Adatvédelmi tájékoztató

01Kik vagyunk

A mabor („mi”) az alkalmazás és ez a weboldal, amelyet Magyar Máté független fejlesztő üzemeltet Magyarországon; ő az itt leírt adatkezelések adatkezelője. Minden adatvédelmi kérdéssel az info@mabor.hu címen kereshetsz minket; az alábbi jogaid gyakorlásának is ez a leggyorsabb módja.

02Milyen adatokat kezelünk

• Email: csak a bejelentkezéshez, a fiókodhoz tartozó levelekhez (az általad kért kódok, üdvözlő levél, biztonsági értesítések) és - ha írsz nekünk - a válaszhoz használjuk. Az alkalmazásban bármikor módosíthatod.
• Jelszavad: soha nem jut el hozzánk. Az alkalmazás a telefonodon egy külön belépési kulcsot számol belőle, és mi csak ennek bcrypt-lenyomatát tároljuk. Sem a kulcs, sem a lenyomat nem nyitja a titkosított receptjeidet.
• Neved: nem kötelező; ha megadod, csak az alkalmazáson belüli megszólításra használjuk. Végponttól végpontig titkosított.
• Receptjeid és kategóriáid: a recept neve, részei, hozzávalói, lépései, megjegyzései, kategóriái, kedvenc jelölése és időbélyegei, hogy az eszközeid között szinkronizálódjanak. Mindez végponttól végpontig titkosított.
• Fotóid: a receptekhez és a megjegyzéseikhez csatolt képeket a telefonod lekicsinyíti és titkosítja, mielőtt feltöltené őket. A szerveren csak a titkosított fájl és annak mérete van.
• Technikai adatok: mint minden szerver, a miénk is röviden kezeli az IP-címedet a válaszok kézbesítéséhez és a belépési kísérletek korlátozásához. Az alkalmazás és a weboldal forgalma a Cloudflare-en keresztül halad, amely a megbízásunkból kezeli az IP-címet és a szokásos kérésadatokat (kért cím, böngésző típusa, időpont) a forgalom kézbesítéséhez és a támadások kiszűréséhez. Az alkalmazás és a weboldal űrlapjai minden kéréssel azt is jelzik, milyen nyelvet használsz (magyar vagy angol), hogy a válaszaink és a leveleink ezen a nyelven érkezzenek; ezt nem tároljuk.
• Üzeneteid: ha a kapcsolatfelvételi űrlapon vagy emailben írsz, megkapjuk az üzenetedet, és hogy melyik emailről írtál.
• A weboldal nem használ sütiket, analitikát vagy hirdetési követőt. Ha a nyelvválasztóval nyelvet választasz, azt csak a böngésződ jegyzi meg (a helyi tárhelyén), hozzánk nem jut el. Ha a fióktörlő űrlapot használod, megkapjuk az oda beírt emailt és kódot.

Ez a teljes lista. Nem gyűjtünk helyadatot, névjegyeket vagy eszközazonosítót, és a fentieket soha nem használjuk profilozásra vagy személyre szabott hirdetésre.

Fiókhoz email és jelszó kell, mert enélkül nem tudnánk szinkronizálni a receptjeidet. Minden más nem kötelező: a nevet üresen hagyhatod, fotó nélkül is menthetsz receptet, és így is minden funkciót használhatsz.

03Miért és milyen jogalapon

Az adataidat csak a szolgáltatás nyújtására használjuk. A GDPR szerinti jogalapok:

• Az alkalmazás működtetése és a szinkronizálás (email, belépési adatok, receptek, fotók, név): a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Fiókhoz tartozó levelek (kódok jelszó-visszaállításhoz, email módosításához és fióktörléshez, üdvözlő és törlést megerősítő levél): szintén a szerződés teljesítése. A biztonsági értesítések (jelszó módosítása vagy visszaállítása, új helyreállítási kulcs, email módosítása, a régi emailre küldve) jogos érdekünkön alapulnak, hogy a fiókok biztonságban legyenek (6. cikk (1) f) pont).
• Biztonság és visszaélések megelőzése (IP-cím és kérésadatok): jogos érdek, például a belépési kísérletek korlátozása (6. cikk (1) f) pont).
• Válasz az üzeneteidre: jogos érdek, illetve a szerződés teljesítése, ha a fiókodról írsz (6. cikk (1) f) és b) pont).
• Jogi kötelezettség: abban a ritka esetben, ha jogszabály kötelez adatok megőrzésére vagy átadására (6. cikk (1) c) pont).

