Adatvédelmi Tájékoztató

1. Adatkezelő

Adatkezelő: Pálinkás András egyéni vállalkozó

Székhely: 7668 Keszü, Petőfi utca 6.

Adószám: 55597096-1-22

Kapcsolat: support@buildsnap.dev

Domain: gosimplechef.com

2. Milyen adatokat gyűjtünk

Az alábbi személyes adatokat kezeljük, attól függően, hogyan használod a szolgáltatást:

• Regisztrációkor: e-mail cím, jelszó (titkosított hash formában), regisztráció dátuma, regisztráció módja (e-mail vagy Google).
• A használat során általad megadott adatok: profilkép (opcionális), születési dátum (opcionális), saját receptek, mentett receptek, heti menük, bevásárlólisták, valamint a Menü tervezése funkció konyha-profilja (hányan esztek: a felnőttek és a gyerekek száma).
• Becenév (nem kötelező): ha megadod, ezen a néven jelennek meg a nyilvános receptjeid szerzőként, és, ha bekapcsolod, a nyilvános profilodon.
• Nyilvános profil: hogy be van-e kapcsolva, és mikor kapcsoltad be; a profil véletlen azonosítója (a profil címe), amely az első bekapcsoláskor jön létre, és a kikapcsolás után is megmarad, hogy visszakapcsoláskor ugyanaz legyen a cím; a bemutatkozó szöveg, ha megírod.
• Követés: kiket követsz, és mióta. Ki követ téged: ezt mi kezeljük, te csak a számot látod.
• Követettek oldal: mikor nyitottad meg utoljára (a jelzéshez), hogy kikapcsoltad-e a SimpleChef konyhája alapkövetését, és hogy bezártad-e az első látogatás értesítőjét.
• Automatikusan gyűjtött adatok: IP cím, böngésző típusa és verziója, operációs rendszer, oldalmegtekintési statisztikák, recept-megtekintési számláló (anonim).
• Süti-alapú adatok: lásd a Süti tájékoztatót.
• Eltávolítási napló: ha egy receptedet eltávolítjuk, rögzítjük a recept címét és azonosítóját, a fiókod azonosítóját, az eltávolítás indoklását, az időpontját, a döntést hozó adminisztrátor azonosítóját, és azt, hogy a neked küldött értesítő levél kiment-e.
• Megosztás: a megosztásaid (mit osztottál meg, mikor, a link azonosítója, visszavont-e), a veled megosztott tartalmak, az értesítési beállításod és az általad letiltott felhasználók (megosztásra és követésre). A megosztáshoz beírt e-mail-címet külön nem tároljuk; ha a címhez fiók tartozik, az értesítést a fiók címére küldjük.
• 16 év alatti személyek adatait tudatosan nem kezeljük. Ha kiderül, hogy egy fiók 16 év alatti személyé, a fiókot kijelentkeztetjük és zároljuk, majd 30 nap elteltével töröljük.

A létszám megadása bármikor átírható. Allergént, "mentes" jelölést, testsúlyt és kalóriacélt a profilodban nem tárolunk.

3. Az adatkezelés célja és jogalapja

A személyes adataidat kizárólag az alábbi jogalapok valamelyikén kezeljük (GDPR 6. cikk):

