← CuliCal v1.1 · hatályos: 2026-05-10

Adatkezelési tájékoztató

CuliCal alkalmazás · v1.1 · hatályos: 2026-05-10

1. Az Adatkezelő

Optivise Hungary Kft.
Kapcsolat / adatvédelmi ügyek: info@optivise.hu

Az Adatkezelő tevékenysége során a természetes személyek személyes adatainak kezelésére az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. tv. (Infotv.) rendelkezéseit alkalmazza.

2. A kezelt személyes adatok és az adatkezelés céljai

Adatkör	Cél	Jogalap	Tárolási idő
E-mail cím, név (opcionális), jelszó hash	Fiókkezelés, bejelentkezés	GDPR 6. cikk (1) b) — szerződés teljesítése	Fiók törléséig
Étkezési napló, súly, vízfogyasztás, aktivitás, célok, beállítások	Szolgáltatás alapfunkciói (naplózás, statisztika)	GDPR 6. cikk (1) b) — szerződés teljesítése	Fiók törléséig (törléskor 30 napon belül véglegesen)
Feltöltött képek (recept- és ételfotók)	A Felhasználó saját tartalmainak megjelenítése	GDPR 6. cikk (1) a) — hozzájárulás (a feltöltéssel)	A tartalom törléséig vagy a fiók törléséig
Bejelentkezési és „remember me" tokenek	Munkamenet fenntartása, biztonság	GDPR 6. cikk (1) f) — jogos érdek (biztonságos hozzáférés)	Token lejártáig (max. 1 év) vagy kijelentkezésig
Jelszó-visszaállítási token	Elfelejtett jelszó kezelése	GDPR 6. cikk (1) b)	1 óra felhasználásig vagy lejáratig
Tranzakciós e-mailek (jelszó-reset, ÁSZF-frissítés)	Felhasználói fiók működtetése	GDPR 6. cikk (1) b)	Fiók fennállása alatt
Webszerver-naplók (IP, user-agent, kérés)	Üzemeltetés, biztonság, hibaelhárítás	GDPR 6. cikk (1) f) — jogos érdek	Max. 30 nap

3. Adatfeldolgozók és harmadik felek

Tárhely.eu Kft. (HU) — szerverüzemeltetés, adatbázis-tárhely.
Spoonacular API (USA) — recept- és élelmiszer-adatbázis lekérdezések. A Felhasználó által megadott keresési kifejezések kerülnek továbbításra; személyes adat nem.
Anthropic (USA) — receptek/címkék automatikus feldolgozása esetén az érintett szöveg/kép tartalom. A Szolgáltató Anthropic-API kulcsot használ, az Anthropic ezeket a hívásokat nem használja modelltanításra.
USDA FoodData Central (USA) — élelmiszer-adatbázis lekérdezések; személyes adat nem kerül továbbításra.
Google Ireland Ltd. / Google LLC (IE / USA) — Google Analytics 4 elemző szolgáltatás. Csak hozzájárulás esetén; részletek a 4.2 szakaszban.
Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (IE / USA) — Meta Pixel hirdetésmérés. Csak hozzájárulás esetén; részletek a 4.3 szakaszban.

Az USA-ba történő adattovábbítás GDPR megfelelősége érdekében az érintett szolgáltatókkal kötött szerződések az EU-bizottsági általános adatvédelmi záradékokra (SCC) támaszkodnak, illetve releváns esetben a Data Privacy Framework keretrendszerre.

4. Sütik (cookies)

A Szolgáltatás háromféle sütit használhat. A süti-bannerben minden kategória külön kapcsolható; a hozzájárulás bármikor visszavonható az oldal alján található „Cookie beállítások" linkkel.

4.1 Szükséges sütik (mindig aktív)

Ezek a Szolgáltatás működéséhez nélkülözhetetlenek; külön hozzájárulás nem szükséges hozzájuk (Infotv. 5. § (1) b)).

recipecal_sess — munkamenet-azonosító, bejelentkezett állapot fenntartása. Élettartam: ~30 nap.
recipecal_remember — „Maradjak bejelentkezve" funkció tokene. Élettartam: 1 év vagy kijelentkezésig.
lang — kiválasztott nyelv. Élettartam: 1 év.
cc_consent — a süti-beállítások mentett állapota. Élettartam: 1 év.

4.2 Elemző sütik (hozzájárulással)

Csak akkor töltődnek be, ha az érintett az „Elemzés" kategóriához kifejezetten hozzájárul. Cél: a használat megértése, a Szolgáltatás fejlesztése. Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.

Google Analytics 4 (Google Ireland Ltd., IE / Google LLC, USA) — _ga, _ga_* sütik. IP-cím anonimizálással. Élettartam: max. 24 hónap. Google adatvédelmi tájékoztató.

4.3 Marketing sütik (hozzájárulással)

Csak akkor töltődnek be, ha az érintett a „Marketing" kategóriához kifejezetten hozzájárul. Cél: hirdetésmérés, visszacélzás (remarketing). Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.

Meta Pixel (Meta Platforms Ireland Ltd., IE / Meta Platforms, Inc., USA) — _fbp, fr sütik a facebook.com domainen. Élettartam: max. 90 nap. Meta adatvédelmi tájékoztató.

A Google és a Meta önálló adatkezelőként is eljárnak az általuk gyűjtött adatok tekintetében. Az érintett a fenti tájékoztatókban szereplő eszközökkel (pl. Google hirdetési beállítások, Meta hirdetési preferenciák) közvetlenül is élhet jogaival.

Az USA-ba történő adattovábbítás GDPR-megfelelősége érdekében a Google és a Meta is részese a Data Privacy Framework keretrendszernek, amelyet az Európai Bizottság megfelelőségi határozatában elismert.

5. Az érintett jogai

A Felhasználó az alábbi jogokkal élhet az Adatkezelőnél (info@optivise.hu):

tájékoztatás kérése a kezelt adatokról (hozzáférési jog);
helyesbítés;
törlés („elfeledtetéshez való jog");
az adatkezelés korlátozása;
adathordozhatóság (a fiók adatainak géppel olvasható formában történő kiadása);
tiltakozás a jogos érdeken alapuló adatkezeléssel szemben;
hozzájárulás bármikori visszavonása (ahol az adatkezelés hozzájáruláson alapul).

Az Adatkezelő a kérelemre 30 napon belül válaszol.

6. Panasz

Az érintett a felügyeleti hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
naih.hu · ugyfelszolgalat@naih.hu

7. Adatbiztonság

A jelszavakat az Adatkezelő egyirányú hash-eléssel (bcrypt) tárolja. Az adatbázis és a webes forgalom HTTPS-en keresztül érhető el. A bejelentkezési és „remember me" tokenek véletlenszerűen generáltak és hash-elve tárolódnak.

8. A tájékoztató módosítása

Az Adatkezelő a jelen tájékoztatót egyoldalúan módosíthatja; a hatályos verzió mindig elérhető a /privacy oldalon. Lényeges változás esetén az Adatkezelő a Szolgáltatáson belül és/vagy e-mailben értesíti az érintetteket.

ÁSZF · Adatkezelési tájékoztató · Cookie beállítások