ADATKEZELÉSI TÁJÉKOZTATÓ
Érvényes: 2026. június 06. napjától visszavonásig
Jelen Adatkezelési Tájékoztató célja, hogy a KamraSéf alkalmazás (a továbbiakban: Alkalmazás) felhasználói számára átláthatóvá tegye a személyes adatok kezelésének módját, célját és jogalapját, az Európai Unió Általános Adatvédelmi Rendeletének (GDPR - 2016/679/EU rendelet) megfelelően.
1. Az Adatkezelő adatai
- Név: Varga Dávid egyéni vállalkozó
- Székhely: 5235 Tiszabura, Rákóczi Ferenc utca 14.
- Adószám: [XXXXXXXX-X-XX] (KÉRJÜK KITÖLTENI)
- Nyilvántartási szám: [XXXXXXXX] (KÉRJÜK KITÖLTENI)
- Kapcsolattartási e-mail cím: info@kamrasef.hu
2. A kezelt adatok köre, az adatkezelés célja és jogalapja
A Szolgáltató az alábbi adatokat kezeli a szolgáltatás nyújtása során:
2.1. Regisztrációs és profiladatok
- Kezelt adatok: Név, e-mail cím, jelszó (titkosítva), profilkép, egyedi azonosító (Firebase UID).
- Adatkezelés célja: Felhasználói fiók létrehozása, azonosítás, a szolgáltatás személyre szabása, kapcsolattartás.
- Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
- Megőrzési idő: A felhasználói fiók törléséig.
2.2. Felhasználói tartalom (alkalmazáson belüli adatok)
- Kezelt adatok: Kamra tartalma (hozzáadott élelmiszerek), bevásárlólisták, elmentett és generált receptek, háztartás azonosítók (megosztott kamra esetén).
- Adatkezelés célja: Az alkalmazás alapfunkcióinak biztosítása.
- Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
- Megőrzési idő: A felhasználói fiók törléséig vagy amíg a felhasználó manuálisan nem törli ezeket az adatokat.
2.3. Fizetési és előfizetési adatok (Stripe)
- Kezelt adatok: Számlázási név, cím, előfizetés státusza, tranzakciós előzmények. Figyelem: A bankkártyaadatokat (kártyaszám, CVC, lejárati dátum) a Szolgáltató nem ismeri meg és nem tárolja! Ezeket közvetlenül a Stripe Payments Europe, Ltd. kezeli.
- Adatkezelés célja: A Prémium szolgáltatások díjának feldolgozása, számlázás.
- Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) és jogszabályi kötelezettség teljesítése (Számviteli törvény, GDPR 6. cikk (1) bek. c) pont).
- Megőrzési idő: A számviteli törvény értelmében a bizonylatokat 8 évig kötelesek vagyunk megőrizni.
2.4. Technikai adatok, Munkamenet és Analitika
- Kezelt adatok: IP-cím, böngésző típusa, operációs rendszer, eszköz adatok, alkalmazáson belüli interakciók, hibanaplók, valamint a regisztráció és az utolsó belépés pontos ideje (munkamenet adatok).
- Adatkezelés célja: Az alkalmazás biztonságos működésének fenntartása, illetéktelen hozzáférések kiszűrése, inaktív fiókok kezelése, hibakeresés, valamint a felhasználói élmény javítása (pl. Firebase Crashlytics, Analytics). A belépési naplókat kizárólag az Adatkezelő ismeri meg rendszerbiztonsági és statisztikai okokból.
- Jogalap: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
2.5. AI Vision, Kamera használat és Képfeltöltés
- Kezelt adatok: Az eszköz kamerájával készített vagy feltöltött fényképek (pl. vonalkód szkenneléshez, hűtő tartalmának elemzéséhez).
- Adatkezelés célja: A feltöltött képeket a rendszer a Google Gemini API-n keresztül kizárólag a képen látható élelmiszerek és szövegek (vonalkódok) felismerése céljából dolgozza fel. A képeken szereplő személyeket a rendszer nem azonosítja, a feltöltött képek a feldolgozást követően nem kerülnek hosszú távú tárolásra. A kamera használatához az Alkalmazás külön engedélyt kér az eszköztől.
- Jogalap: Az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
2.6. Hangvezérlés (Különleges adatok)
- Kezelt adatok: A felhasználó által a mikrofonon keresztül bevitt hangalapú utasítások.
- Adatkezelés célja: A hangrögzítés kizárólag szövegfelismerő (Speech-to-Text) funkciót lát el az alkalmazás vezérlése vagy a bevásárlólisták gyorsabb rögzítése érdekében. A hangmintát nem használjuk fel biometrikus azonosításra ("hang alapján történő felismerésre"). A mikrofon használatához az Alkalmazás külön engedélyt kér.
- Jogalap: Az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
2.7. Hírlevelek, Promóciók és Push Értesítések (Direkt Marketing és Viselkedésalapú Emlékeztetők)
- Kezelt adatok: Név, e-mail cím, értesítési tokenek (push notification ID), lejárathoz közeli termékek adatai, elmentett receptek, valamint a bevásárlólisták státusza.
- Adatkezelés célja: A felhasználó külön, kifejezett hozzájárulása alapján promóciós ajánlatok, hírlevelek küldése e-mailben, valamint az okoseszközre küldött (push) értesítések megjelenítése. Ezek az értesítések tartalmazhatnak személyre szabott emlékeztetőket (pl. elmentett, de még meg nem főzött receptek kapcsán, nyitott bevásárlólistákról, vagy lejáró alapanyagokról).
