Hatályos: 2026. november 5.
Ez az Adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató”) azt írja le, hogyan gyűjtjük, kezeljük és védjük a Frisske élelmiszerár-összehasonlító szolgáltatás, azaz a frisske.hu weboldal, az e-mailes funkciók és a nyilvános API (a továbbiakban: „Szolgáltatás”) felhasználóinak személyes adatait, az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (a továbbiakban: „GDPR”) és a vonatkozó nemzeti jogszabályokkal összhangban. Az adatkezelő David Vávra, csehországi egyéni vállalkozó, azonosítószám (IČO): 04688465, székhely: Holubova 593/4, Liberec XXV-Vesec, 463 12 Liberec, Cseh Köztársaság (a továbbiakban: „Adatkezelő”). Az Adatkezelőt az info [at] … címen vagy a kapcsolatfelvételi űrlapon érheted el.
Az Adatkezelő a személyes adatok következő kategóriáit kezeli: azonosító és kapcsolattartási adatok a kapcsolatfelvételi űrlapból vagy az általad küldött e-mailből (vezeték- és keresztnév, e-mail-cím, ha megadod, telefonszám, az üzenet tartalma és a mellékletek); az e-mail-cím, amelyet egy termék árfigyeléséhez vagy az árak heti áttekintéséhez adsz meg; a címzettek és a feladó e-mail-címe a bevásárlólista e-mailben való küldésekor, valamint a feladó neve és e-mail-címe, ha megadta, amelyeket a címzett az e-mailben lát; a termékadatok hibáinak bejelentése (az ok, a megjegyzésed és adott esetben a helyes ár), amelyet név és e-mail-cím nélkül, kizárólag az IP-cím egyirányú lenyomatával tárolunk; a partnerprogramba regisztrált üzleteknél a kapcsolattartó neve és e-mail-címe, az üzlet neve és weboldala, a termékfeed címe, a hozzáférési kulcs, valamint a feltöltött termékek és képek; a Szolgáltatás használatára vonatkozó adatok, azaz a keresett kifejezések, amelyeket az IP-címmel és a keresés időpontjával együtt tárolunk, valamint a termékek megtekintésének száma, konkrét felhasználóhoz kötés nélkül; technikai adatok, például az IP-cím, a böngésző típusa és verziója, az eszköz típusa és az operációs rendszer; továbbá a 8. pontban leírt sütik.
A személyes adatokat a következő jogalapokon kezeljük: szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint, azaz az általad kért szolgáltatás nyújtása, ide tartozik az árfigyelés, a kérdésed vagy kérésed megválaszolása, valamint a partnerprogramba való regisztráció és a partnerfiók kezelése; hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja szerint az árak heti áttekintésének küldéséhez, amelyet bármikor visszavonhatsz a minden e-mailben található leiratkozási hivatkozással; jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja szerint a bevásárlólista e-mailben való küldéséhez (jogos érdekünk a feladó által kért e-mail kézbesítése, a megosztott lista feladójának értesítése arról, hogy a címzett először megnyitotta, valamint a címzettek védelme a túl sok e-mailtől), a süti nélküli látogatottsági statisztikához (Umami, 8. pont; jogos érdekünk annak mérése, hogyan használják a weboldalt, és ennek alapján a fejlesztése), az IP-címmel együtt tárolt keresési naplókhoz (jogos érdekünk a keresés védelme a visszaéléstől és a túlterheléstől, valamint annak megismerése, mit keresnek és nem találnak a felhasználók, hogy bővíthessük a kínálatot), a partner adatainak az együttműködés utáni megőrzéséhez (jogos érdekünk az együttműködés igazolása esetleges igények esetére), a hibajelentésekhez, az IP-címek egyirányú lenyomataihoz és a Szolgáltatás biztonságának és működésének biztosításához (jogos érdekünk az árak hibáinak javítása és a Szolgáltatás védelme a visszaélésektől). A jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (7. pont).
Ha egy funkció lehetővé teszi fotó küldését (például recepthez), a fotót és a hozzá írt nevet és szöveget a közzététel előtt mesterséges intelligencia ellenőrzi; a fotót elutasíthatja, a nevet vagy a szöveget lerövidítheti, módosíthatja vagy elhagyhatja. Jogos érdekünk, hogy ne tegyünk közzé nem megfelelő tartalmat.
Jogszabály nem kötelez arra, hogy személyes adatokat adj meg nekünk. Az általad megadott adatokat önkéntesen adod meg, de némelyikük nélkül az adott funkció nem használható: e-mail-cím nélkül nem tudjuk figyelni az árat és nem tudjuk küldeni a heti áttekintést, név és e-mail-cím nélkül nem tudjuk megválaszolni a kapcsolatfelvételi űrlapon küldött kérdést, kapcsolattartási e-mail-cím nélkül pedig nem lehet regisztrálni a partnerprogramba. A technikai adatokat, például az IP-címet, a böngésződ a Szolgáltatás használatakor automatikusan továbbítja.
