Adatkezelési tájékoztató

Adatvédelmi és sütikezelési tájékoztató

Hatályos: 2026. július 21-től
Verzió: 2.0

1. A tájékoztató célja és hatálya

A Receptneked Kft. elkötelezett a receptneked.hu weboldal látogatói és felhasználói személyes adatainak védelme mellett.

Jelen Adatvédelmi és sütikezelési tájékoztató ismerteti, hogy a Receptneked Kft.:

• milyen személyes adatokat kezel;

• milyen célból és milyen jogalapon kezeli az adatokat;

• meddig őrzi meg azokat;

• kik férhetnek hozzá az adatokhoz;

• milyen külső szolgáltatásokat használ;

• milyen jogok illetik meg az érintetteket;

• hogyan használ sütiket és más hasonló technológiákat.

A tájékoztató a receptneked.hu weboldal, annak aloldalai, regisztrációs és felhasználói funkciói, receptfeltöltési lehetőségei, hozzászólási felületei, valamint a weboldalon működő mérési, hirdetési és közösségimédia-szolgáltatások használatára vonatkozik.

2. Az adatkezelő adatai

Adatkezelő neve: Receptneked Kft.

Székhely: 6763 Szatymaz, Béke utca 44.

Cégjegyzékszám: 06-09-026585

Nyilvántartó bíróság: Szegedi Törvényszék Cégbírósága

Adószám: 28990536-2-06

Elektronikus elérhetőség: budai.istvan@receptneked.hu

Weboldal: receptneked.hu

Adatvédelmi kapcsolattartó: Budai István

A Receptneked Kft. külön adatvédelmi tisztviselő kinevezésére nem köteles. Az adatkezeléssel kapcsolatos kérdések, kérelmek és panaszok a fenti e-mail-címre küldhetők.

A továbbiakban a Receptneked Kft.: Adatkezelő.

3. Alkalmazandó jogszabályok

Az Adatkezelő a személyes adatokat különösen az alábbi jogszabályok alapján kezeli:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a továbbiakban: GDPR;

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;

• az elektronikus hírközlésről szóló 2003. évi C. törvény;

• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;

• az alkalmazandó számviteli, adózási, fogyasztóvédelmi és szerzői jogi rendelkezések.

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során törekszik arra, hogy:

1. az adatkezelés jogszerű, tisztességes és átlátható legyen;

2. személyes adatot csak meghatározott és jogszerű célból kezeljen;

3. kizárólag a cél eléréséhez szükséges adatokat kérje és használja;

4. az adatok lehetőség szerint pontosak és naprakészek legyenek;

5. az adatokat csak a szükséges ideig őrizze meg;

6. megfelelő technikai és szervezési intézkedésekkel védje az adatokat;

7. az érintettek jogainak gyakorlását megfelelően biztosítsa.

5. A weboldal meglátogatása és szervernaplók

5.1. A kezelt adatok

A weboldal megnyitásakor a webkiszolgáló és a kapcsolódó biztonsági rendszerek automatikusan rögzíthetnek bizonyos technikai adatokat, így különösen:

• IP-cím;

• a hozzáférés dátuma és időpontja;

• a megnyitott oldal vagy fájl címe;

• a kiszolgáló válaszkódja;

• a továbbító oldal címe;

• böngésző típusa és verziója;

• operációs rendszer és eszköztípus;

• nyelvi és képernyőbeállítások;

• biztonsági események és hibabejegyzések;

• munkamenethez kapcsolódó technikai azonosítók.

5.2. Az adatkezelés célja

Az adatkezelés célja:

• a weboldal elérhetővé tétele;

• a működési hibák feltárása;

• a rendszer biztonságának fenntartása;

• támadások, csalások és visszaélések felismerése;

• a weboldal teljesítményének ellenőrzése;

• jogi igények megállapítása és érvényesítése.

5.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Adatkezelőnek a weboldal biztonságos és megfelelő működtetéséhez, valamint a visszaélések megelőzéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

5.4. Megőrzési idő

A szokásos szervernaplók megőrzési ideje legfeljebb 30 nap.

Biztonsági esemény, támadás, jogvita vagy visszaélés gyanúja esetén az érintett naplóadatok az ügy kivizsgálásához és a jogi igények érvényesítéséhez szükséges ideig tovább is megőrizhetők.

