Adatkezelési tájékoztató
Hatályos: 2026. október 20.
Ez a tájékoztató bemutatja, hogy a SámánKonyha weboldal (https://samankonyha.hu, a továbbiakban: Weboldal) használata során milyen személyes adatok kezelése történik, milyen célból, milyen jogalapon és meddig, valamint hogy az érintetteket milyen jogok illetik meg. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült.
Az adatkezelő
- Név: Balázs Ábel e.v (egyéni vállalkozó)
- Cím: 9082 Nyúl, Ady Endre utca 25
- E-mail: info@samankonyha.hu
Az adatkezelő (a továbbiakban: Üzemeltető) adatvédelmi tisztviselő kijelölésére nem köteles. Adatvédelmi kérdésekben a fenti e-mail-címen lehet kapcsolatba lépni vele.
Az adatkezelések áttekintése
A receptek fiók nélkül, regisztráció nélkül olvashatók. Az alábbi táblázat összefoglalja a Weboldalon végzett adatkezeléseket; a részleteket a következő fejezetek tartalmazzák.
| Cél | Kezelt adatok | Jogalap | Időtartam |
|---|---|---|---|
| Felhasználói fiók (kedvencek, értékelések) | Név, e-mail-cím, jelszó (titkosított, bcrypt kivonat formájában), kedvencek, értékelések | Szerződés teljesítése, GDPR 6. cikk (1) b); a nyilvános névmegjelenítésnél hozzájárulás, 6. cikk (1) a) | A fiók törléséig |
| Elfelejtett jelszó pótlása | E-mail-cím, egyszer használható visszaállító kód | Szerződés teljesítése, GDPR 6. cikk (1) b) | A kód 1 óráig érvényes |
| Informatikai biztonság (naplózás) | IP-cím, időpont, esemény (például sikertelen belépés) | Jogos érdek, GDPR 6. cikk (1) f) | Legfeljebb 90 nap |
| Túlterheléses és találgatásos támadások elleni védelem | Az IP-cím, illetve az e-mail-cím visszafejthetetlen kivonata (hash), időpont | Jogos érdek, GDPR 6. cikk (1) f) | Legfeljebb 24 óra |
| Saját látogatottsági statisztika | Megtekintett oldal, időpont, csonkolt (anonimizált) IP-cím, hivatkozó oldal domainje | Jogos érdek, GDPR 6. cikk (1) f) | 90 nap |
| Munkamenet fenntartása (bejelentkezés) | Munkamenet-azonosító süti (PHPSESSID) | A szolgáltatás nyújtásához feltétlenül szükséges; GDPR 6. cikk (1) b) és f) | A böngésző bezárásáig vagy kijelentkezésig |
| Látogatásmérés (Google Analytics 4) | Sütiazonosítók, eszköz- és böngészőadatok, IP-cím, használati adatok | Hozzájárulás, GDPR 6. cikk (1) a) | A Google beállításai szerint, a hozzájárulás visszavonásáig |
| Hirdetések megjelenítése (Google AdSense) | Sütiazonosítók, eszköz- és böngészőadatok, IP-cím; személyre szabott hirdetésnél érdeklődési adatok | Hozzájárulás, GDPR 6. cikk (1) a) | A Google beállításai szerint, a hozzájárulás visszavonásáig |
Regisztráció és felhasználói fiók
A regisztráció önkéntes. Regisztrációkor a Felhasználó megadja a nevét, az e-mail-címét és egy jelszót. A jelszót az Üzemeltető nem tárolja olvasható formában, csak egy visszafejthetetlen (bcrypt) kivonatát. A fiók lehetővé teszi receptek kedvencként mentését, valamint csillagos értékelés és szöveges vélemény írását.
A szöveges vélemény mellett a Felhasználó által megadott név nyilvánosan, minden látogató számára megjelenik. Szöveges vélemény írása nem kötelező.
A Felhasználó a jelszavát a fiókjában bármikor megváltoztathatja. A fiók törlése jelenleg e-mailben kérhető az Üzemeltető címén (info@samankonyha.hu); a kérést az Üzemeltető indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesíti. A fiók törlésekor az Üzemeltető a fiókhoz tartozó kedvenceket és értékeléseket is törli.
Elfelejtett jelszó
Ha a Felhasználó új jelszót kér, a Weboldal egy egyszer használható visszaállító linket küld a regisztrált e-mail-címre. A link 1 óráig érvényes, felhasználás után érvényét veszti.
Biztonsági naplók és visszaélés elleni védelem
A Weboldal és a felhasználói fiókok védelme érdekében a szerver hibanaplójában rögzítésre kerül egyes biztonsági események (például sikertelen bejelentkezés) időpontja, típusa és a kérést küldő IP-cím. Ezeket a naplókat az Üzemeltető legfeljebb 90 napig őrzi.
A túl sok egymás utáni próbálkozás (például jelszótalálgatás) korlátozásához a rendszer az IP-cím, illetve az e-mail-cím visszafejthetetlen kivonatát (hash) tárolja legfeljebb 24 óráig.
Jogalap: az Üzemeltető jogos érdeke a Weboldal és a felhasználói adatok informatikai biztonságának megőrzéséhez (GDPR 6. cikk (1) f)). Az Üzemeltető mérlegelte, hogy a kezelt adatok köre szűk, a megőrzési idő rövid, és az adatkezelés a Felhasználók érdekét is szolgálja.