Semmihez nem kérünk hozzájárulást, így nincs mit visszavonni, és nem hozunk rólad automatizált döntést.

04Hol tároljuk

A fiókodat, a receptjeidet és a fotóidat egy saját magunk által üzemeltetett szerveren tároljuk, amelyet a Hetzner Online GmbH-tól bérlünk az Európai Unióban. A Hetzner csak a hardvert és a hálózatot biztosítja, adatfeldolgozóként. A leveleket ugyanezen a gépen futó saját levelezőszerverünk küldi. A Hetzneren és a Cloudflare-en kívül semmilyen harmadik fél nem kap, nem vásárol és nem kezel tőlünk személyes adatot, kivéve a Mikor adunk át adatot részben leírt két esetet.

Az alkalmazás a telefonodon is tart egy másolatot a receptjeidről, hogy internet nélkül is működjön; a fotók a telefonon is titkosítva tárolódnak. A weboldal és az alkalmazás a Cloudflare mögött fut biztonsági és teljesítménybeli okokból. A Cloudflare adatfeldolgozóként, adatfeldolgozási szerződés alapján jár el; amerikai cégként a hálózati szintű adatokat az EU-n kívül is kezelheti, ezt az EU-USA adatvédelmi keretrendszer szerinti tanúsítása és az uniós általános szerződési feltételek fedik.

Az alkalmazást a Google Playen keresztül telepíted és frissíted, és az alkalmazás megkérdezi a Google Playt, van-e újabb verzió. Ezt a Google a saját adatvédelmi tájékoztatója szerint kezeli; a fiókodból semmit nem küldünk a Google-nek. Ha az alkalmazás egyszer felajánlja, hogy értékeld a Google Playen, azt is csak a telefonod jegyzi meg, hogy ezt már megkérdezte.

Több funkció teljesen a telefonodon működik, és semmi újat nem küld nekünk. A fotót a rendszer saját képválasztójával vagy kamerájával adod hozzá, így az alkalmazásnak nem kell kamera- vagy galériaengedély, és csak az általad kiválasztott képet látja. A keresés, a hozzávalók és lépések kipipálása, a főzési időzítők (a nevükkel együtt, amelyek csak addig maradnak meg, amíg az időzítő, és a recepthez sem mentődnek), valamint a nyelv, a világos vagy sötét megjelenés és a recept egy oldalon nézet választása is csak a telefonodon él. Amíg egy időzítő fut, az alkalmazás ébren tartja a képernyőt, hogy főzés közben ne kelljen újra feloldanod; amikor lejár, hangot ad és rezeg. A rezgéshez szükséges engedélyt a telepítés adja meg, külön nem kérjük, és értesítést sem küldünk.

Az export a saját, visszafejtett másolatodból készül, ezért a ZIP-fájl nem titkosított: aki megkapja, el tudja olvasni. Az alkalmazás a telefon megosztási menüjét nyitja meg, és te döntöd el, hová kerül (például a telefonod tárhelyére vagy egy felhőbe); mi nem kapunk belőle semmit.

05Mikor adunk át adatot

• Ha jogszabály előírja. Hatóságnak csak jogi kötelezettség esetén, a megkeresés jogszerűségének ellenőrzése után adunk át adatot, és csak annyit, amennyit kötelező. Mivel a receptjeid titkosítottak, azok tartalmát akkor sem tudnánk kiadni, ha kérnék: nincs nálunk a kulcs.
• Ha a szolgáltatás gazdát cserél. Az adataid csak ennek a tájékoztatónak az ígéreteivel együtt kerülhetnének át, és előre szólnánk, hogy előtte exportálhasd a receptjeidet és törölhesd a fiókodat.