6. Regisztráció és felhasználói fiók

6.1. A kezelt adatok

A felhasználói regisztráció során az Adatkezelő az alábbi adatokat kezelheti:

• felhasználónév;

• e-mail-cím;

• titkosított, nem visszafejthető formában tárolt jelszó;

• regisztráció időpontja;

• regisztrációhoz kapcsolódó IP-cím és technikai naplóadatok;

• bejelentkezések időpontja;

• fiókállapot;

• a fiókhoz kapcsolódó beállítások és műveletek;

• jelszó-visszaállítással kapcsolatos technikai adatok.

Az Adatkezelő a jelszót nem olvasható formában, hanem biztonságos, titkosított lenyomatként tárolja.

6.2. Az adatkezelés célja

Az adatkezelés célja:

• a felhasználói fiók létrehozása;

• a felhasználó azonosítása;

• a bejelentkezés biztosítása;

• a receptfüzet és más személyes funkciók működtetése;

• a fiók biztonságának fenntartása;

• kapcsolattartás a fiókot érintő technikai vagy biztonsági ügyekben;

• visszaélések megelőzése és kivizsgálása.

6.3. Az adatkezelés jogalapja

A fiók létrehozásához és működtetéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a Felhasználóval létrejövő szerződés teljesítése.

A biztonsági naplózás, a visszaélések megelőzése és a jogi igények kezelése az Adatkezelő jogos érdekén alapul a GDPR 6. cikk (1) bekezdés f) pontja szerint.

6.4. Az adatszolgáltatás elmaradása

A kötelezőként megjelölt adatok nélkül a felhasználói fiók nem hozható létre, illetve egyes személyes funkciók nem vehetők igénybe.

6.5. Megőrzési idő

A fiókhoz kapcsolódó adatokat az Adatkezelő a felhasználói fiók fennállásáig kezeli.

A Felhasználó kérheti a fiók törlését. A törölt fiók adatai a biztonsági mentésekből legfeljebb 90 napon belül kerülnek véglegesen eltávolításra.

Az esetleges jogvitával, visszaéléssel vagy követeléssel kapcsolatos adatokat az Adatkezelő a polgári jogi elévülési idő végéig, általában legfeljebb öt évig megőrizheti.

7. Receptfüzet, kedvencek és személyes beállítások

7.1. A kezelt adatok

A receptfüzet vagy kedvencek funkció használatakor az Adatkezelő kezelheti:

• a felhasználói fiók azonosítóját;

• a mentett receptek azonosítóit;

• a mentés és törlés időpontját;

• a felhasználó személyes receptfüzet-beállításait;

• az egyes funkciók használatához kapcsolódó technikai adatokat.

7.2. Az adatkezelés célja és jogalapja

Az adatkezelés célja, hogy a Felhasználó recepteket menthessen el, rendszerezhessen, és később ismét megtekinthessen.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a felhasználói szolgáltatás teljesítése.

7.3. Megőrzési idő

A receptfüzetben tárolt adatok a Felhasználó általi törlésig vagy a felhasználói fiók megszüntetéséig maradnak meg.

8. Receptek, fényképek és más tartalmak beküldése

8.1. A kezelt adatok

Recept vagy más tartalom beküldésekor az Adatkezelő kezelheti:

• a beküldő nevét vagy felhasználónevét;

• e-mail-címét;

• felhasználói fiókjának azonosítóját;

• a recept címét és szövegét;

• a hozzávalókat és elkészítési leírást;

• fényképeket, videókat és más mellékleteket;

• a beküldött fájlok technikai adatait;

• a beküldés időpontját és IP-címét;

• a tartalom szerkesztésével kapcsolatos levelezést;

• a szerzői vagy felhasználási jogosultságra vonatkozó nyilatkozatokat;

• moderálási és szerkesztési megjegyzéseket.

8.2. Az adatkezelés célja

Az adatkezelés célja:

• a beküldött recept átvétele és ellenőrzése;

• kapcsolatfelvétel a beküldővel;

• a tartalom szerkesztése;

• a recept és a kapcsolódó kép közzététele;

• a szerző vagy beküldő feltüntetése;

• a felhasználási jogosultság igazolása;

• jogsértések és visszaélések megelőzése;

• a közzétett tartalom későbbi kezelése.

