (1) f)).

Látogatottság-mérés: saját szerverünkön futó, süti nélküli mérőeszközzel (Umami) összesítve mérjük, hány látogatás és oldalmegtekintés volt, honnan érkeztek a látogatók (hivatkozó oldal, ország, böngésző és eszköztípus), és néhány eseményt (keresés, recept megnyitása, regisztráció, heti menü készítése) - a keresőszöveg és bármilyen azonosító nélkül. Az IP-címet nem tároljuk, és a látogatót nem azonosítjuk; ha a böngésződben bekapcsoltad a „Ne kövessenek” beállítást, nem mérünk. Jogalap: jogos érdek az oldal fejlesztéséhez.

Biztonsági naplók: a webszerver naplózza a kérések idejét, a kért címet és a technikai adatokat. Jogalap: jogos érdek a biztonságos működéshez.

3. Meddig őrizzük

A fiókadatokat és a te tartalmaidat a fiókod törléséig. Törléskor a személyes adataid törlődnek; a nyilvános saját receptjeid névtelenül („Törölt felhasználó”) megmaradnak.

Az elolvasott értesítéseket 90 napig, az olvasatlanokat 1 évig. Az értékelési emlékeztetőhöz kapott e-mail-címet a levél kiküldése után azonnal töröljük.

A biztonsági mentések 14 napig maradnak meg, utána felülíródnak. A webszerver naplója méretkorlátos körforgásban tárolódik, és rendszerint néhány héten belül felülíródik.

4. Kik férnek hozzá (adatfeldolgozók)

Az oldal és az adatbázis az üzemeltető saját szerverén fut Magyarországon; tárhelyszolgáltatót nem veszünk igénybe.

E-mail-küldés: Google Ireland Ltd. / Google LLC (Gmail). A kiküldött levelek (címzett, tárgy, szöveg) a Google rendszerén mennek át.

Nyelvi modell (csak az általad indított AI-funkcióknál és az importált receptek gépi fordításánál): Anthropic PBC (USA). Csak a feldolgozandó szöveg vagy fotó kerül át, a fiókadataid nem. Az USA-ba történő továbbítás az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

A látogatottság-mérés a saját szerverünkön fut; az adatai harmadik félhez nem kerülnek.

A domainnév-szolgáltató (DuckDNS) és a tanúsítvány-kiadó (Let's Encrypt) személyes adatot nem kap.

Az adataidat nem adjuk el, és reklámcélra nem használjuk.

5. Sütik és helyi tárolás

Csak a működéshez szükséges sütiket használunk: a bejelentkezés munkamenet-sütijeit, és karbantartás alatt egy belépő sütit. Követő, hirdetési vagy elemző sütit nem használunk, ezért ehhez hozzájárulást nem kérünk.

A böngésződ helyi tárolójában (localStorage) a választott beállításaidat őrizzük (pl. téma, nyelv, nézet, mértékegység). Ezek a gépeden maradnak, hozzánk nem jutnak el.

Ha az oldalt alkalmazásként telepíted, a böngésző a már megnézett nyilvános recepteket és képeket is eltárolja, hogy internet nélkül is olvashasd őket. Személyes adat ebbe a tárba nem kerül; a böngésző beállításaiban bármikor törölheted.

6. A jogaid

Kérheted az adataidhoz való hozzáférést, a helyesbítésüket, a törlésüket, a kezelésük korlátozását, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. Az adataidat géppel olvasható formában letöltheted a Profil oldalon (adat-export), és ugyanott a fiókodat is törölheted.

Kérésedre egy hónapon belül válaszolunk: receptappsupport@gmail.com.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), vagy bírósághoz fordulhatsz.

7. Biztonság

Az oldal csak titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat nem tároljuk, csak egy visszafejthetetlen lenyomatukat; a rendszer titkos beállításai titkosítva vannak. Adatvédelmi incidens esetén a jogszabály szerint járunk el, és ha az kockázatos rád nézve, értesítünk.

A feltöltött képeket a saját szerverünkön futó, automatikus szűrő vizsgálja meg (meztelenség felismerése); a kép ehhez nem kerül harmadik félhez, és a szűrés eredményét nem tároljuk, csak azt, ha a képet moderálásra visszatartottuk.