Adatkezelési tájékoztató

1. A tájékoztató hatálya

Jelen tájékoztató a Csili mobilalkalmazás, valamint a csili.app weboldal használata során végzett adatkezelésekre terjed ki, különösen a felhasználói fiók, a profiladatok, az étkezési napló, az AI-alapú elemzések, az előfizetési jogosultság kezelésére, valamint a weboldalon történő adatgyűjtésre (pl. letöltési link küldése, analitika).

A beépített, készüléken tárolt ételadatbázis önmagában nem tartalmaz személyes adatokat.

2. Milyen adatokat kezelünk?

Adatkör	Adatkezelés célja	Jogalap	Megőrzési idő
Azonosítási / bejelentkezési adatok e-mail cím, megjelenített név (Apple Sign-In / Google Sign-In alapján)	Felhasználói fiók létrehozása, bejelentkezés, a szolgáltatás biztosítása.	GDPR 6. cikk (1) b) pont – szerződés teljesítése / a szolgáltatás nyújtása.	A felhasználói fiók fennállásáig, illetve törlési kérelemig.
Profiladatok életkor, nem, testsúly, testmagasság, aktivitási szint, cél	Személyre szabott napi kalória- és makrocélok számítása, az alkalmazás személyre szabása.	GDPR 6. cikk (1) b) pont – szerződés teljesítése / a szolgáltatás nyújtása.	A felhasználói fiók fennállásáig, vagy amíg ezeket az adatokat módosítod / törölteted.
Étkezési napló adatai étel neve, mennyiség, mértékegység, kalória, fehérje, szénhidrát, zsír, dátum, időbélyeg	Napi és heti áttekintés, naplózás, statisztika, korábbi bejegyzések kezelése.	GDPR 6. cikk (1) b) pont – szerződés teljesítése / a szolgáltatás nyújtása.	Az egyes bejegyzések törléséig, illetve a felhasználói fiók törléséig.
Előfizetési állapot aktív / inaktív jogosultság, csomaghoz tartozó hozzáférés	A prémium funkciókhoz való hozzáférés ellenőrzése és biztosítása.	GDPR 6. cikk (1) b) pont – szerződés teljesítése.	A felhasználói fiók fennállásáig, illetve ameddig az előfizetési jogosultság kezelése szükséges.
Ételfotó az AI-elemzéshez a felhasználó által készített vagy kiválasztott kép	Fotó alapú tápérték-becslés és automatikus naplózás.	GDPR 6. cikk (1) b) pont – a felhasználó által kezdeményezett funkció teljesítése.	Az ételfotó nem kerül a mi szervereinken tárolásra; kizárólag a felhasználó készülékén tárolódik, és onnan automatikusan törlődik 7 napon belül. Az AI-elemzéshez a kép a Google Gemini API felé továbbításra kerül.
Szöveges ételleírás az AI-elemzéshez például: „ettem egy tányér gulyáslevest…”	Szöveges leírás feldolgozása, ételtételek felismerése, tápérték-becslés.	GDPR 6. cikk (1) b) pont – a felhasználó által kezdeményezett funkció teljesítése.	A szöveges kérés feldolgozásához szükséges ideig; a feldolgozás eredményeként létrejövő naplóbejegyzés a fenti szabályok szerint tárolódik.
E-mail cím marketing / hírek céljára kizárólag külön hozzájárulás esetén	Saját hírek, termékfrissítések, tippek, ajánlatok és marketing kommunikáció küldése.	GDPR 6. cikk (1) a) pont – hozzájárulás.	A hozzájárulás visszavonásáig vagy leiratkozásig.

3. Honnan származnak az adatok?

Közvetlenül tőled: amikor regisztrálsz, kitöltöd a profilodat, naplózol vagy AI-funkciót használsz.
Apple / Google bejelentkezésből: azonosításhoz szükséges alapadatok, például e-mail cím és megjelenített név.
Előfizetési szolgáltatóktól: a jogosultsági állapot ellenőrzéséhez szükséges előfizetési információk.

4. Milyen adatokat nem gyűjtünk?

Nem gyűjtünk helyadatot.
Nem gyűjtünk névjegyeket vagy telefonkönyv-adatokat.
Nem gyűjtünk böngészési előzményeket.
Nem használunk hirdetési azonosítókat, és nem végzünk harmadik féltől származó hirdetési célú követést.
Az ételfotókat nem tároljuk saját szerveren; azok kizárólag a te készülékeden maradnak, és 7 nap után automatikusan törlődnek.

