Hatályos: 2026. június 16. napjától
Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy Ön megismerhesse, hogy a Juhász Sándor e.v. (székhely: 5000 Szolnok, Nagy Imre krt. 3. 7/39., nyilvántartási szám: 52998333, képviseli: Juhász Sándor, e-mail cím: [email protected], továbbiakban: „Adatkezelő”) mely személyes adatokat, milyen módon kezel a www.kisfazek.hu honlapon található weboldal (továbbiakban: „Weboldal”) működtetésével és a hozzá kapcsolódó „com.lonalore.kisfazek” mobil applikáció (a továbbiakban: „Applikáció”) használatával kapcsolatban, továbbá, hogy az Adatkezelő tájékoztassa Önt arról, hogy személyes adatainak kezelése kapcsán milyen jogokkal rendelkezik, illetve ezen jogait milyen módon gyakorolhatja.
Az Adatkezelő kiemelt figyelmet fordít arra, hogy működése során a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (a továbbiakban: Infotv.), a Polgári Törvénykönyvről szóló 2013. évi V. törvénynek (a továbbiakban: Ptk.) és az egyéb jogszabályoknak, valamint az Adatvédelmi irányelv 29. cikk szerinti Adatvédelmi Munkacsoport, továbbá az Európai Adatvédelmi Testület iránymutatásainak és a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) által kialakított adatvédelmi gyakorlatnak megfelelően járjon el.
Érintett: Az az azonosított vagy azonosítható természetes személy, akinek a személyes adatait kezelik.
Személyes adat: Az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
Adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
A személyes adatokat az Adatkezelő – részben adatfeldolgozói útján – magától az érintettől gyűjti. Az Adatkezelő különleges adatokat (pl.: faji vagy etnikai származás, politikai vélemény, vallási vagy világnézeti meggyőződés, szakszervezeti tagság, genetikai vagy egészségi állapot, szexuális irányultság vagy nemi identitás) nem kezel.
Az alábbiakban feltüntetett adatkezelési célok közül a szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont szerinti) adatkezelések esetén az adatszolgáltatás az adott szolgáltatás igénybevételének feltétele; az adatok megadása nélkül az érintett az adott funkciót nem tudja igénybe venni. A hozzájáruláson alapuló (GDPR 6. cikk (1) bek. a) pont szerinti) adatkezelések esetén az adatszolgáltatás önkéntes; a hozzájárulás megtagadása vagy visszavonása nem jár hátrányos következménnyel a többi szolgáltatás igénybevételére nézve.
| Érintett | Az Adatkezelőhöz e-mailben, az Applikáció „Profil” menüje alatti „Kapcsolat” vagy a Weboldal kapcsolatfelvételi űrlapján kérdéssel forduló természetes személy. |
|---|---|
| A kezelt adatok | A kapcsolatfelvétel során megadott adatok. |
| Adatkezelési cél | Az előzetes kapcsolatfelvétel lehetőségének biztosítása. |
| Adatkezelés időtartama | Az adatkezelés a kapcsolatfelvétel lezárultáig tart. |
| Adattovábbítás címzettje | RACKFOREST ZRT., mint adatfeldolgozó |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bek. a) pontja – az Ön hozzájárulása, amit a kapcsolatfelvétellel ad meg az Adatkezelő számára. |
| Érintett | Az Applikációban vagy a Weboldalon regisztráló természetes személy. |
|---|---|
| A kezelt adatok | Vezetéknév, keresztnév, e-mail cím (hagyományos regisztrációnál jelszó is), esetlegesen becenév és közzétett tartalmak. Google- vagy Apple-fiókkal történő regisztrációnál a hitelesítő platform által visszaadott e-mail cím (vagy Apple relay e-mail), valamint a szolgáltatói egyedi azonosító (provider UID). |
| Adatkezelési cél | A Felhasználói Fiók létrehozása és fenntartása. Az Adatkezelő a Felhasználói Fiók révén azonosítja az Applikáció, illetve a Weboldal használóját, valamint biztosítja részére az Applikáció, illetve a Weboldal használatát, az adatai módosítását. |
