PREP & COOK
Adatvédelmi tájékoztató
Utolsó frissítés: 2026. november 10.
Ez a tájékoztató a Prep & Cook Android-alkalmazására és weboldalára vonatkozik. Az adatkezelő Adam Horvath (2330 Dunaharaszti, Kócsag utca 4/b, Magyarország). Adatvédelmi kérdéssel, a jogaid gyakorlásával és törlési kérelemmel a dev.prepandcook@gmail.com címen érhetsz el.
Adam Horvath · 2330 Dunaharaszti, Kócsag utca 4/b, Magyarország · dev.prepandcook@gmail.com
Milyen adatokat kezelünk?
Google-fiókkal vagy e-mail-címmel és jelszóval is beléphetsz. E-mailes fióknál a nevet, az e-mail-címet és a Firebase-fiókazonosítót kezeljük; a jelszó hash-ét, az e-mail megerősítését és a jelszó-visszaállító leveleket a Firebase kezeli. A jelszavadat olvasható formában nem kapjuk meg. Fiók: a Google-bejelentkezés fiókazonosítót, nevet, email-címet és – ha elérhető – profilképet ad át. Appadatok: a profilod, főzési szokásaid, konyhai eszközeid, készletmennyiségeid és lejárataid, menüid és menüvázlataid, bevásárlólistáid, kedvenceid és főzési visszajelzéseid. Étrendi igények és allergiák: csak külön, kifejezett hozzájárulásod után (lásd lent). Hibajelentés: az üzeneted és technikai app-/eszközadatok. Feliratkozás: email-cím, választható név, nyelv, érdeklődési kör és a hozzájárulás állapota, időpontja. Technikai adatok: kérésnaplók és rövid életű, álnevesített visszaélés-megelőző számlálók. Előfizetés: a Google Play vásárlási adataiból a csomag, a próbaidő, a lejárat és a vásárlási azonosító álnevesített kulcsa; bankkártya- és fizetési adatot nem látunk.
Célok és jogalapok
A fiókot, a szinkronizálást, a tervezést, a készlet- és bevásárláskezelést, az ajánlásokat és a hibajelentések megoldását a szolgáltatás nyújtásához kezeljük (GDPR 6. cikk (1) b) pont). A bejelentkezési adatok nélkül a felhős funkciók nem használhatók; minden más megadott adat önkéntes. Az étrendi igényeket és allergiákat kifejezett hozzájárulással (6. cikk (1) a) és 9. cikk (2) a) pont), a hírlevelet és az értesítőket hozzájárulással, az app- és webes statisztikát hozzájárulással kezeljük (6. cikk (1) a) pont). A visszaélés-megelőző számlálókat és a technikai naplókat jogos érdekünk alapján kezeljük (6. cikk (1) f) pont): a szolgáltatást és a felhasználókat védjük a túlterheléstől, a spamtől és a visszaélésektől, ezért csak rövid ideig tárolt, álnevesített adatot használunk. A joggyakorlási és törlési kérelmek levelezését jogi kötelezettség teljesítéséhez őrizzük (6. cikk (1) c) pont). A hozzájárulás bármikor visszavonható; ez nem érinti a korábbi adatkezelés jogszerűségét. Kizárólag automatizált, rád nézve joghatással járó döntést nem hozunk: az ajánlás személyre szabott javaslat. Személyes adatot nem értékesítünk, és hirdetésre nem használunk. Az előfizetés ellenőrzése és a Pro-hozzáférés szintén a szolgáltatás nyújtását szolgálja (6. cikk (1) b) pont).
Étrendi igények és allergiák
Az étrendi igények (például gluténmentes, laktózmentes) és a szabad szöveges allergiák egészségügyi adatnak minősülhetnek. Az app csak akkor engedi megadni őket, ha a szokásaid között bejelölöd a hozzájárulást; ennek időpontját a profilodban rögzítjük. Ezeket a szerverünkön a receptek szűréséhez használjuk; a Google Gemini szolgáltatásnak nem adjuk át. A jelölő kikapcsolásával a hozzájárulást visszavonod, és az adatokat töröljük. A szűrés nem orvosi szolgáltatás: súlyos allergia esetén főzés előtt mindig ellenőrizd az alapanyagokat.