5. Külső szolgáltatók / adatfeldolgozók

Firebase Authentication (Google)

A felhasználói azonosítást és a bejelentkezést biztosítja. Az ehhez szükséges azonosítási adatokat kezeli.

Cloud Firestore (Google)

A felhasználói profil és az étkezési napló adatainak tárolását biztosítja. A tárolás az Európai Unió területén, a Google Cloud europe-west régiójában történik (Frankfurt, Germany).

Google Analytics 4 (weboldal)

A csili.app weboldalon a Google Analytics 4 szolgáltatást használjuk a látogatottság méréséhez. A Google Analytics cookie-kat használ, amelyekhez a felhasználó hozzájárulása szükséges. További információ: Google adatvédelmi irányelvek.

Google Gemini API

Az AI-alapú fotó- és szöveges elemzést biztosítja. Az AI-funkció használatakor a megadott kép vagy szöveges leírás feldolgozás céljából a Google Gemini API felé továbbításra kerül. A képeket mi nem tároljuk szerveroldalon.

RevenueCat

Az előfizetési jogosultságok kezelését végzi. A RevenueCat az alkalmazás által generált anonim felhasználói azonosítót és az előfizetési státuszt kezeli annak érdekében, hogy az alkalmazás megállapíthassa, milyen funkciókhoz férsz hozzá. Bankkártyaadatokat a RevenueCat nem kezel — a fizetés közvetlenül az Apple / Google rendszerén keresztül történik.

Apple App Store / Google Play

Az alkalmazáson belüli vásárlások és az előfizetések fizetését az Apple és a Google kezeli a saját feltételei szerint. Bankkártyaadatokat közvetlenül nem kezelünk.

6. Adattovábbítás és nemzetközi adattovábbítás

Személyes adatokat nem adunk el, és nem osztunk meg reklámcélú harmadik felekkel. A szolgáltatás működtetéséhez azonban igénybe vesszük a fenti külső szolgáltatókat.

Egyes szolgáltatók működéséből adódóan előfordulhat, hogy az adatkezelés egy része az Európai Gazdasági Térségen kívül is történik. Ilyen esetben az adattovábbítás megfelelő garanciák mellett történik, például az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával vagy más, jogszerű adattovábbítási mechanizmus alapján.

7. Automatizált döntéshozatal

Az alkalmazás AI-alapú funkciókat használ az ételek felismerésére és a tápérték becslésére. Ez automatizált adatfeldolgozásnak minősül, azonban nem jár jogi vagy hasonlóan jelentős hatással a felhasználóra nézve — kizárólag kényelmi funkció, amelynek eredménye szerkeszthető és törölhető.

8. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelme érdekében, különösen a jogosulatlan hozzáférés, módosítás, elvesztés vagy megsemmisülés megelőzésére. A szolgáltatás a kommunikáció során titkosított kapcsolatot használ, és a hozzáférést a szükséges minimumra korlátozzuk.

9. Törlés és megőrzési szabályok

Az egyes étkezési naplóbejegyzéseket bármikor törölheted.
A teljes fiók és a hozzá kapcsolódó adatok törlését kérheted az adatkezelő fenti elérhetőségén.
Az ételfotók a készüléken automatikusan törlődnek 7 nap elteltével.
Az előfizetésekhez kapcsolódó fizetési és vásárlási adatok megőrzésére az Apple / Google saját szabályai vonatkoznak.

10. Az érintetti jogaid

A GDPR alapján a következő jogok illethetnek meg:

hozzáférés a kezelt adataidhoz,
helyesbítés kérése,
törlés kérése,
az adatkezelés korlátozásának kérése,
adathordozhatósághoz való jog,
a hozzájárulás visszavonása (ha az adatkezelés hozzájáruláson alapul),
tiltakozás joga a vonatkozó jogszabályi feltételek szerint.

Kérésedet a korsos.tibor9b[at]gmail.com címen tudod jelezni.

11. Jogorvoslat

Ha úgy gondolod, hogy az adatkezelés nem felel meg a jogszabályoknak, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

NAIH
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Weboldal: https://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

Emellett bírósághoz is fordulhatsz a vonatkozó adatvédelmi szabályok szerint.

12. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen tájékoztatót időről időre módosítsuk. A mindenkor aktuális verzió ezen az oldalon érhető el. Lényeges módosítás esetén az alkalmazásban vagy más megfelelő módon is tájékoztathatunk.

13. Az adatkezelő adatai

Adatkezelő neve: Korsós Tibor
Székhely: Magyarország
E-mail: korsos.tibor9b[at]gmail.com