| Adatkezelés időtartama | A Felhasználói Fiók törléséig. |
| Adattovábbítás címzettje | RACKFOREST ZRT., mint adatfeldolgozó |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez szükséges az adatok kezelése, amelyben Ön az egyik fél. |
| Érintett | Google- vagy Apple-fiókkal regisztráló vagy bejelentkező természetes személy. |
|---|---|
| A kezelt adatok | E-mail cím (vagy Apple relay e-mail cím), egyedi szolgáltatói azonosító (Google/Apple provider UID / Apple „sub” azonosító). |
| Adatkezelési cél | A Felhasználói Fiók létrehozása és a felhasználó azonosítása bejelentkezéskor harmadik fél hitelesítési szolgáltatás segítségével. |
| Adatkezelés időtartama | A Felhasználói Fiók törléséig. |
| Adattovábbítás címzettje | Google LLC (Firebase Authentication), Apple Inc. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez szükséges az adatok kezelése, amelyben Ön az egyik fél. |
| Érintett | A Weboldalt látogató, használó természetes személy. |
|---|---|
| A kezelt adatok | Az érintett eszközéhez kapcsolódó IP cím (és annak alapján az érintett tartózkodási helye), az érintett eszközét azonosító session (munkamenet) azonosító. |
| Adatkezelési cél | A Weboldal üzemeltetése. |
| Adatkezelés időtartama | Az adatkezelés kezdetétől számított 14 nap. |
| Adattovábbítás címzettje | RACKFOREST ZRT., mint adatfeldolgozó |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez szükséges az adatok kezelése, amelyben Ön az egyik fél. |
| Érintett | Az Applikáció tartalmát megtekintő, valamint azt használó természetes személy. |
|---|---|
| A kezelt adatok | Az érintett eszközéhez kapcsolódó IP cím (és annak alapján az érintett tartózkodási helye), az érintett eszközét azonosító session (munkamenet) azonosító. |
| Adatkezelési cél | Az Applikáció üzemeltetése. |
| Adatkezelés időtartama | Az adatkezelés kezdetétől számított 14 nap. |
| Adattovábbítás címzettje | RACKFOREST ZRT., mint adatfeldolgozó |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bek. b) pontja – olyan szerződés teljesítéséhez szükséges az adatok kezelése, amelyben Ön az egyik fél. |
| Érintett | A Weboldalt látogató, használó természetes személy. |
|---|---|
| A kezelt adatok | Az érintett eszközéhez tartozó IP-cím (és ez alapján az érintett tartózkodási helye), az érintett Weboldalon folytatott tevékenysége, az érintett Weboldal eléréséhez használt eszközének típusa, annak kijelzőjének a mérete, a készülék egyedi azonosítója és a böngésző típusa. |
| Adatkezelési cél | Felhasználói élmény, a Weboldal és az Adatkezelő felületeinek és marketing tevékenységének javítása, valamint statisztikai adatgyűjtés e célok megvalósításának megtervezéséhez. |
| Adatkezelés időtartama | A böngészéstől számított 23 nap session cookie, 62 nap Cookie Consent esetén; vagy a hozzájárulás visszavonásáig (amelyik korábbi). |
| Adattovábbítás címzettje | Google Ireland Limited, mint önálló adatkezelő |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bek. a) pontja – az Ön hozzájárulása, amit a Weboldal látogatásával, használatával ad meg az Adatkezelő számára. |
| Érintett | Az Applikáció tartalmát megtekintő, valamint azt használó természetes személy. |
|---|---|
| A kezelt adatok | Az érintett eszközéhez tartozó IP-cím (és ez alapján az érintett tartózkodási helye), az érintett Applikációban folytatott tevékenysége, az érintettnek az Applikáció eléréséhez használt eszközének típusa, annak kijelzőjének a mérete és a készülék egyedi azonosítója. |