8.3. Az adatkezelés jogalapja

A beküldés feldolgozásának jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a Felhasználó kérésére történő eljárás és a felhasználói tartalom közzétételére vonatkozó megállapodás teljesítése.

A szerzői jogosultságok igazolása, a jogsértések megelőzése, a tartalom moderálása és a jogi igények kezelése az Adatkezelő jogos érdekén alapul.

8.4. Nyilvánosság

A Felhasználó tudomásul veszi, hogy a közzétételre beküldött recept, fénykép, név vagy felhasználónév nyilvánosan elérhetővé válhat, és azt internetes keresőszolgáltatások is indexelhetik.

A Felhasználó nem tölthet fel olyan fényképet vagy tartalmat, amelyen más személy engedély nélkül felismerhető, vagy amely más személy szükségtelen személyes adatát tartalmazza.

Az Adatkezelő a feltöltött fényképekből a helymeghatározási vagy más, a közzétételhez nem szükséges technikai metaadatokat eltávolíthatja.

8.5. Megőrzési idő

A közzétett recepthez és tartalomhoz kapcsolódó adatokat az Adatkezelő a tartalom elérhetőségének időtartama alatt kezeli.

A tartalom eltávolítását követően a jogosultságot, a beküldést és az esetleges jogvitát igazoló adatok legfeljebb öt évig megőrizhetők.

9. Hozzászólások és értékelések

A weboldalon hozzászólások saját rendszerben vagy külső közösségimédia-szolgáltatás segítségével jelenhetnek meg.

9.1. Saját hozzászólási rendszer esetén kezelt adatok

Az Adatkezelő kezelheti:

• a hozzászóló nevét vagy felhasználónevét;

• e-mail-címét;

• a hozzászólás szövegét;

• a hozzászólás időpontját;

• IP-címét;

• böngésző- és eszközadatait;

• felhasználói fiókjának azonosítóját;

• moderálási előzményeket.

9.2. Az adatkezelés célja

Az adatkezelés célja:

• a hozzászólások megjelenítése;

• közösségi kommunikáció biztosítása;

• kéretlen tartalmak és visszaélések kiszűrése;

• a Felhasználási feltételek betartatása;

• jogellenes tartalmak kezelése;

• jogi igények érvényesítése.

9.3. Jogalap és megőrzési idő

A hozzászólás közzétételének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

A moderálás, a biztonsági naplózás és a visszaélések kezelése az Adatkezelő jogos érdekén alapul.

A nyilvános hozzászólás annak törléséig, az érintett tartalom eltávolításáig vagy a felhasználói fiók megszüntetéséig maradhat elérhető.

A jogsértéssel, moderálási döntéssel vagy jogvitával összefüggő adatokat az Adatkezelő legfeljebb öt évig megőrizheti.

10. Facebook-hozzászólásmodul és Facebook Like gomb

A weboldalon a Meta által biztosított Facebook-hozzászólásmodul és Facebook Like gomb működhet.

Szolgáltató:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Írország

10.1. A szolgáltatás működése

A Facebook-modulok betöltésekor a Felhasználó böngészője kapcsolatba léphet a Meta szervereivel.

A Meta többek között az alábbi adatokat kezelheti:

• IP-cím;

• eszköz- és böngészőadatok;

• a meglátogatott oldal címe;

• sütik és más online azonosítók;

• a látogatás időpontja;

• Facebook-bejelentkezés esetén a felhasználói fiók adatai;

• a Like gombbal végrehajtott művelet;

• a hozzászólás tartalma;

• a Facebook-profil neve és profilképe;

• a felhasználó közösségi aktivitására vonatkozó adatok.

A Meta a kapott adatokat saját adatvédelmi szabályai szerint többek között biztonsági, mérési, személyre szabási és hirdetési célokra is felhasználhatja.

10.2. Jogalap

A Facebook-modulok kizárólag a Felhasználó közösségimédia- vagy marketingsütikhez adott hozzájárulása után tölthetők be.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A hozzájárulás elutasítása esetén a Facebook-modul helyén tájékoztató vagy inaktív helyőrző jelenhet meg.