• Szerződés teljesítése: a szolgáltatás nyújtása (recept-mentés, menük, bevásárlólisták).
• Becenév: a nyilvános receptek szerzőjének megjelenítése; jogalap: szerződés teljesítése (6. cikk (1) b)), mert te adod meg, és a szolgáltatás részeként jelenik meg.
• Nyilvános profil. Cél: a profiloldal megjelenítése. Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont), mert te kapcsolod be. Amíg be van kapcsolva, bárki láthatja, belépés nélkül is: a becenevedet, a monogramodat, a bemutatkozó szövegedet (ha írtál), a nyilvános receptjeidet és azok számát. A bemutatkozó szövegbe ne írj elérhetőséget vagy egészségi adatot. Nem látszik az e-mail-címed, a születési dátumod vagy az életkorod, a profilképed, a menüid, a bevásárlólistáid, és az a recept sem, amelyet csak linkkel vagy címre osztottál meg, de nem nyilvános. Csak megerősített korú fiók kapcsolhatja be; zárolt fióknál a profil azonnal elérhetetlen. Reklámra és marketingcélú profilalkotásra nem használjuk.
• Követés és letiltás. Cél: a követések kezelése, és annak érvényesítése, hogy a letiltott felhasználó ne követhessen, ne küldhessen megosztást, és a korábbi megosztásai rejtve maradjanak. Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont), mert te kéred. A követési listát senki más nem látja; a követett csak a követői számát látja, és azt is csak ő. Reklámra és marketingcélú profilalkotásra nem használjuk.
• Követettek oldal. Cél: a követett profilok új recepteinek megjelenítése és a jelzés az új receptekről. Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont), mert te kéred. Személyre szabott ajánlást nem végzünk: az ajánlott profilok sorrendje mindenkinél ugyanaz a szabály szerint alakul. Reklámra és marketingcélú profilalkotásra nem használjuk.
• Menü tervezése: a konyha-profilod (létszám) kezelése, hogy a menü-ajánlás és a bevásárlólista adagjait a te körülményeidre szabhassuk; jogalap: szerződés teljesítése (6. cikk (1) b)), mert te állítod be, és a Menü tervezése funkció nyújtásához kell. Reklámra és marketingcélú profilalkotásra nem használjuk.
• Receptkép: a feltöltött kép, a képleírás, az AI-jelölés és a forrás megjelenítése. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Őrzés: a kép vagy a fiókod törléséig, plusz a biztonsági mentések ideje.
• Hozzájárulás: opcionális funkciók (pl. profilkép feltöltés, AI-alapú receptötletek generálása).
• Jogos érdek: a szolgáltatás biztonsága, csalás-megelőzés, anonim statisztikai elemzés a fejlesztéshez.
• Jogi kötelezettség: jogszabályban előírt adatmegőrzés (pl. számviteli nyilvántartások, ha alkalmazható).
• Bejelentések kezelése. Ha receptet, képet vagy profilt (benne a becenevet és a bemutatkozó szöveget) jelentesz, a nevedet és az e-mail-címedet (ha megadod) a bejelentés kivizsgálásához és a döntésről szóló értesítéshez kezeljük. Cél: a bejelentési eljárás lefolytatása. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, a digitális szolgáltatásokról szóló (EU) 2022/2065 rendelet (DSA) 16. cikke szerinti jogi kötelezettség. Ha kiskorú személyiségi jogának sérelme miatt kérsz eltávolítást, a kérelmező azonosításához szükséges adatokat (a kérésben és a csatolt dokumentumban szereplő adatokat) a kérés elbírálásához kezeljük. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, az Ekertv. 13. § (13) és (14) bekezdése szerinti jogi kötelezettség. Megőrzés: a bejelentés lezárása után 1 évig.
• Profil-moderáció. Ha elrejtjük a profilodat vagy a bemutatkozó szövegedet, vagy visszaállítjuk a becenevedet, a döntést, az időpontját és az indoklás szövegét a fiókodhoz kötve kezeljük, hogy az indoklást a Fiókodban meg tudjuk mutatni (DSA 17. cikk). Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja. Megőrzés: amíg a döntés érvényben van, vagy amíg egy újabb döntés felül nem írja, legkésőbb a fiókod törléséig. A bemutatkozó elrejtéseinek számát és a szerkesztés letiltását az ismétlődő szabályszegés kezeléséhez, jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont) kezeljük, a letiltás feloldásáig, legkésőbb a fiókod törléséig.
• Eltávolítási napló. Ha egy receptedet eltávolítjuk, az eltávolítás tényét és indoklását naplózzuk. Cél: az eltávolítás és az indoklásról szóló értesítés közlésének bizonyítása, panasz vagy jogvita esetén. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a döntésünk és az indoklás közlésének igazolása. Megőrzés: az eltávolítás után 1 évig, akkor is, ha közben a fiókodat törlöd. Ellenezheted az adatkezelést a Kapcsolat oldalon.
• A kép feltöltésekor tett nyilatkozatodat (a szövegét és az időpontját) jogi igények elleni védekezéshez kezeljük, jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont). Ha törlöd a fiókodat, a nyilatkozatot és a képpel kapcsolatos moderációs döntéseket a fiókodtól leválasztva, legfeljebb 5 évig őrizzük.
• Megosztás. Cél: a recepted, menüd vagy bevásárlólistád elérhetővé tétele annak, akinek a linket átadod vagy akit név szerint megadsz, és a „Velem megosztva” lista kezelése. Ha a megadott címhez fiók tartozik, értesítő levelet küldünk a megosztó megjelenített nevével (becenév, annak hiányában „Egy SimpleChef-felhasználó”); az e-mail-címedet a címzett nem látja, és a megosztott oldalon sem szerepel. A levél szolgáltatási üzenet, reklámot nem tartalmaz, a beállításokban kikapcsolható. Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont), mert te kéred a megosztást. Reklámra és marketingcélú profilalkotásra nem használjuk. A megosztott recept a címzett saját receptjei között is megjelenik, és amíg a megosztás él, a későbbi változtatásaidat is látja; a lista és a menü pillanatkép. Ha valaki a címedre küld megosztást, és te megnyitod a „Velem megosztva” listát vagy elfogadod a meghívóját, ő látja, hogy megkaptad: a becenevedet (ha nincs, azt, hogy „Egy SimpleChef-felhasználó”). Más adatodat nem látja.