| Adatkezelési cél | Felhasználói élmény, az Applikáció és az Adatkezelő felületeinek és marketing tevékenységének javítása, valamint statisztikai adatgyűjtés e célok megvalósításának megtervezéséhez. |
| Adatkezelés időtartama | A böngészéstől számított 23 nap session cookie, 62 nap Cookie Consent esetén; vagy a hozzájárulás visszavonásáig (amelyik korábbi). |
| Adattovábbítás címzettje | Google Ireland Limited, mint önálló adatkezelő |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bek. a) pontja – az Ön hozzájárulása, amit az Applikáció használatával ad meg az Adatkezelő számára. |
| Érintett | Az Applikáció push értesítéseket engedélyező felhasználója. |
|---|---|
| A kezelt adatok | FCM (Firebase Cloud Messaging) eszköztoken – az érintett eszközét azonosítja, személyes adatnak minősül. |
| Adatkezelési cél | Push értesítések küldése az Applikáción keresztül (pl. új recept értesítő, rendszerüzenet). |
| Adatkezelés időtartama | Az értesítések letiltásáig, illetve a Felhasználói Fiók törléséig. |
| Adattovábbítás címzettje | Google LLC (Firebase Cloud Messaging), mint adatfeldolgozó |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bek. a) pontja – az Ön hozzájárulása, amelyet az értesítések engedélyezésével ad meg. |
| Érintett | Az Adatkezelő tevékenységével kapcsolatban panaszt tevő természetes személy. |
|---|---|
| A kezelt adatok | Az Ön neve, e-mail címe, a panasz tartalma, illetve az esetlegesen megadott további elérhetőségi adata. |
| Adatkezelési cél | A panaszok megfelelő kivizsgálása, azok kezelése. |
| Adatkezelés időtartama | A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bek. alapján a panasz lezárását követő 3 évig. |
| Adattovábbítás címzettje | RACKFOREST ZRT., mint adatfeldolgozó |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) és c) pontjai – olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, illetve az Adatkezelő jogi kötelezettségének teljesítéséhez szükséges. |
| Érintett | Az Adatkezelő által meghirdetett nyereményjátékon részt vevő természetes személy. |
|---|---|
| A kezelt adatok | Az Ön neve, e-mail címe, nyerés esetén a nyeremény átvételéhez szükséges további adatok. |
| Adatkezelési cél | Az Adatkezelő által meghirdetett nyereményjátékon történő részvétel biztosítása, nyerés esetén a nyereménynek a nyertes részére történő eljuttatása, kapcsolattartás. |
| Adatkezelés időtartama | A hozzájárulás visszavonásáig, illetve jogszabályi kötelezettség alapján kezelt személyes adatok esetében a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számviteli bizonylat kiállítását követő 8 évig. |
| Adattovábbítás címzettje | RACKFOREST ZRT., mint adatfeldolgozó |
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés a) és c) pontja – az Ön hozzájárulása, amit a nyereményjátékra történő jelentkezéssel ad meg az Adatkezelő számára, illetve az Adatkezelő jogi kötelezettségének teljesítése. |
| Érintett | Az Adatkezelő hírlevelére feliratkozó természetes személy. |
|---|---|
| A kezelt adatok | Az Ön neve, e-mail címe. |
| Adatkezelési cél | Az Adatkezelő aktuális híreiről, újdonságairól történő tájékoztatás biztosítása. |
| Adatkezelés időtartama | A hozzájárulás visszavonásáig (a visszavonás gyakorlására minden alkalommal lehetőséget kap az érintett). |
| Adattovábbítás címzettje | The Rocket Science Group LLC d/b/a Mailchimp, mint adatfeldolgozó |
| Adatkezelés jogalapja | Hírlevél küldése e-mailen keresztül a GDPR 6. cikk (1) bekezdés a) pontja, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.) 6. § (1) bekezdése és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.) 13/A.§ (4) bekezdése alapján. |