10.3. Az adatkezelők szerepe

Az Adatkezelő a modul weboldalon történő elhelyezésével és az adatok Meta részére történő továbbításának kezdeményezésével összefüggő adatkezelési műveletekért felel.

A Meta a hozzá érkező adatok további kezelését saját céljai szerint, önálló adatkezelőként végzi.

A Facebookon közzétett hozzászólások, profiladatok és közösségi műveletek kezelésére a Meta saját adatvédelmi feltételei is vonatkoznak.

11. Kapcsolatfelvétel és ügyfélszolgálati megkeresések

11.1. A kezelt adatok

E-mailben vagy más kapcsolattartási felületen történő megkeresés esetén az Adatkezelő kezelheti:

• a megkereső nevét;

• e-mail-címét;

• a levél tárgyát és tartalmát;

• a megkeresés időpontját;

• a csatolt dokumentumokat;

• az érintett recept, oldal vagy fiók adatait;

• a válaszadás és ügyintézés során keletkező információkat.

11.2. Az adatkezelés célja és jogalapja

Az adatkezelés célja a megkeresés megválaszolása, a probléma kivizsgálása és az esetleges panasz kezelése.

A jogalap az ügy jellegétől függően:

• a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése;

• a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség;

• az Adatkezelő jogos érdeke a megkeresések és jogi igények kezelése érdekében.

11.3. Megőrzési idő

Az általános megkereséseket az Adatkezelő az ügy lezárásától számított legfeljebb öt évig őrizheti meg.

Az ennél rövidebb ideig releváns technikai vagy tájékoztatási megkeresések hamarabb is törölhetők.

12. Jogellenes tartalmak, szerzői jogi bejelentések és panaszok

Az Adatkezelő a jogellenes vagy szerzői jogot sértő tartalmakra vonatkozó bejelentésekkel kapcsolatban kezelheti:

• a bejelentő nevét;

• e-mail-címét;

• a képviselt szervezet adatait;

• az érintett tartalom pontos helyét;

• a bejelentés indokolását;

• a jogosultságot igazoló dokumentumokat;

• a bejelentésben szereplő nyilatkozatokat;

• az eljárás során keletkezett levelezést;

• a meghozott döntést és annak indokolását.

Az adatkezelés célja a bejelentés kivizsgálása, a jogszabályi kötelezettségek teljesítése, valamint az érintett személyek és az Adatkezelő jogainak védelme.

A jogalap a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, valamint a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A bejelentésekkel kapcsolatos adatokat az ügy lezárásától számított legfeljebb öt évig, hatósági vagy bírósági eljárás esetén az eljárás jogerős befejezéséig lehet megőrizni.

13. Sütik és hasonló technológiák

13.1. Mi az a süti?

A süti egy kis adatfájl, amelyet a weboldal vagy valamely külső szolgáltató a Felhasználó eszközén helyezhet el.

A sütik többek között az alábbi célokra használhatók:

• a bejelentkezés fenntartása;

• a felhasználói beállítások megjegyzése;

• a weboldal biztonságos működtetése;

• látogatottsági statisztikák készítése;

• hirdetések megjelenítése és mérése;

• személyre szabott tartalom vagy hirdetés biztosítása;

• közösségimédia-funkciók működtetése.

A sütik mellett a szolgáltatók helyi tárhelyet, képpontokat, címkéket, szkripteket, eszközazonosítókat vagy más hasonló technológiákat is alkalmazhatnak.

13.2. Sütikategóriák

A weboldalon az alábbi sütikategóriák működhetnek:

Szükséges sütik

Ezek a sütik a weboldal alapvető működéséhez szükségesek.

Ide tartozhatnak:

• munkamenet-kezelő sütik;

• bejelentkezési sütik;

• biztonsági sütik;

• terheléselosztást segítő sütik;

• a sütiválasztás megjegyzésére szolgáló sütik;

• űrlapok és felhasználói funkciók működését biztosító sütik.

A szükséges sütikhez külön hozzájárulás nem szükséges, amennyiben azok kizárólag a Felhasználó által kért szolgáltatás biztosításához vagy a weboldal biztonságos működéséhez szükségesek.

Statisztikai és közönségmérési sütik

Ezek a sütik segítenek megérteni, hogyan használják a látogatók a weboldalt.