4. Kik férnek hozzá az adataidhoz?

Az adataidat semmilyen módon nem értékesítjük. Az alábbi adatfeldolgozók férnek hozzá az adataidhoz, kizárólag a szolgáltatás működéséhez szükséges mértékben:

• Vercel Inc. (USA): tárhely, fájltárolás (a feltöltött receptképek) és látogatottság-mérés (Vercel Web Analytics, süti nélkül: oldalmegtekintések és néhány gomb kattintásának száma; a látogatót a böngésző kéréséből képzett azonosítóval különbözteti meg, amelyet 24 óra után eldob, mi csak összesítve látjuk). A receptképeket az Európai Unióban működő tárolóban őrizzük (Vercel Blob, Frankfurt); a Vercel biztonsági mentései világszerte replikálódnak. Adattovábbítás az USA-ba: az EU-USA adatvédelmi keretrendszer (a Vercel tanúsítása) és a Vercel adatfeldolgozási szerződésébe foglalt általános szerződési feltételek (az (EU) 2021/914 bizottsági végrehajtási határozat) alapján.
• MongoDB Atlas (MongoDB Inc., Írország/EU): adatbázis-szolgáltatás.
• Anthropic, PBC (USA): az AI-alapú receptgeneráláshoz a felhasználói kérés (alapanyagok) névtelen formában továbbítódik. Részletek: https://anthropic.com/legal
• Google LLC (USA): Google bejelentkezés szolgáltatása.
• Cloudflare, Inc. (USA): Turnstile bot-védelem a regisztrációnál, a belépésnél, a belépő linknél, a jelszó-visszaállításnál, az AI-receptkérésnél és a bejelentésnél. Kezelt adat: IP-cím, böngésző-azonosító adatok (TLS-ujjlenyomat, User-Agent). Cél: a visszaélések és a robotforgalom kiszűrése. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). A Cloudflare ezekhez az adatokhoz adatfeldolgozóként fér hozzá, a Turnstile fejlesztéséhez pedig önálló adatkezelőként, saját jogos érdeke alapján (Cloudflare Turnstile Privacy Addendum). Adattovábbítás az USA-ba: EU-USA adatvédelmi keretrendszer, és az (EU) 2021/914 bizottsági végrehajtási határozat szerinti általános szerződési feltételek.
• Upstash Inc. (USA): sebesség-korlátozás (rate limiting) és a receptkérés-keret számlálása. Az IP címet ideiglenesen kezeli; a receptkérések számlálóját az e-mail-címedből képzett, álnevesített kód azonosítja (a cím nem kerül tárolásra). A számláló a napi keretnél 2 nap, a havinál 40 nap után automatikusan törlődik. Belépés nélküli (vendég) receptkérésnél az IP-címedből egy naponta új, véletlen kulccsal képzett kódot legfeljebb 26 órán át tárolunk, hogy betartassuk a napi egy kérés korlátját. Magát az IP-címet nem tároljuk, és a napi kulcsot legkésőbb a nap vége után egy órával töröljük, így két nap kérései nem köthetők össze. Jogalap: jogos érdek, a visszaélés és a költség korlátozása (GDPR 6. cikk (1) bekezdés f) pont).
• Resend, Inc. (USA): tranzakciós e-mailek küldése (regisztráció megerősítése, jelszó-visszaállítás, belépő link, megosztási értesítő). A küldéshez a címzett e-mail-címét kezeli. Az adatok USA-ba továbbítása az Európai Bizottság általános szerződési feltételei (SCC) alapján történik. Adatvédelmi irányelvek: https://resend.com/legal/privacy-policy

A becenév nyilvános: bárki láthatja a receptoldalon és a receptkártyán, és ha bekapcsolod a nyilvános profilt, a profiloldalon is. A jóváhagyott receptoldalakkal együtt a keresőmotorok is indexelhetik. A profiloldalról a keresőmotoroknak jelezzük, hogy ne indexeljék.