Adatfeldolgozók és címzettek
Adatfeldolgozóként a Google (Google Ireland Ltd. és kapcsolt vállalkozásai) működik közre. A Firebase biztosítja a hitelesítést, a Firestore-adatbázist és a háttérfüggvényeket (Frankfurt, europe-west3), valamint a weboldal tárhelyét. A Google Analytics, illetve a Firebase Analytics méri a statisztikát. A Gemini API a fizetős szinten fut: a kért eredményhez szükséges főzési preferenciák, készlet- és tervezési adatok és a receptlépés környezete kerül át (az étrendi igények és allergiák nem); a Google ezeket nem használja termékfejlesztésre, a visszaélések kiszűrésére korlátozott ideig naplózhatja. A megerősítő és értesítő emaileket Gmail küldi; az új feliratkozásokról és hibajelentésekről szóló üzemeltetői értesítések az ahorvath1021@gmail.com postafiókba érkeznek. A szabad szöveges mezőkbe ne írj oda nem tartozó személyes adatot. A vásárlást, a fizetést és a próbaidőt a Google Play kezeli, önálló adatkezelőként, a saját feltételei szerint. A receptfotók közvetlenül a Wikimedia Commonsról (Wikimedia Foundation, Inc., Egyesült Államok) töltődnek be: egy fotó megjelenítésekor a készüléked – mint bármely weboldal megnyitásakor – elküldi a Wikimediának az IP-címét, az app nevét és verzióját és a szokásos kérésadatokat; fiók- vagy profiladat nem kerül át. Ezeket a Wikimedia önálló adatkezelőként, a saját adatvédelmi szabályzata szerint kezeli; mi a szolgáltatás részeként, a receptfotók megjelenítésére használjuk (GDPR 6. cikk (1) b) pont). Ha az appban beolvasod egy termék vonalkódját, a vonalkód számát elküldjük az Open Food Facts nyílt termékadatbázisnak (Open Food Facts egyesület, Franciaország), hogy megkeressük a terméket; a készüléked ilyenkor – mint bármely weboldal megnyitásakor – az IP-címét, az app nevét és verzióját és a szokásos kérésadatokat is elküldi, fiók-, profil- vagy készletadat viszont nem kerül át (GDPR 6. cikk (1) b) pont). A szövegfelismerés és a dokumentumszkenner a készülékeden, a Google ML Kittel (Google Play-szolgáltatások) fut; az ML Kit technikai diagnosztikai és használati mérőszámokat (például készüléktípus, app- és SDK-verzió, teljesítményadatok) küldhet a Google-nek, a fotóidat és a felismert szöveget azonban nem. Ezeket a Google az ML Kit feltételei szerint kezeli; jogalapunk a megbízható, készüléken belüli felismeréshez fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont).
Adattovábbítás az EGT-n kívülre
A Google az adatokat az Európai Gazdasági Térségen kívül, például az Egyesült Államokban is kezelheti. Ennek garanciája, hogy a Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), illetve a Google adatfeldolgozási feltételeiben foglalt általános szerződési feltételek (SCC). Ezek másolatát a fenti címen kérheted. A Wikimedia az Egyesült Államokban működik, és rá nem vonatkozik megfelelőségi határozat; a kérés közvetlenül a készülékedről, csak a megnyitott fotó megjelenítéséhez jut oda (GDPR 49. cikk (1) b) pont).
Az app eredetisége és a visszaélések megelőzése
A Firebase App Check és a Google Play Integrity ellenőrzi, hogy a kérések az eredeti appból érkeznek-e. A Google ehhez appadatokat (csomagnév, verzió, aláíró tanúsítvány), Play-licencállapotot, eszközhitelesítési adatokat és biztonsági tokeneket kezel. Jogalapunk a szolgáltatás és a felhasználók védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont). Ez az ellenőrzés független a választható használati statisztikától. Egyéni felhasználók vagy eszközök követésére nem használjuk. Az App Check nem őrzi meg a hitelesítési bizonyítékokat; tokenjei egy óra után lejárnak. A Google Play a saját adatkezelését és megőrzését a saját feltételei szerint végzi.
Statisztika az appban és a weboldalon
Az appban a Használati statisztika alapból ki van kapcsolva; a Beállításokban kapcsolhatod be vagy vonhatod vissza. Bekapcsolva a Firebase Analytics képernyőmegnyitásokat, funkcióeseményeket, receptazonosítókat, teljesítmény-/hibakategóriákat és technikai app-/eszközadatokat mér; hirdetési azonosítót nem gyűjtünk, és saját eseményeinkbe nem kerül név, email-cím vagy hibajelentés-szöveg. Visszavonáskor a készüléken tárolt mérési adatokat is töröljük. A weboldali Google Analytics csak a sütihozzájárulásod után töltődik be; a lábléc Statisztikai sütik pontjában visszavonhatod. A sütik és a döntésed legfeljebb 180 napig maradnak meg a böngésződben, a hirdetési jelzések ki vannak kapcsolva. A nyelv- és megjelenésválasztást a böngésző helyi tárhelye őrzi.