- Jogalap: Az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) bek. a) pont). A hozzájárulás bármikor ingyenesen visszavonható az e-mailben található "Leiratkozás" linken, az Alkalmazás "Beállítások" menüjében, vagy a telefon rendszerbeállításaiban az értesítések letiltásával.
2.8. Családi Megosztás (Közös kamra)
- Kezelt adatok: A megosztott kamra tartalma, bevásárlólisták és a meghívott tagok azonosítói.
- Adatkezelés célja: Lehetővé teszi, hogy a felhasználó más regisztrált személyekkel közösen kezelje a készleteit. A felhasználó a "Családi megosztás" funkció használatával tudomásul veszi és kifejezetten engedélyezi, hogy a meghívott tagok láthatják a megosztott kamrában rögzített adatokat és interakcióba léphetnek velük.
- Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
2.9. Ajánlói Rendszer és Játékosítás (Gamifikáció)
- Kezelt adatok: Az ajánlói linkekhez tartozó egyedi azonosítók, a meghívó és a meghívott felhasználók összekapcsolása, megszerzett pontok (XP), rangok, valamint a meghívott regisztráló megadott neve.
- Adatkezelés célja: Az ajánlói rendszer működtetése, a sikeres meghívások regisztrálása és a gamifikációs jutalmak biztosítása. Amikor egy új felhasználó egy meghívó linkjén keresztül regisztrál, a meghívó fél értesítést kap a sikeres ajánlásról, amely tartalmazza a regisztráló nevét. A meghívó link használatával a regisztráló ezt tudomásul veszi.
- Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), illetve az Adatkezelő jogos érdeke a rendszer biztonságának és a visszaélések elkerülésének biztosítása céljából (GDPR 6. cikk (1) bek. f) pont).
- Megőrzési idő: A felhasználói fiók törléséig.
3. Adattovábbítás harmadik feleknek (Adatfeldolgozók)
Az Adatkezelő a szolgáltatás nyújtása érdekében az alábbi külső adatfeldolgozókat veszi igénybe, akiknek személyes adatok kerülhetnek továbbításra:
- Google Ireland Limited (Google Cloud / Firebase): Adatbázis tárhelyszolgáltatás, felhasználói hitelesítés (autentikáció), valamint hozzájárulás esetén analitika. Adatok tárolási helye: EU.
- Stripe Payments Europe, Ltd.: Fizetési kapu és előfizetés-kezelés. A bankkártyaadatokat közvetlenül ők dolgozzák fel.
- Google Ireland Limited (Google Ads): Jövőbeli hirdetéskiszolgálás és konverziómérés az ingyenes verzióban, kizárólag marketing hozzájárulás esetén.
4. Hirdetések (Google Ads) és Sütik (Cookies)
4.1. Az Alkalmazás sütiket és hasonló technológiákat használhat az alapvető működéshez, a bejelentkezési munkamenet fenntartásához, a felhasználói beállítások megőrzéséhez, valamint hozzájárulás esetén statisztikai méréshez.
4.2. Az ingyenes (Alap/Kukta) verziót használó ügyfeleknél az Alkalmazás felületén a jövőben Google Ads hirdetések jelenhetnek meg. A marketing célú sütik és hirdetési hozzájárulások alapértelmezés szerint ki vannak kapcsolva, és csak a felhasználó külön hozzájárulása esetén aktiválódnak.
4.3. A felhasználók az első indításkor megjelenő hozzájáruló felületen (Cookie banner), illetve az Alkalmazás beállításaiban található „Süti beállítások” menüpontban dönthetnek a statisztikai és marketing célú sütikről. A hozzájárulás bármikor visszavonható.
5. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket hajt végre a személyes adatok védelme érdekében, különös tekintettel a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés megakadályozására. Az adatok továbbítása HTTPS titkosított csatornán keresztül történik.
6. Az Érintettek jogai
A felhasználót a GDPR alapján az alábbi jogok illetik meg:
- Hozzáférési jog: Kérelmezheti a rá vonatkozó adatok másolatát.
- Helyesbítéshez való jog: Kérheti a pontatlan adatok javítását.
- Törléshez való jog ("elfeledtetéshez való jog"): Kérheti adatainak törlését (a felhasználói fiók törlésével ez nagyrészt automatikusan megtörténik).
- Adatkezelés korlátozásához való jog.
- Adathordozhatósághoz való jog: Kérheti, hogy adatait tagolt, széles körben használt formátumban adjuk át.
- Tiltakozáshoz való jog: Különösen a jogos érdeken alapuló adatkezelés vagy direkt marketing esetén.
A jogok gyakorlására vonatkozó kéréseket (pl. adatmódosítás, adattörlés, adatok kikérése) az info@kamrasef.hu e-mail címre kérjük megküldeni.
A kérelem beérkezését követően az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 30 napon belül megvizsgálja azt, és e-mailben tájékoztatja a felhasználót a megtett intézkedésekről. E-mailben küldött kérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a felhasználó a regisztrált e-mail címéről küldi. Bonyolult kérelem esetén a válaszadási határidő további két hónappal meghosszabbítható, amiről az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatást küld.
7. Jogorvoslati lehetőség
Amennyiben a felhasználó úgy ítéli meg, hogy a személyes adatainak kezelése megsérti a GDPR rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Illetve bírósághoz is fordulhat a lakóhelye vagy tartózkodási helye szerinti törvényszéken.