FreshPlate — Adatvédelmi szabályzat

Ez az adatvédelmi szabályzat ismerteti, hogyan kezeli a FreshPlate alkalmazás („az App") a felhasználók adatait. Az adatkezelő elérhetősége lentebb olvasható.

1. Milyen adatokat gyűjtünk

• E-mail cím — a felhasználói fiók létrehozásához és bejelentkezéshez.
• Egészséggel kapcsolatos adatok — az általad megadott étrendi és allergiás preferenciák (pl. vegetáriánus, gluténmentes), hogy a recepteket ezekhez igazítsuk.
• Profil-beállítások — amit az induló kérdéssornál megadsz: nem, életkor, testsúly, testmagasság, célsúly, cél (pl. fogyás, izomépítés), aktivitási szint, napi kalóriacél, nem kedvelt hozzávalók, akadályok, költségkeret, nyelv. Ezeket a készülékeden kívül a szerverünkön is tároljuk, hogy új telefonon bejelentkezve ne kelljen újra megadnod; a testsúly, magasság és cél egészséggel kapcsolatos adatnak minősül.
• Eszközazonosító — egy alkalmazás által generált anonim azonosító (device_id), amely az események összegzéséhez szükséges.
• Használati adatok — az appon belüli interakciók (pl. recept megnyitása, keresés) anonim statisztikai céllal.
• Megszólítás — a regisztrációnál megadott név, amit az appon belüli köszönéshez használunk.
• Apple Health / Apple Watch adat — kizárólag a mozgással elégetett energia (aktív energia), és csak akkor, ha ezt te magad bekapcsolod.
• Push-értesítési token — ha engedélyezed az értesítéseket, a készülékedhez tartozó, az Expo által kiadott token, amivel értesítést tudunk küldeni.
• Előfizetés állapota — hogy Pro előfizető vagy-e, és meddig; ezt az Apple-től és a RevenueCat-től kapjuk, a pszeudonim fiókazonosítódhoz kötve (e-mail-címet nem adunk át nekik).
• Az AI-receptgenerálás bemenete (csak Pro) — a megadott hozzávalók, kamratartalom, kalóriakeret, étrendi preferenciák és nem kedvelt hozzávalók, amelyekből a modell receptet készít.
• Támogatási és moderációs levelezés — amit a support@freshplate.hu címre írsz, illetve a bejelentéseid tartalma és a bejelentett tartalom.
• Várólista-feliratkozás a weboldalon (freshplate.hu) — ha kéred, hogy értesítsünk az Android-verzió megjelenéséről: az e-mail-címed, a kért platform, a feliratkozás időpontja és az, hogy a weboldal melyik részéről iratkoztál fel. Az IP-címedet nem tároljuk.

1/a. Apple Health és Apple Watch

Ha összekötöd az appot az Apple Health-szel, a következők érvényesek:

• Csak az aktív energia (elégetett kalória) értékét olvassuk be. A teljes energiafelhasználást, a pulzust, a lépésszámot és minden más egészségadatot nem kérünk el.
• Az így beolvasott adat nem hagyja el a készüléket: nem küldjük a szerverünkre, és nem tároljuk el. Kizárólag arra használjuk, hogy a napi kalóriacélod a helyi számításban ehhez igazodjon.
• Egészségadatot soha nem használunk hirdetési célra, és nem adjuk át harmadik félnek.
• Az appba semmit nem írunk az Apple Health-be.
• A hozzáférést bármikor visszavonhatod az iOS Egészség appban (Megosztás → Appok), vagy az appon belül a Profil fülön.