Weboldal és feliratkozás
A hírlevélhez, illetve a megjelenési és tesztértesítőkhöz kétlépcsős feliratkozást használunk: a megerősítő link 2 napig érvényes, a meg nem erősített jelentkezés ezután törlődik. Az adatokat a Firebase-ben tároljuk. Az egyes listákra külön iratkozhatsz fel. A leiratkozás minden értesítést leállít, de az appfiókot nem törli.
Készüléken tárolt adatok
A főzési időzítők, a főzés előrehaladása és a rövid életű főoldali pipák helyi adatok. Az akciósújság-képek, a blokk- és termékcímke-fotók és az importált PDF-bizonylatok felismerése a készülékeden történik; ezeket a fájlokat és a felismert szöveget nem küldjük a szerverünkre vagy a Gemininek. Az app által készített ideiglenes fájlokat a felismerés befejezésekor, megszakításkor vagy az app következő indításakor töröljük. A jóváhagyott tételek kamraadattá válnak; a termékneveken végzett javításaidat csak ezen a készüléken jegyezzük meg. Az exportált mentéseket és megosztott listákat te kezeled, ezek a fiók törlése után is megmaradhatnak. Az app eltávolítása a készüléken tárolt saját adatait törli; az exportált másolatokat külön töröld.
Megőrzési idők
Fiók és appadatok: a fiók törléséig; a menüvázlatok az utolsó módosítás után 30 napig. Étrendi igények: a hozzájárulás visszavonásáig vagy a fiók törléséig. Hibajelentések: a fiók törléséig vagy a törlési kérésedig. Visszaélés-megelőző számlálók: legfeljebb 2 napig. Hírlevél: a leiratkozásig; utána a visszavont állapotot és időpontját a visszavonás igazolására megőrizzük, kérésre ezt is töröljük. Statisztika: a Google Analytics és a Firebase Analytics legfeljebb 14 hónapig őrzi az eseményeket. Szervernaplók: a Google Cloud alapbeállítása szerint 30 napig. Ütemezett adatbázis-mentést nem készítünk; a törölt adatokat a Google a saját rendszereiből és mentéseiből a Google Cloud adattörlési gyakorlata szerint legfeljebb kb. 180 napon belül távolítja el. Joggyakorlási és törlési levelezés: az ügy lezárásától számított 5 évig, a teljesítés igazolására. Előfizetési adatok: a fiók törléséig; a Google Play saját vásárlási nyilvántartását a Google őrzi.
Jogaid és jogorvoslat
Kérhetsz hozzáférést, helyesbítést, törlést, korlátozást, másolatot és adathordozhatóságot, és visszavonhatod a hozzájárulásodat. A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz. Írj a dev.prepandcook@gmail.com címre: a tulajdonjogot ellenőrizzük, de jelszót és Google-ellenőrzőkódot nem kérünk. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk, és jelezzük az esetleges jogszerű hosszabbítást. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) vagy a lakóhelyed szerinti felügyeleti hatóságnál, és bírósághoz is fordulhatsz. Az adatforgalom HTTPS-t használ, a fiókadatokat hitelesítés és szerveroldali hozzáférési szabályok védik.
Életkor, fióktörlés és változások
Az app és a hírlevél 16 éven felülieknek szól; 16 év alatt a hozzájáruláson alapuló adatkezeléshez (étrendi adatok, statisztika, hírlevél) a szülői felügyeletet gyakorló személy hozzájárulása szükséges. A fiókot az app Profil → Fiók törlése pontjában vagy az alább hivatkozott webes törléskérelmi oldalon, az app telepítése nélkül is törölheted. A fiók törlése nem mondja le a Google Play-előfizetést: előbb mondd le a Google Playben, különben a Google Play tovább terhel. A tájékoztatót az adatkezelés változásakor frissítjük; a dátum fent látható.
Receptképek tárhelye és eredete
A receptképek egy része saját Firebase Hosting tárhelyünkről érkezik, amelyet a Google szolgál ki és technikai kérésadatokat, például IP-címet kezelhet. A korábban közvetlenül GitHubról betöltött képeket saját tárhelyre költöztetjük; a régebbi appverziók és gyorsítótárazott receptek még a GitHub (GitHub, Inc.) kiszolgálóit kérhetik le, IP-cím és szokásos kérésadatok átadásával, a GitHub saját adatvédelmi feltételei szerint. Az eredeti képszerző és licenc megmarad. Az AI-illusztrációk külön jelöltek; 17, az üzemeltető által átadott illusztráció Google Flow-val készült. A képek előállításához az app felhasználóinak személyes adatait nem használtuk.
Kapcsolat a fejlesztővel
dev.prepandcook@gmail.com · Google · Firebase · Gemini API · Open Food Facts · GitHub · Google Play subscriptions · Google Play refunds · NAIH