Saját látogatottsági statisztika
Az Üzemeltető saját, sütit nem használó statisztikát vezet arról, hogy mely oldalakat és mikor tekintik meg. Ehhez a megtekintett oldalt, az időpontot, a hivatkozó oldal domainjét és a csonkolt IP-címet tárolja; a csonkolás során az IP-cím utolsó számcsoportja nullázásra kerül, így abból a látogató nem azonosítható. A böngésző azonosító adatait (user agent) a statisztika nem tárolja. Az adatokat az Üzemeltető 90 napig őrzi.
Jogalap: az Üzemeltető jogos érdeke a Weboldal működésének és tartalmának fejlesztéséhez (GDPR 6. cikk (1) f)).
Sütik (cookie-k)
Feltétlenül szükséges süti
A PHPSESSID munkamenet-süti a bejelentkezés és az űrlapok biztonságos működéséhez szükséges. HttpOnly, Secure és SameSite=Lax beállítással működik, és a böngésző bezárásakor vagy kijelentkezéskor törlődik. Ehhez a sütihez nem szükséges hozzájárulás.
Hozzájáruláshoz kötött sütik
A Google Analytics és a Google AdSense sütijei csak a látogató hozzájárulása után kerülnek elhelyezésre. A hozzájárulást a Google tanúsított hozzájáruláskezelő üzenete (Google „Adatvédelem és üzenetek”, IAB TCF keretrendszer) kéri. A hozzájárulás bármikor módosítható vagy visszavonható a lábléc Sütibeállítások linkjén; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Google Analytics és Google AdSense
A Weboldal a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország, a továbbiakban: Google) szolgáltatásait használja:
- Google Analytics 4: a látogatások összesített elemzése (mely oldalakat, milyen eszközről, mennyi ideig néznek).
- Google AdSense: hirdetések megjelenítése, amelyből a Weboldal ingyenes működése finanszírozható. Személyre szabott hirdetés csak ehhez adott hozzájárulás esetén jelenik meg; enélkül a Google nem személyre szabott hirdetéseket jeleníthet meg.
A Weboldal a Google Consent Mode v2 megoldást használja: alapértelmezésben minden hirdetési és analitikai tárolás tiltott. Hozzájárulás hiányában a Google sütik nélküli, azonosítót nem tartalmazó jelzéseket (például az oldalbetöltés tényét) kaphat, amelyeket összesített modellezésre használhat.
A Google az adatokat az Egyesült Államokba is továbbíthatja. A Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (EU–US Data Privacy Framework), amelyre az Európai Bizottság megfelelőségi határozatot hozott. A Google adatkezeléséről a Google adatvédelmi irányelveiben és a partnerwebhelyekre vonatkozó tájékoztatóban olvasható bővebben.
Külső tartalmak
- Pexels: egyes receptképek a Pexels képszolgáltatás szervereiről (images.pexels.com) töltődnek be, ezért a látogató IP-címe a betöltéskor a Pexels számára látható.
Jogalap: az Üzemeltető jogos érdeke a Weboldal megfelelő megjelenítéséhez (GDPR 6. cikk (1) f)).
Adatfeldolgozó és címzettek
A Weboldal tárhelyszolgáltatója adatfeldolgozóként tárolja a Weboldal adatait:
- Név: Tárhely.eu
- Cím: 1097 Budapest, Könyves Kálmán körút 12-14.
A fentieken túl a Google (Analytics, AdSense) és a Pexels a fent leírt módon kaphat adatot. Az Üzemeltető személyes adatot nem ad el, és harmadik félnek egyéb célra nem ad át, kivéve, ha erre jogszabály vagy hatósági megkeresés kötelezi.
Amit az Üzemeltető nem végez
A Weboldal nem küld hírlevelet, nem kezel fizetési adatot, és nem végez automatizált döntéshozatalt. Profilalkotásra kizárólag a Google személyre szabott hirdetései keretében, a látogató hozzájárulása esetén kerülhet sor.
Adatbiztonság
Az Üzemeltető a személyes adatokat titkosított (HTTPS) kapcsolaton keresztül fogadja, a jelszavakat visszafejthetetlen formában tárolja, a hozzáférést korlátozza, és a fenti biztonsági naplózással védi a rendszert a jogosulatlan hozzáféréstől.
Az érintettek jogai
A GDPR alapján az érintett jogosult:
- hozzáférésre: tájékoztatást kérhet a róla kezelt adatokról, és másolatot kérhet azokról (15. cikk);
- helyesbítésre: kérheti a pontatlan adatok javítását (16. cikk);
- törlésre: kérheti adatai törlését, ha az adatkezelés feltételei már nem állnak fenn (17. cikk);
- az adatkezelés korlátozására (18. cikk);
- adathordozhatóságra: a szerződés vagy hozzájárulás alapján kezelt adatait géppel olvasható formában kérheti (20. cikk);
- tiltakozásra: a jogos érdeken alapuló adatkezelés ellen tiltakozhat (21. cikk);
- a hozzájárulás visszavonására bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül (7. cikk (3) bekezdés).
A kérelmeket az Üzemeltető e-mail-címére (info@samankonyha.hu) lehet elküldeni. Az Üzemeltető a kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül megválaszolja; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről az érintettet tájékoztatja. Az Üzemeltető a kérelmező személyazonosságának ellenőrzéséhez további adatot kérhet.
Jogorvoslat
Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: www.naih.hu
Az érintett jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. Javasolt azonban előbb az Üzemeltetőt megkeresni, hogy a panasz gyorsan rendezhető legyen.
A tájékoztató módosítása
Az Üzemeltető fenntartja a jogot, hogy ezt a tájékoztatót módosítsa, különösen jogszabályváltozás vagy új szolgáltatás bevezetése esetén. A mindenkor hatályos változat ezen az oldalon olvasható.
Kapcsolódó dokumentumok: Általános szerződési feltételek, Impresszum.