| Érintett | A Weboldalt látogató, az Applikáció tartalmát megtekintő, illetve a Weboldalt, valamint az Applikációt használó természetes személy. |
|---|---|
| A kezelt adatok | Vezetéknév, keresztnév, e-mail cím, az érintett eszközéhez tartozó IP-cím. |
| Adatkezelési cél | A Weboldal látogatásával, az Applikáció tartalmának megtekintésével, továbbá a Weboldal, valamint az Applikáció használatával kapcsolatos jogi igényérvényesítés biztosítása (például esetlegesen kezdeményezett jogvitákban és hatósági eljárásokban történő védekezés lehetővé tétele, vagy jogviták, hatósági eljárások kezdeményezése). |
| Adatkezelés időtartama | Az eljárás lefolytatásához szükséges időtartam, de legfeljebb a Weboldal látogatását, az Applikáció tartalmának megtekintését, illetve a Felhasználói Fiók törlését követő 5 év. |
| Adattovábbítás címzettje | RACKFOREST ZRT., mint adatfeldolgozó |
| Adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés f) pontja – az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. |
| Érintett | Az Applikáció AI Chat funkcióját használó természetes személy. |
|---|---|
| A kezelt adatok | A Felhasználó által az AI Chat szolgáltatásban önkéntesen, szabad akaratából megadott kérdések és üzenetek tartalma. Felhívjuk a figyelmet, hogy a Felhasználó saját döntése alapján akár személyes adatot is beírhat az AI Chat ablakba, azonban az AI Chat rendeltetésszerű használata kizárólag receptekkel, ételekkel, főzéssel, alapanyagokkal kapcsolatos kérdések feltevésére irányul. |
| Adatkezelési cél | Az AI Chat szolgáltatás működtetése, a felhasználói kérdések megválaszolása. |
| Adatkezelés időtartama | Az AI Chat szolgáltatás használata során megadott üzenetek az OpenAI, L.L.C. (USA) és/vagy a Google LLC (USA) szerverei felé továbbításra kerülnek, ahol azok megőrzési idejére és kezelésére az adott szolgáltató saját adatkezelési szabályzata irányadó. A Kisfazék Szolgáltató nem vállal felelősséget az adott AI-szolgáltató által alkalmazott adatmegőrzési időtartamért és adatkezelési gyakorlatért. OpenAI adatkezelési tájékoztató: https://openai.com/policies/privacy-policy. Google Gemini feltételek: https://ai.google.dev/gemini-api/terms Az Adatkezelő emellett a kérdés-válasz párokat saját szerverén, a felhasználói fiókhoz kötve, legfeljebb 90 napig tárolja visszaélés-megelőzési és minőségbiztosítási célból. Fióktörlés esetén ezek az adatok haladéktalanul törlésre kerülnek. |
| Adattovábbítás címzettje | A Felhasználó által az AI Chatben megadott kérdések és üzenetek automatikusan továbbításra kerülnek az OpenAI, L.L.C. (USA) és/vagy a Google LLC (USA) szerverei felé, a mindenkori rendszerkonfigurációtól függően. OpenAI igénybevétele esetén az Adatkezelő egy pszeudoanonimizált belső felhasználói azonosítót (formátuma: user_[belső azonosító]) is átad az OpenAI részére biztonsági azonosítás céljából (SafetyIdentifier), amely jogellenes tartalom esetén lehetővé teszi a visszaazonosítást. Ez az azonosító nevet, e-mail-t vagy IP-címet nem tartalmaz, de az Adatkezelő adatbázisán keresztül egy konkrét felhasználóhoz visszavezethető. Google Gemini igénybevétele esetén ilyen azonosító nem kerül átadásra. A felolvasás (TTS) funkció igénybevétele esetén az AI szöveges válaszát az Adatkezelő az OpenAI szövegfelolvasó szolgáltatásán keresztül szintetizált hanggá alakítja; ehhez az AI válasz szövege az OpenAI részére kerül átadásra. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bek. b) pontja – az AI-szolgáltatókhoz való adattovábbítás olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél (az AI Chat az Applikáció Felhasználói Fiókhoz kötött funkciója). Az Adatkezelő saját naplózása GDPR 6. cikk (1) bek. f) pontján alapul – az Adatkezelő visszaélés-megelőzési és minőségbiztosítási jogos érdeke. |