06Amit soha nem teszünk

• Nem adjuk el a személyes adataidat vagy a receptjeidet senkinek.
• Nem használjuk a fiókodat vagy az alkalmazás használatát hirdetések célzására.
• Nem építünk rólad profilt, és nem követünk a weben.
• Nem küldünk hírlevelet vagy marketinglevelet: csak a fiókodhoz szükséges leveleket (kódok, üdvözlés, biztonsági értesítések, törlés megerősítése, a lényeges változások előzetes bejelentése) és a válaszainkat az üzeneteidre.

Az alkalmazás népszerűsítése mindig általános, és soha nem használ semmit a fiókodból.

07Biztonság

A jelszavad nem hagyja el az eszközödet; mi csak egy belőle származtatott belépési kulcs bcrypt-lenyomatát tároljuk. A bejelentkezési tokeneket csak SHA-256 lenyomatként tároljuk, így az adatbázis egy másolatával sem lehet átvenni egy munkamenetet. Az emailben küldött kódok 15 perc után lejárnak, óránként csak néhány próbálkozást engednek, és a belépési kísérleteket hálózatonként és fiókonként is korlátozzuk. A jelszó módosítása minden más eszközt automatikusan kiléptet.

Ha egy biztonsági incidens a jogaidat veszélyeztető módon érintené a személyes adataidat, indokolatlan késedelem nélkül értesítenénk, elmagyaráznánk, mi történt és mit tegyél, és a jogszabály szerint jelentenénk a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.

08Titkosítás

A receptjeid, kategóriáid, fotóid és a neved a telefonodon titkosítódnak (AES-GCM), mielőtt a szerverünkre kerülnének, egy olyan kulccsal, amelyet csak a jelszavad old fel. Mi csak a titkosított eredményt és a jelszavaddal lezárt kulcsot tároljuk - egyiket sem tudjuk kinyitni, és az sem tudná, aki lemásolná az adatbázisunkat vagy a hálózati forgalmunkat.

Minden recept egészében titkosított: nemcsak a szövege, hanem a részei, kategóriái, kedvenc jelölése és az időbélyegei is. Titkosítatlan csak az, ami a működéshez elengedhetetlen: az emailed, a regisztráció dátuma, a bejelentkezéseid utolsó használatának ideje (a tizenkét hónapos lejárathoz), a fotók feltöltésének ideje, valamint a tárolt elemek és fotók száma és mérete (ez utóbbi a tárhelykorláthoz kell).

Egy receptgyűjteményből olykor személyes dolgok is kiderülhetnek, például egy ételallergia vagy egy diéta. Ilyesmit soha nem kérdezünk, és amit leírsz, az a telefonodon titkosítódik, mielőtt elhagyná, így nem tudjuk elolvasni, és semmire nem használjuk.

09Bejelentkezések

Belépés után az adott eszközön bejelentkezve maradsz, amíg ki nem lépsz, meg nem változtatod a jelszavad, vagy nem törlöd az alkalmazás adatait. Biztonsági okból azt a bejelentkezést, amelyet tizenkét hónapig egyáltalán nem használtak, a szerveren töröljük; az eszköz ilyenkor egyszerűen újra belépést kér.