A személyes adatok a következő címzetteknek és adatfeldolgozóknak továbbíthatók: a Szolgáltatást és az adatbázisát futtató szerverek szolgáltatója (Hostinger, szerverek az EU-ban); a Cloudflare (USA), amelynél a fotókat és a mellékleteket tároljuk; az Anthropic (USA), amelynek Claude nevű mesterséges intelligenciája osztályozza az ügyfélszolgálatra érkező e-maileket (spamszűrés), segít az ügyfélszolgálati válaszok megfogalmazásában és fordításában, és ellenőrzi a beküldött fotókat; az OpenAI (USA), amelynek a keresett kifejezéseket hasonló termékek megtalálása céljából továbbítjuk; a Resend (USA), amely az e-mailjeinket kézbesíti; valamint a hatóságok a jogszabályban meghatározott esetekben. A személyes adatok az USA-ba történő továbbítása az EU-USA adatvédelmi keretrendszerben tanúsított címzetteknél az Európai Bizottság megfelelőségi határozata alapján, a többi címzettnél az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik; kérésre megmondjuk, melyik garancia melyik címzettre vonatkozik, és átadjuk e kikötések másolatát. Az Adatkezelő nem adja el, nem adja bérbe és más módon sem teszi kereskedelmi célból hozzáférhetővé a személyes adatokat harmadik személyek számára.
A személyes adatokat csak a cél eléréséhez szükséges ideig tároljuk. Ahol alább megadjuk, a határidő lejárta után az adatokat töröljük, vagy eltávolítjuk belőlük azt, ami rád utal, a többit pedig statisztikai célra és az áradatbázis részeként tovább őrizzük. A határidőket automatikus törlés felügyeli, amely rendszeresen fut, így a törlés általában a határidő lejárta után néhány napon belül megtörténik.
A keresett kifejezést, a találatok számát és a keresés időpontját statisztikai célból hosszú távon őrizzük. A keresés IP-címét 12 hónap után lerövidítjük (IPv4-címnél az utolsó számot nullára cseréljük, IPv6-címnél csak az első három csoportot tartjuk meg), így az már nem azonosít konkrét kapcsolatot.
Az árfigyelés e-mail-címét töröljük, amint az árfigyelést megszünteted, vagy ha a figyelt terméket töröljük az adatbázisból; csak névtelen bejegyzést tartunk meg arról, melyik terméket figyelték, és mettől meddig. A heti áttekintésről való leiratkozáskor az e-mail-címet töröljük, és csak névtelen bejegyzést tartunk meg a feliratkozás és a leiratkozás dátumával. A bevásárlólista e-mailben való küldésekor megadott címzetti és feladói e-mail-címeket csak az e-mail elküldésére, a visszaélések elleni védelemre (az egy címzettnek küldhető e-mailek korlátja) és megosztott lista esetén a feladó egyszeri értesítésére használjuk arról, hogy a címzett először megnyitotta a listát, és 30 nap után töröljük őket; a küldésről szóló bejegyzést (például hány tétel és hány címzett szerepelt benne és mikor) csak névtelenül tartjuk meg. Ezeket a címeket hírlevélre vagy kereskedelmi üzenetekre nem használjuk. A megosztott bevásárlólistán tárolt feladói nevet és e-mail-címet ettől eltérően a listával együtt töröljük, ha a listát egy évig nem használják.
A partner kapcsolattartási és regisztrációs adatait (2. pont, például a kapcsolattartó neve és e-mail-címe, az üzlet weboldala, a termékfeed címe és a hozzáférési kulcs) az együttműködés ideje alatt és annak megszűnésétől számított 3 évig őrizzük; az elutasított és az el nem bírált regisztrációknál 6 hónap után töröljük őket. A termékek, a képek és az ártörténet, amelyeket a partner a Szolgáltatásba eljuttatott, ezután is az áradatbázis részei maradhatnak. A kapcsolatfelvételi űrlapról és az e-mailes ügyfélszolgálatról származó üzeneteket a névvel, az elérhetőségekkel és a mellékletekkel együtt az utolsó kapcsolatfelvételtől számított 3 év után töröljük. A termékadatok hibáinak bejelentéseit a Szolgáltatás működése alatt őrizzük. A sütik érvényességét a 8. pont írja le.
Ha a Szolgáltatásban receptek jelennek meg, ugyanígy járunk el: a recept e-mailben való küldésekor megadott címeket 30 nap után töröljük, a jóváhagyott fotó a névvel és a képaláírással a receptnél marad, amíg nem kéred az eltávolítását, az elutasított fotót nem tároljuk, és ha mégis tárolva maradna, 30 nap után töröljük a fájlt, a nevet, a képaláírást és az IP-cím lenyomatát. A Szolgáltatáshoz jelenleg nem tartozik telefonos vonal; ha rendszereinkbe mégis hívásadat kerülne, a hívó telefonszámát és a hívás átiratát a hívás után 90 nappal töröljük.
Adataid (például e-mail-címed) törlését bármikor kérheted az info [at] … címen vagy a kapcsolatfelvételi űrlapon. Kérjük, add meg, mely adatokról van szó (például az e-mail-címet), hogy megtaláljuk őket.