| Érintett | Az Applikációban vagy a Weboldalon tartalmat (hozzászólást, profilbemutatkozást, képet) közzétevő természetes személy. |
|---|---|
| A kezelt adatok | A Felhasználó által feltöltött szöveges tartalom (hozzászólás szövege, profilbemutatkozás) és képek, amelyek az automatizált moderálási folyamat során az AI-szolgáltató szervereire kerülnek átadásra. |
| Adatkezelési cél | A közzétett tartalmak jogellenes, sértő, obszcén vagy egyébként kifogásolható elemek szempontjából történő automatizált előzetes vizsgálata a felhasználói közösség védelme érdekében. |
| Adatkezelés időtartama | A feltöltött tartalom az Adatkezelő szerverén és adatbázisában tárolásra kerül. Jóváhagyás esetén a tartalom a Felhasználói Fiók törléséig, illetve a tartalom Felhasználó általi eltávolításáig elérhető marad. Elutasítás esetén a tartalom törlésre kerül. A moderálás céljából az AI-szolgáltató felé továbbított adatok megőrzési idejére az AI-szolgáltató saját adatkezelési szabályzata irányadó. |
| Adattovábbítás címzettje | OpenAI, L.L.C. (USA), mint adatfeldolgozó. Az automatizált rendszer által elutasított tartalmakat minden esetben emberi moderátor vizsgálja felül; a végső döntést minden esetben ember hozza meg. |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bek. f) pontja – az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (a szolgáltatás integritásának és a közösség védelmének biztosítása). |
Az Adatkezelő a Weboldal látogatása, az Applikáció tartalmának megtekintése, továbbá a Weboldal és az Applikáció használata során úgynevezett cookie-kat (magyarul: sütiket) alkalmaz. Egyes cookie-k használata elengedhetetlen ahhoz, hogy az Applikáció és a Weboldal működése biztosítható legyen, az ilyennek nem minősülő cookie-kat pedig az Adatkezelő csak az érintettnek megadott hozzájárulása esetén használja. A cookie-k kezelésére vonatkozó beállításait, hozzájárulását az Applikációban a „Profil” menü alatt található „Hozzájárulás” gombra, míg a Weboldalon szereplő „Cookie Beállítások” gombra kattintva módosíthatja.
| A cookie funkciója | Kezelt (személyes) adatok |
|---|---|
| Szükséges cookie-k (Necessary): olyan cookie-k, amik nélkül a Weboldal nem tudja betölteni az alapvető funkcióját | session (munkamenet) azonosító; ezáltal pedig IP-cím |
| Funkcionális cookie-k (Preferences): személyre szabottabb felhasználói élmény nyújtását, felhasználói beállítások és preferenciák megjegyzését szolgálják | session (munkamenet) azonosító és annak a segítségével adatbázisból név, e-mail cím |
| Teljesítményt mérő/statisztikai cookie-k (Statistics): A felhasználók tevékenységét vizsgálja oly módon, hogy a kinyert adatok egyedi azonosítást nem tesznek lehetővé. | anonim demográfiai adatok |
| Marketing/targeting cookie-k (Marketing): az egyes felhasználók aktivitása alapján, az adott felhasználókhoz igazított reklámok megjelenítését, az egyedi aktivitás vizsgálatát teszik lehetővé. Google Analytics, Google Adsense és Google AdMob által alkalmazott cookie-k. | demográfiai adatok, név, valamint felhasználói aktivitás (kattintások az Applikáció használata, illetve a Weboldal böngészése során) |
Az adatokhoz az Adatkezelő esetleges munkatársai, illetve jelen Tájékoztatóban megnevezett további adatfeldolgozók, valamint címzettek férhetnek hozzá, feladataik ellátása érdekében.