5. Adatmegőrzési idő

• Aktív felhasználók: a fiók működése alatt. A fiók törlése azonnali és végleges. Azok a receptjeid, amelyeket más felhasználó már elmentett vagy a menüjébe tett, nála a fiókodtól leválasztva, név nélkül megmaradnak, akkor is, ha közben priváttá tetted őket; ezek nem kapcsolhatók többé hozzád. A többi receptet töröljük. A megmaradt receptekről az általad feltöltött képeket a fiókod törlésekor töröljük. Ha egy megmaradt recept szövege mégis azonosít (például a neved szerepel benne), kérésre azt is töröljük: írj a support@buildsnap.dev címre. Ugyanez igaz a menüre és a bevásárlólistára: amit más felhasználó már elmentett a saját fiókjába, az nála a fiókodtól leválasztva, név nélkül megmarad. A fiókod törlésekor a megosztás-linkjeid megszűnnek. Kivétel: ha korábban eltávolítottuk egy receptedet, az eltávolítási napló az eltávolítás után 1 évig a fiókod törlése után is megmarad (lásd: Eltávolítási napló).
• Megosztás-link: amíg vissza nem vonod, amíg a tartalmat vagy a fiókodat nem törlöd. Visszavonás után a link azonnal megszűnik. Meghívó-link: legfeljebb 7 napig érvényes, a lejárat után megszűnik.
• Becenév: amíg meg nem változtatod vagy nem törlöd a profilban, legkésőbb a fiókod törléséig. A fiók törlésekor a becenév törlődik; a másnál megmaradt receptjeid szerzőjeként utána „SimpleChef-felhasználó” áll.
• Nyilvános profil: a beállítás (be vagy ki, és mikor) és a profil azonosítója a fiókod törléséig. A bemutatkozó szöveg az átírásig vagy a törlésig, legkésőbb a fiókod törléséig. Kikapcsoláskor a profiloldal azonnal elérhetetlen, de az azonosító és a bemutatkozó szöveg a fiókodban megmarad.
• Követés: a leállításig, vagy amíg bármelyik fél a fiókját nem törli. Ha a követett kikapcsolja a profilját, a követés rejtve megmarad, és a profil visszakapcsolásakor visszajön. Zárolt vagy 16 év alattinak bizonyult fiók követései megszűnnek. Letiltás: a feloldásig, vagy amíg bármelyik fél a fiókját nem törli.
• Követettek oldal: a legutóbbi megnyitás ideje, a konyha-alapkövetés kikapcsolása és az értesítő bezárása a fiókod törléséig.
• Konyha-profil (Menü tervezése): a fiókod törléséig, vagy amíg át nem írod.
• Inaktív felhasználók: 24 hónap után automatikus törlésre kerülhet.
• Anonimizált statisztikák: határozatlan ideig megőrzhetjük (személyes azonosítás nélkül).
• Hibajegyek és e-mail kommunikáció: 24 hónapig.
• Eltávolítási napló: az eltávolítás után 1 évig. A fiókod törlése ezt nem rövidíti le.

6. A te jogaid (GDPR)

Az EU adatvédelmi rendelet (GDPR) alapján az alábbi jogokkal rendelkezel:

• Hozzáférés joga: tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad.
• Helyesbítés joga: kérheted a pontatlan adatok javítását.
• Törlés joga („elfeledtetéshez való jog"): kérheted az adataid teljes törlését.
• Korlátozás joga: kérheted az adatkezelés korlátozását.
• Adathordozhatóság joga: az adataidat strukturált formában megkaphatod. Az adatexport tartalmazza a megosztásaidat és a veled megosztott tartalmak listáját, valamint a nyilvános profilod beállítását és bemutatkozó szövegét is. Az adatexport tartalmazza a követéseidet (kiket követsz), a követőid számát és a letiltott felhasználóidat is. Az adatexport tartalmazza a Követettek oldal beállításait is (a legutóbbi megnyitás idejét és a konyha-alapkövetés kikapcsolását). Az adatexport tartalmazza az eltávolított receptjeidről szóló naplósorokat is: a recept azonosítóját és címét, az indoklást, az időpontot, az eltávolítás állapotát, és azt, hogy ment-e értesítő levél.
• Tiltakozás joga: tiltakozhatsz a jogos érdekünkön alapuló adatkezelés ellen.
• Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelést bármikor visszavonhatod.

A becenevedet bármikor módosíthatod vagy törölheted a profilodban, és az adatexportod is tartalmazza.

Bármelyik jogod gyakorlásához küldj e-mailt erre a címre: support@buildsnap.dev. 30 napon belül válaszolunk.

Ha úgy érzed, hogy az adatkezelésünk sérti a jogszabályokat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu).

7. Adatbiztonság

• A jelszavakat egyirányú hash-eléssel (bcrypt) tároljuk, így nyers szövegként sem mi, sem a támadók nem látják.
• A kommunikáció HTTPS/TLS titkosítással történik.
• A bejelentkezés JWT alapú session tokent használ.

8. Sütik

A weboldal sütiket használ a működéshez. A részletekért lásd a Süti Tájékoztatót.

9. Adatvédelmi tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt a tájékoztatót időről időre frissítsük. A jelentős változásokról e-mailben vagy a weboldalon értesítünk. A tájékoztató jelenlegi verziója elérhető a /privacy-policy oldalon.

10. Kapcsolat adatvédelmi kérdésekben

Bármilyen adatvédelemmel kapcsolatos kérdéssel, kéréssel vagy panasszal fordulj hozzánk: support@buildsnap.dev

Igyekszünk minden kérésre 30 napon belül érdemben válaszolni.