2. Miért kezeljük az adatokat, és milyen jogalapon

• E-mail cím, megszólítás, fiókadatok — a fiókod kezeléséhez és a bejelentkezéshez. Jogalap: a veled kötött szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Várólista-e-mail-cím — kizárólag arra, hogy egyszer értesítsünk, amikor a kért platformon (Android) megjelenik az app. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont; Grt. 6. §), amit a feliratkozáskor a jelölőnégyzettel adsz meg, és bármikor visszavonhatsz a support@freshplate.hu címre írt levéllel — ekkor a címedet töröljük. Hírlevelet vagy más reklámot erre a címre nem küldünk.
• Étrendi és allergiás preferenciák, testsúly, magasság, cél — hogy a recepteket, a kalóriacélt és az étrendtervet hozzád igazítsuk. Ezek az adatok egészségügyi adatnak, azaz különleges kategóriájú személyes adatnak minősülhetnek, ezért kezelésük jogalapja a te kifejezett hozzájárulásod (GDPR 9. cikk (2) a) pont). A megadásuk önkéntes: az App ezek nélkül is használható, csak a személyre szabás lesz pontatlanabb. A hozzájárulásodat bármikor visszavonhatod azzal, hogy az Appban törlöd ezeket a beállításokat, vagy törlöd a fiókodat — a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Eszközazonosító és használati adatok — az App fejlesztését szolgáló összesített, névtelen statisztikához. Jogalap: jogos érdekünk az App működésének mérésében és javításában (GDPR 6. cikk (1) f) pont).
• Apple Health adat — kizárólag a saját eszközödön, a napi kalóriacélod pontosításához. Jogalap: a te kifejezett hozzájárulásod (GDPR 9. cikk (2) a) pont), amelyet az iOS engedélykérésekor adsz meg, és bármikor visszavonhatsz.
• Push-értesítések — emlékeztetők és a csoportod eseményei. Jogalap: hozzájárulás (az iOS értesítési engedélye), amelyet a Beállításokban bármikor visszavonhatsz (GDPR 6. cikk (1) a) pont).
• AI-receptgenerálás (Pro) — a kért receptek előállítása. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont); az étrendi preferenciák átadására a fenti kifejezett hozzájárulásod terjed ki. A modellhez e-mail-címet vagy fiókazonosítót nem küldünk.
• Támogatás, panaszok, bejelentések — a megkeresésed megválaszolása és a közösségi szabályzat érvényesítése. Jogalap: a szerződés teljesítése és jogos érdekünk a biztonságos közösség fenntartásában (GDPR 6. cikk (1) b) és f) pont).

Automatizált döntéshozatalt vagy profilalkotást, amelynek rád nézve joghatása lenne, nem végzünk. A receptajánlások személyre szabása nem tartozik ebbe a körbe.

3. Adatfeldolgozók, adattovábbítás és tárolás

Az adatokat saját háttérrendszerünkben tároljuk. A működéshez az alábbi szolgáltatókat vesszük igénybe; ők adatfeldolgozóként, a mi utasításunk szerint és adatfeldolgozói szerződés alapján kezelik az adatokat — kivéve ahol önálló adatkezelőként jelöljük őket:

• Render Services, Inc. (USA) — szerver- és PostgreSQL-adatbázis-hosting; minden fiókhoz kötött adat itt tárolódik.
• Anthropic, PBC (USA) — a Pro receptgenerálás funkció AI-modellje. Csak a receptkéréshez szükséges adatokat kapja (hozzávalók, kamratartalom, kalóriakeret, étrendi preferenciák, nem kedvelt hozzávalók), e-mail-címet vagy fiókazonosítót nem; az API-n keresztül kapott adatot nem használja modelltanításra.
• RevenueCat, Inc. (USA) — az előfizetés állapotának kezelése (pszeudonim fiókazonosító, vásárlási státusz, Apple-tranzakció-azonosító).
• Resend, Inc. (USA) — tranzakciós e-mailek küldése: jelszó-visszaállító kód a te címedre, moderációs értesítés nekünk (a bejelentő címe és a bejelentett tartalom).
• Expo (650 Industries, Inc.) (USA) — push-értesítések kézbesítése (push-token; az értesítés tartalmát a kézbesítés után törli).
• Apple Inc. / Apple Distribution International Ltd. (USA / Írország) — App Store, In-App vásárlás (önálló adatkezelőként, a saját adatvédelmi feltételei szerint), „Bejelentkezés Apple-lel", push-kézbesítés (APNs).
• ImprovMX (USA; az EU-s ügyfelek adatait Franciaországban tárolja) és Apple iCloud Mail — a support@freshplate.hu címre küldött leveleid továbbítása és fogadása.
• GitHub, Inc. (USA) — a freshplate.hu weboldal (ezen tájékoztató) kiszolgálása; a GitHub Pages szokásos szervernaplókat (IP-cím) kezel.

Harmadik országba továbbítás: a fenti USA-beli szolgáltatók az EU–USA adatvédelmi keret (Data Privacy Framework) tanúsításával, illetve az Európai Bizottság általános szerződési feltételeivel (SCC) biztosítják a GDPR szerinti védelmet. Az Apple Health-adat és a helyben számított értékek nem hagyják el a készülékedet.

Az adatokat nem adjuk el, és nem használjuk hirdetési követésre (tracking), sem harmadik felek reklámcéljaira. Az appban nincs hirdetési vagy közösségimédia-SDK.

4. Adatmegőrzés

A fiókhoz kötött adatokat addig őrizzük, amíg a fiókod aktív. A fiók törlésekor a hozzá tartozó személyes adatokat töröljük. A jelszó-visszaállító kód 15 percig érvényes. A támogatási levelezést és a moderációs bejelentéseket a megkeresés lezárásától számított legfeljebb 1 évig, az anonim használati statisztikát összesített formában őrizzük. Jogszabályi kötelezettség (pl. számviteli megőrzés) esetén az érintett adatot a kötelezettség fennállásáig tartjuk meg.