Az Ön adatai nem kerülnek továbbításra harmadik személy részére, kivéve az alább meghatározott adatfeldolgozók, valamint címzettek részére történő adattovábbítást. Ezen túl harmadik személynek, vagy címzettnek adattovábbítás legfeljebb abban az esetben történik, ha előre tájékoztatást küldünk az esetleges címzettről és ezt követően Ön a továbbításhoz előzetesen hozzájárul, vagy azt egyébként jogszabály írja elő. Adatkezelő az adatkezelési tevékenysége során a jelen Tájékoztatóban esetlegesen megjelölt eseteket kivéve személyes adatokat nem továbbít harmadik országokba, vagy nemzetközi szervezetek részére.
Az adatfeldolgozók az Adatkezelő nevében kezelnek személyes adatokat, az általuk az Adatkezelő részére nyújtott szolgáltatások keretében. Az adatfeldolgozó is köteles a vonatkozó jogszabályok, így különösen a GDPR rendelkezéseinek megfelelően eljárni.
Az Adatkezelő a RACKFOREST szerverszolgáltatását veszi igénybe, aminek során a RACKFOREST ZRT.-vel áll szerződéses viszonyban, ami ekként adatfeldolgozónak minősül. Az adatok tárolásának helye: Litvánia.
Az Adatkezelő az érintettek Weboldalon kifejtett tevékenységének vizsgálatához igénybe veszi a Google Analytics és a Google Adsense szolgáltatásokat, míg az Applikáció esetében a Google AdMob és Google Analytics szolgáltatásokat, amelyek során a Google Ireland Limited társasággal van szerződéses viszonyban, amely önálló adatkezelőnek minősül. A Google Ireland Limited harmadik országokban is tárolhat adatokat. További információ: https://policies.google.com/technologies/partner-sites
Az Adatkezelő a Google- és Apple-fiókkal történő felhasználói hitelesítéshez a Google LLC által üzemeltetett Firebase Authentication szolgáltatást veszi igénybe. A Firebase Authentication a felhasználói bejelentkezési folyamat lebonyolítását végzi. E szolgáltatás keretében a Google LLC adatfeldolgozónak minősül. Az adatfeldolgozás során az e-mail cím és az egyedi felhasználói azonosító (provider UID) kerül átadásra. Az adatfeldolgozó harmadik országokba (elsősorban az USA-ba) is továbbíthat adatokat; az adattovábbítás az EU Általános Szerződési Feltételek (Standard Contractual Clauses) alapján történik. További információ: https://firebase.google.com/support/privacy
Az Adatkezelő az Applikáción keresztüli push értesítések küldéséhez a Google LLC által üzemeltetett Firebase Cloud Messaging (FCM) szolgáltatást veszi igénybe. E szolgáltatás keretében az érintett eszközének FCM tokenje kerül átadásra. Az adatfeldolgozó harmadik országokba is továbbíthat adatokat az EU Általános Szerződési Feltételek alapján. További információ: https://firebase.google.com/support/privacy
Az Adatkezelő az Apple ID-val történő felhasználói hitelesítéshez az Apple Inc. (One Apple Park Way, Cupertino, California 95014, USA) által üzemeltetett Sign in with Apple szolgáltatást veszi igénybe. E szolgáltatás keretében az Apple Inc. az Ön e-mail-címét (vagy egy általa generált relay e-mail-címet) és egyedi Apple-felhasználói azonosítóját adja át az Adatkezelő részére. Az adattovábbítás az EU Általános Szerződési Feltételek alapján történik.