Ilyen szolgáltatás különösen:

• Google Analytics;

• Gemius közönségmérés.

E sütik csak a Felhasználó előzetes hozzájárulása után helyezhetők el.

Hirdetési és marketing sütik

Ezek a sütik a hirdetések kiszolgálását, mérését, gyakoriságának szabályozását és adott esetben személyre szabását szolgálják.

Ilyen szolgáltatás különösen:

• Google AdSense;

• Adverticum;

• Meta közösségimédia-szolgáltatások.

E sütik csak a Felhasználó előzetes hozzájárulása után működhetnek.

Közösségimédia-sütik

Ezek a sütik a Facebook-kommentmodul, a Like gomb és más közösségi funkciók működéséhez kapcsolódhatnak.

E sütik csak a Felhasználó előzetes hozzájárulása után tölthetők be.

13.3. A hozzájárulás kezelése

A weboldal első meglátogatásakor a Felhasználó a sütikezelő felületen:

• elfogadhatja az összes sütikategóriát;

• elutasíthatja a nem szükséges sütiket;

• kategóriánként beállíthatja hozzájárulását.

A hozzájárulás bármikor visszavonható vagy módosítható a weboldal alján elérhető „Süti beállítások” hivatkozással.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A nem szükséges sütik elutasítása nem akadályozza a weboldal alapvető tartalmainak megtekintését, de bizonyos funkciók, így például a Facebook-kommentmodul nem feltétlenül lesznek elérhetők.

A böngészőben történő sütitörlés nem helyettesíti minden esetben a weboldalon adott hozzájárulás visszavonását.

14. Google Analytics

A weboldal látogatottságának és használatának elemzésére az Adatkezelő Google Analytics szolgáltatást használhat.

Szolgáltató:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Írország

14.1. Kezelt adatok

A Google Analytics többek között az alábbi adatokat kezelheti:

• online és sütiazonosítók;

• részleges vagy technikailag feldolgozott IP-cím;

• hozzávetőleges földrajzi hely;

• eszköz- és böngészőadatok;

• operációs rendszer;

• képernyőméret;

• nyelvi beállítások;

• megtekintett oldalak;

• látogatás időpontja és időtartama;

• kattintások és navigációs események;

• hivatkozó weboldal;

• új vagy visszatérő látogatói státusz;

• a weboldal használatához kapcsolódó események.

Az Adatkezelő nem küldhet a Google Analytics részére nevet, e-mail-címet vagy más, közvetlen azonosításra alkalmas adatot.

14.2. Az adatkezelés célja és jogalapja

Az adatkezelés célja:

• látogatottsági statisztikák készítése;

• a weboldal használatának elemzése;

• hibák és gyengén teljesítő oldalak felismerése;

• tartalmi és technikai fejlesztések támogatása;

• kampányok és forgalmi források mérése.

Az adatkezelés jogalapja a Felhasználó hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

14.3. Megőrzési idő

A Google Analytics felhasználói és eseményadatai az Adatkezelő beállítása szerint legfeljebb 14 hónapig őrizhetők meg.

Az összesített, közvetlen azonosításra nem alkalmas statisztikai jelentések ennél hosszabb ideig is megmaradhatnak.

15. Google AdSense

A weboldalon hirdetések megjelenítésére és mérésére az Adatkezelő Google AdSense szolgáltatást használhat.

Szolgáltató:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Írország

15.1. Kezelt adatok

A Google AdSense és a kapcsolódó Google-szolgáltatások többek között az alábbi adatokat kezelhetik:

• IP-cím;

• sütik és hirdetési azonosítók;

• eszköz- és böngészőadatok;

• hozzávetőleges földrajzi hely;

• meglátogatott oldalak;

• megjelenített hirdetések;

• hirdetésre történő kattintás;

• hirdetési gyakoriság;

• csalás- és visszaélés-megelőzési adatok;

• hirdetési érdeklődési kategóriák;

• hozzájárulási beállítások.

15.2. Az adatkezelés célja

Az adatkezelés célja:

• hirdetések megjelenítése;

• hirdetési teljesítmény mérése;

• hirdetések gyakoriságának szabályozása;

• csalások és érvénytelen forgalom felismerése;

• a Felhasználó hozzájárulása esetén személyre szabott hirdetések biztosítása;

• összesített hirdetési statisztikák készítése.