A várólista-e-mail-címet az értesítés kiküldése után legfeljebb 30 nappal, illetve a hozzájárulás visszavonásakor azonnal töröljük.

5. A te jogaid

Az appon belül bármikor törölheted a fiókodat és a hozzá tartozó adatokat. A közösségi felületen megosztott bejegyzéseidet egyenként is törölheted. Az Apple Health-hozzáférést bármikor visszavonhatod. Kérheted továbbá az adataidhoz való hozzáférést vagy azok helyesbítését az alábbi elérhetőségen.

6. Közösségi funkciók

Az appban létrehozhatsz felhasználónevet, és a Közösség fülön tartalmat oszthatsz meg (bejegyzések, hozzászólások, csoportok), amely más felhasználók számára látható. Ezt a tartalmat a szerverünkön tároljuk. A sértő tartalmat jelentheted, más felhasználókat letilthatsz; a bejelentéseket ellenőrizzük, és a szabályzatot sértő tartalmat 24 órán belül eltávolítjuk. A közzétett tartalmad a fiókod törlésekor törlődik.

7. Korhatár

Az App 16 éven aluliak számára nem használható, és tudatosan nem gyűjtünk adatot 16 év alatti felhasználóktól. Az Appban megadható legalacsonyabb életkor 16 év. Ha tudomásunkra jut, hogy 16 év alatti felhasználó adatait kezeljük, azokat haladéktalanul töröljük — ilyet a lenti címen jelezhetsz.

8. Az adatkezelő és a kapcsolat

Adatvédelmi kérdésekben, illetve a hozzáférési, helyesbítési, törlési, korlátozási, adathordozhatósági és tiltakozási jogod gyakorlásához írj a fenti címre. A megkeresésedre legkésőbb egy hónapon belül válaszolunk.

Ha úgy érzed, hogy az adatkezelésünk jogsértő, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), illetve bírósághoz fordulhatsz.

Lásd még a Felhasználási feltételeket.

---

FreshPlate — Privacy Policy

This Privacy Policy explains how the FreshPlate app ("the App") handles user data. Contact details are provided below.

1. Data we collect

• Email address — to create your account and sign you in.
• Health-related data — the dietary and allergy preferences you provide (e.g. vegetarian, gluten-free), used to tailor recipes to you.
• Profile settings — what you enter in the initial questionnaire: gender, age, weight, height, target weight, goal (e.g. weight loss, muscle gain), activity level, daily calorie target, disliked ingredients, obstacles, budget band, language. Besides your device we also store these on our server so you do not have to start over on a new phone; weight, height and goal qualify as health-related data.
• Device identifier — an app-generated anonymous identifier (device_id) used to aggregate events.
• Usage data — in-app interactions (e.g. opening a recipe, searching) for anonymous statistics.
• Display name — the name you provide at sign-up, used to greet you inside the app.
• Apple Health / Apple Watch data — only active energy burned, and only if you enable the connection yourself.
• Push notification token — if you allow notifications, the device token issued by Expo that lets us deliver notifications to you.
• Subscription status — whether and until when you are a Pro subscriber; received from Apple and RevenueCat, linked to your pseudonymous account ID (we do not pass them your email address).
• AI recipe generation input (Pro only) — the ingredients, pantry contents, calorie budget, dietary preferences and disliked ingredients you enter, from which the model creates a recipe.
• Support and moderation correspondence — what you write to support@freshplate.hu, and the content of your reports and the reported content.

Website waiting list (freshplate.hu) — if you ask us to notify you when the Android version launches: your email address, the requested platform, the time of sign-up and which part of the website you signed up from. We do not store your IP address.

1a. Apple Health and Apple Watch

If you connect the app to Apple Health, the following applies:

• We read active energy burned only. We do not request total energy, heart rate, step count or any other health data.
• This data never leaves your device: we do not send it to our server and we do not store it. It is used solely so that your daily calorie goal is adjusted locally.
• We never use health data for advertising and never share it with third parties.
• We do not write anything back to Apple Health.
• You can revoke access at any time in the iOS Health app (Sharing → Apps), or on the Profile tab inside the app.