Az Adatkezelő a Szolgáltatás jellegének megfelelő technikai és szervezési intézkedéseket vezetett be, amelyek a személyes adatokat a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól és megsemmisítéstől hivatottak védeni; semmilyen intézkedés nem zárhat ki azonban minden kockázatot. A weboldal titkosítva (HTTPS) kommunikál a szervereinkkel. Az e-maileket titkosítva küldjük, ha a címzett szervere ezt támogatja. Az adminisztrációhoz való hozzáférést bejelentkezés védi. Az ügyfélszolgálati beszélgetés hivatkozása (a jegyszámmal), a megosztott bevásárlólista hivatkozása, az árfigyelés lemondására szolgáló e-mailes hivatkozás és a partner hozzáférési kulcsa kulcsként működik: aki ismeri, megtekintheti az adott tartalmat, vagy műveletet végezhet vele. Ezért kérjük, kezeld őket bizalmasan, és ne oszd meg őket.
A GDPR alapján érintettként a következő jogok illetnek meg: hozzáféréshez való jog a GDPR 15. cikke szerint, azaz jog arra, hogy visszajelzést kapj arról, kezeljük-e a személyes adataidat, és másolatot kapj róluk; helyesbítéshez való jog a GDPR 16. cikke szerint, azaz a pontatlan adatok helyesbítéséhez vagy a hiányos adatok kiegészítéséhez való jog; törléshez való jog a GDPR 17. cikke szerint, a GDPR-ban meghatározott feltételekkel; az adatkezelés korlátozásához való jog a GDPR 18. cikke szerint; adathordozhatósághoz való jog a GDPR 20. cikke szerint, azaz jog arra, hogy az adataidat tagolt, széles körben használt, géppel olvasható formátumban megkapd; tiltakozáshoz való jog a GDPR 21. cikke szerint a jogos érdeken alapuló adatkezeléssel szemben; valamint a hozzájárulás bármikor, indokolás nélkül történő visszavonásához való jog, ha az adatkezelés hozzájáruláson alapul. Jogaid gyakorlásához írj az info [at] … címre, vagy használd a kapcsolatfelvételi űrlapot. Indokolatlan késedelem nélkül, a GDPR szerinti határidőn belül válaszolunk.
A weboldalon csak bejelentkezési sütiket használunk, amelyeket kizárólag a weboldal adminisztrátorainál (érvényesség: 1 év) és a partnerfelületre bejelentkezett üzleteknél (érvényesség: 30 nap) állítunk be. Elemzési és reklámcélú sütiket nem használunk. Minden látogató számára süti nélküli látogatottsági statisztika fut (Umami, a saját szerverünkön): semmit nem tárol az eszközödön, és rögzíti a megtekintett oldal címét a kérdőjel utáni rész és a jegyszám nélkül, azt, hogy honnan érkeztél, a böngésző, az eszköz és az operációs rendszer típusát, a nyelvet és az IP-címből származtatott hozzávetőleges helyet (az országot, adott esetben a régiót vagy a várost), valamint névtelen eseményeket, például egy funkció megnyitását. A böngésződ ilyenkor átadja szerverünknek az IP-címedet; az Umami azt a statisztikákban nem tárolja, és a statisztikákat nem használjuk az egyes látogatók felismerésére. Ezeket az adatokat jogos érdek alapján kezeljük, amely annak mérése, hogyan használják a weboldalt, és ennek alapján a fejlesztése (3. pont); ez ellen tiltakozhatsz (7. pont).
A kosár tartalmát, a mentett recepteket, a legutóbb megtekintett és a figyelt termékeket, a legutóbbi kereséseket, az értékeléseidet és a bejelentéseidet, az árfigyeléshez vagy a bevásárlólista küldéséhez megadott e-mail-címeket és nevet, a elolvasását és az apró beállításokat (például a világos vagy sötét megjelenést) a weboldal a böngésződ tárhelyén (localStorage) jegyzi meg, nem sütikben; ezek az értékek az eszközödön maradnak, amíg nem törlöd őket. A sütiket bármikor törölheted vagy letilthatod a böngésződ beállításaiban; a bejelentkezési sütik letiltása megakadályozza a bejelentkezést az adminisztrációba és a partnerfelületre.
Ha úgy véled, hogy személyes adataid kezelése sérti a GDPR-t, jogod van panaszt tenni a felügyeleti hatóságnál, különösen a szokásos tartózkodási helyed szerinti tagállamban. Magyarországon a felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., www.naih.hu. Az Adatkezelő székhelye szerinti felügyeleti hatóság a cseh Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prága 7, www.uoou.cz.
Az Adatkezelő módosíthatja a jelen Tájékoztatót, különösen a Szolgáltatás funkcióinak vagy a jogszabályoknak a változása esetén. Az új szöveget ezen az oldalon, az új hatálybalépési dátummal tesszük közzé. A személyes adatok kezelésével kapcsolatos kérdéseiddel vagy jogaid gyakorlásához írj az info [at] … címre, vagy használd a kapcsolatfelvételi űrlapot.
› Készítette vavradev.com