10Meddig őrizzük

• Fiók, receptek, fotók: amíg nem törlöd őket. Egy recept vagy fotó törlése az alkalmazásban a szerverről is törli, a fiók törlése pedig egyszerre töröl mindent, ami hozzá tartozik.
• Biztonsági mentések: katasztrófa esetére legfeljebb 14 napig őrzünk napi mentéseket, így a törölt adatok legkésőbb két héten belül onnan is eltűnnek. A mentések is csak titkosított formában tartalmazzák a receptjeidet és fotóidat.
• Emailben küldött kódok: 15 perc után lejárnak és törlődnek, a meg nem erősített új emaillel együtt. Minden kód csak azon az eszközön vagy oldalon működik, amelyik kérte, és egy újabb kérés onnan felülírja a régit.
• Bejelentkezések: a tizenkét hónapig nem használtakat töröljük.
• Technikai adatok: a belépési és kódkorlátokat csak memóriában, a korlát idejéig (legfeljebb egy napig) számoljuk; a szerverünk nem naplózza az IP-címeket, a technikai naplók pedig automatikusan felülíródnak. A Cloudflare a saját feltételei szerint rövid ideig őriz naplókat.
• Üzeneteid: a beszélgetés utolsó üzenetétől számított 24 hónapon belül töröljük, hacsak nem kell őket egy folyamatban lévő jogi igényhez megtartanunk.

11Jogaid

Jogod van hozzáférni a rólad tárolt személyes adatokhoz, helyesbíteni, hordozható formában megkapni, töröltetni őket, korlátozni a kezelésüket, és tiltakozni a jogos érdeken alapuló kezelés ellen. Ezeket a jogokat mindenkinek megadjuk, aki a szolgáltatást használja, bárhol él.

A legtöbbet azonnal, magad intézheted az alkalmazás Beállítások oldalán:

• Email módosítása: Profil, majd Email. Az új címet kóddal erősítjük meg, és a régit értesítjük. Ez a fiók első napja után nyílik meg; addig írj nekünk, és kijavítjuk.
• Export: Fiók és biztonság, majd Receptek exportálása. Minden recepted, kategóriád és fotód egy ZIP-fájlba kerül: a receptek olvasható és gépileg feldolgozható JSON-fájlban, a fotók JPEG-képként. A saját visszafejtett másolatodból készül, nem tőlünk (mi akkor sem tudnánk visszafejteni, ha akarnánk).
• Fiók törlése: az oldal alján. A jelszavad megerősítése után azonnal és véglegesen törlődik a fiókod, és vele minden recepted, fotód és kategóriád.

Nincs kéznél az alkalmazás, vagy nem férsz hozzá a telefonodhoz? Törölheted a fiókodat a mabor.hu/delete-account oldalon egy emailben küldött kóddal, vagy írj az info@mabor.hu címre. Minden más kérésnél arról az emailről írj, amellyel regisztráltál, hogy biztosan tudjuk, hogy te vagy. A kérések ingyenesek, és legfeljebb egy hónapon belül válaszolunk (egy szokatlanul összetett kérésnél ez legfeljebb két további hónappal hosszabbodhat, és megírjuk, miért).

Ha úgy érzed, rosszul kezeltük az adataidat, kérjük, előbb nekünk szólj, hogy helyrehozhassuk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, www.naih.hu), vagy annak az uniós országnak az adatvédelmi hatóságánál, ahol élsz vagy dolgozol, és bírósághoz is fordulhatsz.

12Gyermekek

A szolgáltatás nem 16 éven aluliaknak szól, és tudatosan nem gyűjtünk tőlük adatot. Ha úgy gondolod, egy gyermek hozott létre fiókot, írj nekünk, és töröljük.

13Változások

Ha a tájékoztató változik, frissítjük a fenti dátumot. Lényeges változásnál - például új adatkör, új adatfeldolgozó, vagy bármi, ami csökkenti a jogaidat - legalább 30 nappal előre szólunk ezen az oldalon, az alkalmazás áruházi oldalán és emailben, hogy eldönthesd, használod-e tovább a szolgáltatást. A korábbi változatokat kérésre elküldjük. Az alapelv, hogy az adataid a tieid, nem fog változni.

A tájékoztató magyarul és angolul is elérhető. Ha a két változat eltér, a magyar az irányadó.

14Kapcsolat

A tájékoztatóval kapcsolatos kérdéseidet és adatkéréseidet az info@mabor.hu címre küldheted.