Fontos: az Apple Sign in with Apple funkció esetén lehetőséget biztosít az e-mail cím elrejtésére. Ilyenkor az Apple egy relay e-mail-t generál, amelyre az Adatkezelő által küldött e-mailek az Apple infrastruktúráján keresztül, az Ön valódi postaládájába kerülnek kézbesítésre. Az Adatkezelő ilyen esetben csak a relay e-mail-t ismeri, a valódi e-mail-t nem. További információ: https://www.apple.com/legal/privacy/
Az Adatkezelő az AI Chat szolgáltatás és a szövegfelolvasó (TTS) funkció működtetéséhez az OpenAI, L.L.C. (3180 18th Street, San Francisco, California 94110, USA) által üzemeltetett OpenAI API szolgáltatást veszi igénybe. E szolgáltatás keretében az OpenAI, L.L.C. adatfeldolgozónak minősül. Az adatfeldolgozás során a Felhasználó által megadott kérdések és üzenetek tartalma, valamint a felolvasás funkció esetén az AI szöveges válaszának szövege kerül átadásra. OpenAI igénybevétele esetén az Adatkezelő egy pszeudoanonimizált belső felhasználói azonosítót (SafetyIdentifier) is átad az OpenAI részére biztonsági azonosítás céljából. Az adatfeldolgozó harmadik országokba (USA) is továbbíthat adatokat; az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az EU Általános Szerződési Feltételek (Standard Contractual Clauses) alapján történik. További információ: https://openai.com/policies/privacy-policy. Adatfeldolgozói szerződés: https://openai.com/policies/data-processing-addendum
Az Adatkezelő az AI Chat szolgáltatás és a receptajánló funkció működtetéséhez a Google LLC által üzemeltetett Gemini API szolgáltatást veszi igénybe. E szolgáltatás keretében a Google LLC adatfeldolgozónak minősül. Az adatfeldolgozás során a Felhasználó által megadott kérdések és üzenetek tartalma kerül átadásra; a Felhasználóra közvetlenül visszavezethető egyéb adatok (pl. név, e-mail cím) nem kerülnek továbbításra. A Gemini API az OpenAI API-val párhuzamosan is igénybe vehető, köztük automatikus átirányítás (fallback) alkalmazható. Az adatfeldolgozó harmadik országokba (elsősorban az USA-ba) is továbbíthat adatokat; az adattovábbítás az EU Általános Szerződési Feltételek alapján történik. További információ: https://ai.google.dev/gemini-api/terms
Az Adatkezelő a hírlevélre történő feliratkozáshoz és a hírlevelek kezeléséhez a MailChimp elnevezésű szolgáltatást veszi igénybe. A szolgáltatást az Adatkezelő részére a The Rocket Science Group LLC d/b/a Mailchimp nyújtja, amely így adatfeldolgozónak minősül. Az adatfeldolgozó részére ennélfogva átadásra kerülnek a név és e-mail cím adatok. A MailChimp szolgáltatás használata harmadik országokba (elsődlegesen az USA-ba) történő adattovábbítással járhat. További információ: https://mailchimp.com/legal/data-processing-addendum/
Az Adatkezelő gondoskodik az adatok biztonságáról, továbbá megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Továbbá felhívja azon harmadik felek figyelmét, akiknek az érintett adatai továbbításra kerültek, hogy kötelesek eleget tenni az adatbiztonság követelményének.
Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. Az Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok ne sérüljenek, illetve semmisüljenek meg.
Az Adatkezelő általi adatkezelés során saját eszközein, valamint az adatfeldolgozó, illetve adattovábbítási címzettek rendszereiben tárolja a személyes adatokat. Annak érdekében, hogy illetéktelen személyek ne férjenek hozzá az adatokhoz, az Adatkezelő az alábbiak szerint biztosítja a személyes adatok megőrzését saját eszközei tekintetében: A számítógépekhez való hozzáférés jelszóval és tűzfallal védett, a számítógépeken vírusirtó fut. Az Adatkezelő Linux rendszerrel rendelkezik, amin az Apache, MySQL, IPtables program fut. Az Adatkezelő a kommunikáció során SSL titkosítást alkalmaz.
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságára nézve, az Adatkezelő indokolatlan késedelem nélkül, világosan és közérthetően tájékoztatja az érintetteket az adatvédelmi incidensről. Az érintettet nem kell tájékoztatni, ha az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, ha az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg, vagy ha a tájékoztatás aránytalan erőfeszítést tenne szükségessé.