2. Why we process it, and on what legal basis

• Email, display name, account data — to manage your account and sign you in. Legal basis: performance of our contract with you (GDPR Art. 6(1)(b)).
• Waiting-list email address — solely to notify you once when the app launches on the platform you asked for (Android). Legal basis: your consent (GDPR Art. 6(1)(a)), given via the checkbox at sign-up and withdrawable at any time by emailing support@freshplate.hu, after which we delete the address. We do not send newsletters or other advertising to it.
• Dietary and allergy preferences, weight, height, goal — to tailor recipes, your calorie target and meal plans to you. This may qualify as health data, i.e. a special category of personal data, so we process it on the basis of your explicit consent (GDPR Art. 9(2)(a)). Providing it is optional: the App works without it, personalisation is simply less accurate. You may withdraw consent at any time by clearing these settings in the App or deleting your account; withdrawal does not affect the lawfulness of processing before it.
• Device identifier and usage data — for aggregated, anonymous statistics used to improve the App. Legal basis: our legitimate interest in measuring and improving the App (GDPR Art. 6(1)(f)).
• Apple Health data — only on your own device, to refine your daily calorie target. Legal basis: your explicit consent (GDPR Art. 9(2)(a)), given at the iOS permission prompt and revocable at any time.
• Push notifications — reminders and your group's events. Legal basis: consent (the iOS notification permission), revocable at any time in Settings (GDPR Art. 6(1)(a)).
• AI recipe generation (Pro) — producing the recipes you request. Legal basis: performance of the contract (GDPR Art. 6(1)(b)); the transfer of dietary preferences is covered by your explicit consent above. No email address or account ID is sent to the model.
• Support, complaints and reports — answering your request and enforcing the community guidelines. Legal basis: performance of the contract and our legitimate interest in keeping the community safe (GDPR Art. 6(1)(b) and (f)).

We do not carry out automated decision-making or profiling that produces legal effects concerning you. Personalising recipe suggestions does not fall into that category.

3. Processors, transfers and storage

Data is stored in our own backend. We rely on the following providers; they act as data processors on our instructions under a data processing agreement, except where marked as an independent controller:

• Render Services, Inc. (USA) — server and PostgreSQL database hosting; all account-linked data is stored here.
• Anthropic, PBC (USA) — the AI model behind the Pro recipe generation feature. It receives only what the request needs (ingredients, pantry contents, calorie budget, dietary preferences, disliked ingredients), never your email address or account ID; data received via the API is not used to train models.
• RevenueCat, Inc. (USA) — subscription status management (pseudonymous account ID, purchase status, Apple transaction identifier).
• Resend, Inc. (USA) — transactional email: the password-reset code sent to you, and moderation alerts sent to us (reporter's address and the reported content).
• Expo (650 Industries, Inc.) (USA) — push notification delivery (push token; the notification payload is deleted after delivery).
• Apple Inc. / Apple Distribution International Ltd. (USA / Ireland) — App Store, in-app purchases (as an independent controller under its own privacy terms), Sign in with Apple, push delivery (APNs).
• ImprovMX (USA; EU customer data stored in France) and Apple iCloud Mail — forwarding and receiving the emails you send to support@freshplate.hu.
• GitHub, Inc. (USA) — serves the freshplate.hu website (this policy); GitHub Pages processes standard server logs (IP address).

International transfers: the US providers above safeguard your data under the EU–US Data Privacy Framework certification and/or the European Commission's Standard Contractual Clauses (SCCs). Apple Health data and locally computed values never leave your device.

We do not sell your data and do not use it for advertising tracking or third-party advertising purposes. The App contains no advertising or social-media SDK.

4. Data retention

Account-linked data is retained while your account is active. When you delete your account, the associated personal data is deleted. Password-reset codes expire after 15 minutes. Support correspondence and moderation reports are kept for at most 1 year after the case is closed; anonymous usage statistics are kept in aggregated form. Where a legal obligation applies (e.g. accounting retention), the affected data is kept for as long as that obligation lasts.

Waiting-list email addresses are deleted no later than 30 days after the notification is sent, or immediately when consent is withdrawn.

5. Your rights

You can delete your account and its data at any time from within the App. You can also delete individual posts you shared in the community. Apple Health access can be revoked at any time. You may also request access to or correction of your data via the contact below.

6. Community features

You can create a username and share content in the Community tab (posts, comments, groups) that is visible to other users. This content is stored on our server. You can report objectionable content and block other users; we review reports and remove violating content within 24 hours. Your posted content is deleted when you delete your account.

7. Age limit

The App is not available to anyone under 16, and we do not knowingly collect data from users under 16. The lowest age you can enter in the App is 16. If we learn that we hold data of a user under 16, we delete it without delay — you can report this at the address below.

8. Controller and contact

Write to the address above with privacy questions or to exercise your rights of access, rectification, erasure, restriction, data portability and objection. We respond within one month at the latest.

If you believe our processing is unlawful, you may lodge a complaint with the Hungarian Data Protection Authority (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu) or go to court.

See also our Terms of Use.