15.3. Jogalap

A sütikhez, eszközazonosítókhoz, személyre szabott hirdetésekhez és kapcsolódó méréshez szükséges adatkezelés jogalapja a Felhasználó hozzájárulása.

Amennyiben a Google valamely adatot a szolgáltatás biztonsága, csalások megelőzése vagy jogi kötelezettsége teljesítése érdekében kezel, annak jogalapját a Google saját adatvédelmi tájékoztatója határozza meg.

16. Gemius közönségmérés

A weboldal a látogatottság, a közönség összetétele és az internethasználati szokások mérése érdekében Gemius közönségmérési szolgáltatást használhat.

Adatkezelő szolgáltató:

Gemius SA
48 Domaniewska Street
02-672 Varsó
Lengyelország

Magyarországi kapcsolattartó:

Gemius Hungary Kft.
1053 Budapest, Szép utca 5. I. emelet 2.
E-mail: contact@gemius.hu
Telefon: +36 1 797 5030

16.1. Kezelt adatok

A Gemius többek között az alábbi adatokat kezelheti:

• sütiazonosító;

• online vagy eszközazonosító;

• részleges IP-cím;

• böngésző és operációs rendszer adatai;

• eszköztípus;

• megtekintett oldal;

• látogatás időpontja és időtartama;

• a weboldalon végzett műveletek;

• hirdetésmegjelenítések és hirdetési interakciók;

• technikai és mérési adatok.

16.2. Az adatkezelés célja és jogalapja

Az adatkezelés célja:

• látogatottsági és közönségmérési statisztikák készítése;

• a weboldal elérésének és használatának elemzése;

• médiapiaci és hirdetési elemzések készítése;

• a hirdetések teljesítményének mérése.

Az adatkezelés jogalapja a Felhasználó hozzájárulása.

16.3. Megőrzési idő

A Gemius a mérési adatokat saját tájékoztatója szerint általában legfeljebb három évig kezelheti.

Egyes régebbi adatok kizárólag statisztikai, mintavételi vagy összesített formában maradhatnak meg.

17. Adverticum hirdetéskiszolgálás

A weboldalon megjelenő hirdetések kiszolgálásához, méréséhez és gyakoriságának szabályozásához az Adatkezelő Adverticum szolgáltatást használhat.

Szolgáltató:

Adverticum Zrt.
1094 Budapest, Viola utca 38-40. földszint 2.
E-mail: gdpr@adverticum.com

17.1. Kezelt adatok

Az Adverticum többek között az alábbi adatokat kezelheti:

• IP-cím;

• böngészőazonosítók;

• sütiazonosítók;

• eszköz technikai jellemzői;

• operációs rendszer;

• a meglátogatott oldal adatai;

• hirdetésmegjelenítések;

• hirdetési kattintások;

• hirdetési interakciók;

• látogatási és aktivitási adatok;

• hirdetési gyakoriságra vonatkozó információk.

17.2. Az adatkezelés célja

Az adatkezelés célja:

• hirdetések technikai kiszolgálása;

• hirdetésmegjelenítések és kattintások mérése;

• hirdetési gyakoriság szabályozása;

• kampányok teljesítményének elemzése;

• statisztikák készítése;

• visszaélések és érvénytelen hirdetési forgalom felismerése;

• hozzájárulás esetén célzott hirdetések támogatása.

17.3. Jogalap

Az Adverticum nem szükséges hirdetési és mérési sütijeinek alkalmazása a Felhasználó előzetes hozzájárulásán alapul.

17.4. Adverticum-sütik

Az Adverticum szolgáltatás az aktuális beállítástól függően különösen az alábbi sütiket használhatja:

• _ADVERTICUM_C, legfeljebb 2 év;

• _goa3, legfeljebb 2 év;

• _goa3test, legfeljebb 2 év;

• _goa3session, legfeljebb 2 nap;

• _goa3TC, legfeljebb 60 nap;

• _goa3TS, legfeljebb 2 év.

A ténylegesen használt sütik köre az Adverticum szolgáltatásának és a weboldal hirdetési beállításainak változásával módosulhat.