A személyes adatainak az Adatkezelő általi kezelése kapcsán Önt az alábbi jogok illetik meg:
a) Hozzáféréshez való jog: Ön írásban tájékoztatást kérhet az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.
b) Helyesbítéshez való jog: Ön kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat, továbbá jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését.
c) Törléshez való jog („az elfeledtetéshez való jog”): Ön kérheti az Adatkezelőtől, hogy késedelem nélkül törölje az Önre vonatkozó személyes adatokat, amennyiben: a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték; Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatokat jogellenesen kezelték; vagy a személyes adatokat az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell.
d) Adatkezelés korlátozásához való jog: Ön kérheti, hogy az Adatkezelő korlátozza az adatkezelést, ha vitatja a személyes adatok pontosságát; az adatkezelés jogellenes, de Ön ellenzi az adatok törlését; az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy Ön tiltakozott az adatkezelés ellen.
e) Adathordozhatósághoz való jog: Ön kérheti, hogy az Önre vonatkozó és Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá kérheti, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
f) Visszavonáshoz való jog: Amennyiben az adatkezelés az Ön hozzájárulásán alapul, jogosult arra, hogy a hozzájárulását bármely időpontban visszavonja, amely azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
g) Jogorvoslathoz való jog: Ön jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36 1 391 1400; fax: +36 1 391 1410; www.naih.hu; [email protected]). Bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.
h) Automatizált döntéshozatallal kapcsolatos jogok (GDPR 22. cikk): Amennyiben a Szolgáltatás keretében Önre vonatkozó, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés születne, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené, jogosult arra, hogy a döntéssel szemben emberi felülvizsgálatot kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást emeljen. Az Adatkezelő jelenleg tartalommoderálás céljából alkalmaz automatizált feldolgozást, ahol a végső döntést minden esetben emberi moderátor hozza meg; ez a folyamat ezért nem minősül „kizárólag automatizált" döntéshozatalnak (lásd: 2.1.14. pont).
A 9. pontban meghatározott érintetti jogainak érvényesítésére irányuló kérelmét, illetve a személyes adatai kezelésével kapcsolatos további tájékoztatást az Adatkezelőtől e-mailben ([email protected]) kérhet. Kérjük, tartsa szem előtt, hogy személyes adatai kezelésével kapcsolatban csak abban az esetben áll módunkban felvilágosítást adni, illetve intézkedést tenni, ha személyazonosságát hitelt érdemlően igazolta.
Az Adatkezelő a benyújtott kérelem nyomán hozott intézkedéseiről a kérelem benyújtásától számított legfeljebb egy hónapon belül, tömör, átlátható, közérthető és könnyen hozzáférhető formában, írásban adja meg a tájékoztatást. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható.
16 éven aluli személyek nem adhatnak meg magukról személyes adatot, kivéve, ha szülői felügyeletet gyakorló személytől ehhez engedélyt kértek. A személyes adatoknak az Adatkezelő rendelkezésére bocsátásával a szülő, mint érintett kijelenti és szavatolja, hogy a fentiekre figyelemmel jár el, cselekvőképessége az adatok rendelkezésre bocsátásával kapcsolatban nem korlátozott.
Amennyiben Ön bármely személyes adat rendelkezésre bocsátására jogilag önállóan nem jogosult, köteles az érintett harmadik személyek beleegyezését megszerezni, vagy az adatok rendelkezésre bocsátásához más jogalapot biztosítani. Az Adatkezelő minden tőle telhetőt megtesz annak érdekében, hogy töröljön minden olyan személyes adatot, amelyet jogosulatlanul bocsátottak a rendelkezésére. Kérjük, hogy a 10. pontban meghatározott elérhetőségeinken haladéktalanul közölje velünk, ha tudomására jut, hogy egy harmadik személy Önről jogosulatlanul bocsátott személyes adatot az Adatkezelő rendelkezésére.