18. Adatfeldolgozók és további címzettek

18.1. Tárhelyszolgáltató

A weboldal tárhelyszolgáltatója:

DomainTank Kft.

Székhely: 2151 Fót, Alagi utca 12/B

E-mail: ugyfelszolgalat@domaintank.hu

A tárhelyszolgáltató a weboldal működtetéséhez szükséges szerver-, adatbázis-, biztonsági és mentési szolgáltatásokat biztosíthatja, és ennek során az adatokat az Adatkezelő utasításai alapján adatfeldolgozóként kezelheti.

18.2. Informatikai közreműködők

Az Adatkezelő a weboldal fejlesztéséhez, karbantartásához, biztonságához, adatmentéséhez és hibajavításához informatikai szolgáltatókat vehet igénybe.

E szolgáltatók kizárólag a feladatuk ellátásához szükséges mértékben férhetnek hozzá személyes adatokhoz, és megfelelő titoktartási, adatvédelmi és biztonsági kötelezettség terheli őket.

18.3. Önálló adatkezelők

A Google, a Meta, a Gemius és az Adverticum az általuk saját célra gyűjtött és felhasznált adatok tekintetében önálló adatkezelőként is eljárhatnak.

A szolgáltatók saját adatkezelésére saját adatvédelmi tájékoztatóik, sütiszabályaik és felhasználási feltételeik vonatkoznak.

18.4. Hatóságok és bíróságok

Az Adatkezelő személyes adatot továbbíthat:

• bíróságnak;

• rendőrségnek;

• ügyészségnek;

• adóhatóságnak;

• adatvédelmi hatóságnak;

• más illetékes hatóságnak,

ha azt jogszabály, kötelező hatósági megkeresés vagy bírósági határozat előírja.

19. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Google és a Meta nemzetközi vállalatcsoportjai egyes adatokat az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is kezelhetnek.

Az adattovábbítás csak akkor történhet meg, ha ahhoz megfelelő jogi garancia áll rendelkezésre, például:

• az Európai Bizottság megfelelőségi határozata;

• az EU-USA adatvédelmi keretrendszerben való érvényes részvétel;

• az Európai Bizottság által elfogadott általános szerződési feltételek;

• más, a GDPR által engedélyezett adattovábbítási mechanizmus.

Az egyes szolgáltatók adattovábbítási gyakorlatáról saját adatvédelmi tájékoztatóik adnak részletes információt.

20. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely a Felhasználóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A hirdetési szolgáltatók a Felhasználó hozzájárulása esetén a böngészési és hirdetési adatok alapján érdeklődési profilt hozhatnak létre, és ennek segítségével személyre szabott hirdetéseket jeleníthetnek meg.

A Felhasználó a személyre szabott hirdetési célú adatkezelést a sütibeállításokban elutasíthatja vagy később visszavonhatja.

21. Az adatok biztonsága

Az Adatkezelő az adatbiztonság érdekében különösen az alábbi intézkedéseket alkalmazhatja:

• titkosított HTTPS-kapcsolat;

• hozzáférési jogosultságok korlátozása;

• jelszavak titkosított lenyomatként történő tárolása;

• rendszeres adatmentés;

• szerver- és alkalmazásfrissítések;

• tűzfal és biztonsági szűrők;

• naplózás és visszaélés-felismerés;

• munkatársak és közreműködők titoktartási kötelezettsége;

• adatfeldolgozókkal kötött adatvédelmi megállapodások.

Az interneten keresztül történő adattovábbítás teljes biztonsága nem garantálható, de az Adatkezelő megteszi az elvárható technikai és szervezési intézkedéseket az adatok védelméért.

Adatvédelmi incidens esetén az Adatkezelő a jogszabályoknak megfelelően megvizsgálja az esetet, és szükség szerint értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot, valamint az érintetteket.

22. Kiskorúak adatainak védelme

A weboldal általános recept- és gasztronómiai tartalmai kiskorúak számára is hozzáférhetők, de a regisztráció, receptfeltöltés és nyilvános hozzászólás használata nem kifejezetten gyermekeknek szánt szolgáltatás.

A 16. életévét be nem töltött személy a regisztrációs, tartalomfeltöltési és nyilvános közösségi funkciókat törvényes képviselője tudtával és hozzájárulásával használhatja.

Ha az Adatkezelő tudomására jut, hogy egy gyermek személyes adatait megfelelő hozzájárulás vagy jogalap nélkül kezelte, megteszi a szükséges intézkedéseket az adatok törlésére.

23. Az érintettek jogai

Az érintett a GDPR alapján az alábbi jogokat gyakorolhatja.

23.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet:

• a kezelt adatokhoz;

• az adatkezelés céljához;

• az adatok kategóriáihoz;

• a címzettekhez;

• a megőrzési időhöz;

• az adatok forrásához;

• az adattovábbítási garanciákhoz.

23.2. Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatok kijavítását és a hiányos adatok kiegészítését.

23.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, különösen, ha:

• az adatkezelés célja megszűnt;

• visszavonta a hozzájárulását;

• tiltakozott az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok;

• az adatkezelés jogellenes;

• a törlést jogszabály írja elő.

A törlési jog nem korlátlan. Az Adatkezelő megtagadhatja a törlést, ha az adatkezelés például jogi kötelezettség teljesítéséhez, véleménynyilvánítás szabadságához vagy jogi igények érvényesítéséhez szükséges.

23.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja az adatok pontosságát;

• az adatkezelés jogellenes, de nem kéri a törlést;

• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényhez kéri azok megőrzését;

• az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása folyamatban van.

23.5. Adathordozhatósághoz való jog

Az érintett kérheti, hogy a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt, általa megadott adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja.

23.6. Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Ebben az esetben az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben, vagy az adatkezelés jogi igények érvényesítéséhez szükséges.

23.7. A hozzájárulás visszavonása

Az érintett a hozzájárulását bármikor visszavonhatja.

A sütikhez adott hozzájárulás a weboldalon elérhető „Süti beállítások” felületen módosítható vagy visszavonható.

A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

23.8. Panasztétel és jogorvoslat

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni, ha úgy véli, hogy személyes adatainak kezelése jogszabályba ütközik.

24. Az érintetti kérelmek benyújtása

Az adatvédelmi kérelem az alábbi e-mail-címre küldhető:

budai.istvan@receptneked.hu

A kérelemben célszerű megadni:

• az érintett nevét;

• az érintett felhasználói fiókot vagy e-mail-címet;

• az érintett adatkezelést;

• a gyakorolni kívánt jogot;

• a kérelem pontos tartalmát.

Az Adatkezelő szükség esetén további információt kérhet az érintett személyazonosságának megerősítéséhez. Az azonosítás célja annak megakadályozása, hogy jogosulatlan személy férjen hozzá más adataihoz.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül megválaszolja.

Összetett vagy nagy számú kérelem esetén a határidő további két hónappal meghosszabbítható. A hosszabbításról az Adatkezelő az első hónapon belül tájékoztatja az érintettet.

Az érintetti jogok gyakorlása főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

25. Panasz benyújtása a felügyeleti hatósághoz

Az érintett adatvédelmi panasszal fordulhat a következő hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

További telefonszámok: +36 30 683 5969, +36 30 549 6838

A panasz a Hatóság hivatalos weboldalán elérhető elektronikus ügyintézési lehetőséggel vagy e-Papíron keresztül is benyújtható.

Az érintett jogosult továbbá bírósághoz fordulni. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

26. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót módosítani, különösen:

• jogszabályváltozás;

• hatósági vagy bírósági döntés;

• új szolgáltatás vagy adatkezelés bevezetése;

• külső szolgáltató cseréje;

• a weboldal technikai működésének megváltozása;

• adatbiztonsági vagy átláthatósági ok miatt.

A mindenkor hatályos változat a receptneked.hu weboldalon érhető el.

Lényeges változás esetén az Adatkezelő a Felhasználókat a weboldalon megjelenő értesítéssel vagy indokolt esetben e-mailben is tájékoztathatja.

27. Kapcsolat

Az adatkezeléssel, sütikkel, érintetti jogokkal vagy jelen tájékoztatóval kapcsolatos kérdések az alábbi elérhetőségre küldhetők:

Receptneked Kft.

Székhely: 6763 Szatymaz, Béke utca 44.

E-mail: budai.istvan@receptneked.hu

Adatvédelmi kapcsolattartó: Budai István