Tájékoztató fordítás. A spanyol változat kötelező érvényű.
Verzió: 0.5 · Készült: 2026-11-07 · Hatályos: 2026-11-10
1. Adatkezelő és kapcsolat
A PINGÜINO GLOBAL S.L., NIF B19879501, Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España a gellatti adatainak adatkezelője. Kapcsolat: info@gellatti.com. A fiókok és vásárlások legalább 18 éves személyek számára szolgálnak.
2. Adatok, célok és jogalapok
| Tevékenység | Szükséges adatok és cél | Jogalap |
|---|
| Fiók és hozzáférés | E-mail-cím, azonosító, beállítások és a választott belépési módhoz szükséges adatok | A szerződés teljesítése és a szolgáltatás biztonsága |
| HOME/PRO és magánjellegű receptek | A kért funkciókhoz a felhasználó által mentett vagy használt receptek, összetevők és beállítások | A szerződés teljesítése |
| Szkenner és képfelismerés | Élelmiszer vagy címke fényképe, termékadatok és az eredmény visszaadásához, valamint a visszaélések ellenőrzéséhez szükséges minimális műszaki adatok | A kért funkció teljesítése; a biztonsághoz fűződő jogos érdek az arányos ellenőrzésekhez |
| Közös katalógus | A termék megbízható adatai és az ellenőrzésükhöz szükséges bizonyítékok | A nem személyes tények nem azonosítják a felhasználót; a korlátozott személyes nyomon követhetőség alapja a minőséghez és a visszaélések megelőzéséhez fűződő jogos érdek |
| Vásárlások és számlák | Azonosító adatok, elérhetőség, csomag vagy termék, összegek, cím és adott esetben adóügyi adatok | Szerződés és jogszabályi adózási/számviteli kötelezettségek |
| Fizikai küldemények | Név, cím és a kézbesítéshez szükséges elérhetőség | A rendelés teljesítése |
| Közösség | A felhasználó által közzétett profil és anyagok, bejelentések és válaszok | Kért szolgáltatás; a moderáláshoz fűződő jogos érdek és a jogi kötelezettségek teljesítése |
| Partnerprogram | Jelentkezés, nyilvános hivatkozások, elérhetőség, hozzárendelés, jutalékok és az ellenőrzés/kifizetés állapota | Szerződéskötést megelőző intézkedések, szerződés, biztonság és jogi kötelezettségek |
| Franchise-zal vagy támogatással kapcsolatos megkeresés | Kapcsolattartási adatok és a megkeresés tartalma | A kérés megválaszolása, panaszkezelés és a jogi kötelezettségek teljesítése |
| Hibák és biztonság | Adatminimalizált műszaki adatok a hibákról és a visszaélésszerű használat elleni védelemről | A szolgáltatás fenntartásához és védelméhez fűződő jogos érdek |
| Partnerhivatkozás megjegyzése | Azonosító és a partnerrel fennálló kapcsolat 30 napig | Hozzájárulás az opcionális adattároláshoz; szerződéses vagy jogos érdeken alapuló jogalap, adott esetben, a hozzárendelés későbbi minimális nyilvántartásához |
| Kampánymérés | Annak a linknek a paraméterei, amelyen keresztül érkezett (hálózat, kampány és bejegyzés vagy videó: utm_source, utm_medium, utm_campaign, utm_content), valamint a belépési oldal, a fiókjához, vásárlásaihoz és megújításaihoz kapcsolva (a Stripe fizetési metaadataiban is), hogy tudjuk, melyik bejegyzés hozott regisztrációt vagy fizetést. A gellatti.com/go/ linkekre leadott kattintásokat és a Demo indításait csak névtelenül számoljuk, IP-cím, fiók és sütik nélkül. Ehhez semmit nem tárolunk a böngészőjében, és nem követjük a böngészését. A fiókkal együtt törlődik; a Stripe fizetési metaadataiban lévő másolatot a fizetési dokumentumokkal együtt a törvényes ideig őrizzük meg (5. pont). | Jogos érdek a marketingkommunikációnk hatékonyságának mérésére |
E szabályzat elfogadását nem tekintjük általános hozzájárulásnak. A kötelező mezőket megjelöljük; az adatok megadásának elmulasztása megakadályozhatja azt a funkciót, amelyhez szükségesek. Jogos érdek alkalmazása esetén az adatokat a megjelölt célra korlátozzuk, és Ön saját helyzetével kapcsolatos okokból tiltakozhat.
2 bis. Bejelentkezés Google-fiókkal
Ha a Google-fiókkal történő bejelentkezést választja, a Google kizárólag az Ön teljes nevét, e-mail-címét, profilképét és Google-fiókjának azonosítóját adja át részünkre (openid, email és profile hatókörök). Nem férünk hozzá az Ön Google-jelszavához, névjegyeihez, a Gmailhez, a Google Drive-hoz, sem Google-fiókjának bármely más adatához.
Ezeket az adatokat kizárólag arra használjuk, hogy létrehozzuk az Ön gellatti-fiókját, lehetővé tegyük a bejelentkezést, és a fiókjával kapcsolatban kommunikáljunk Önnel.
Ezeket az adatokat nem értékesítjük, reklámcélokra nem adjuk át, és nem használjuk mesterségesintelligencia-modellek tanítására. Az adatokat hitelesítési szolgáltatónk, a Supabase, az EU-ban tárolja, kizárólag a Szolgáltatók nyilvántartásában foglaltak szerint.
Az adatokat a fiókjával együtt töröljük; a biztonsági mentésekre az 5. pontban meghatározott határidők vonatkoznak. Emellett bármikor visszavonhatja a gellatti hozzáférését Google-fiókjához a https://myaccount.google.com/permissions oldalon.
A Google API-kból kapott információk gellatti általi felhasználása és bármely más alkalmazásba történő továbbítása megfelel a Google API-szolgáltatások felhasználói adatokra vonatkozó szabályzatának (Google API Services User Data Policy), ideértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket is.
2 ter. A gellatti mesterségesintelligencia-asszisztensekben
A gellatti harmadik felek mesterségesintelligencia-asszisztenseiből (ChatGPT, Claude és Gemini) a gellatti saját, a gellatti.com/mcp címen elérhető szerverén keresztül használható. Az asszisztenst a szolgáltatója feltételei és adatvédelmi szabályzata szerint használja, és a beszélgetését a szolgáltató kezeli; a gellatti nem kapja meg a beszélgetését és az előzményeit.
Milyen adatokat kap a szerverünk. Bejelentkezés nélkül csak azokat a paramétereket, amelyeket az asszisztens egy gellatti-eszköznek küld (például keresőszavakat, egy recept azonosítóját, egy gépet vagy a tárolóedények számát), valamint a kérés technikai adatait, köztük a hálózati címet, amely a kérések gyakoriságának korlátozására szolgál. A fiók nélküli eszközök mennyiségek nélküli receptkártyákat adnak vissza. Bejelentkezéskor ezen felül egy hozzáférési tokent, amely azonosítja gellatti-fiókját; ezt hitelesítési szolgáltatónknál ellenőrizzük, és továbbítjuk ahhoz a gellatti-szolgáltatáshoz, amely a mennyiségek kiszámítása előtt ellenőrzi, hogy fiókjához aktív HOME vagy PRO csomag tartozik-e. A kérések a szolgáltatói nyilvántartás szerint weboldalunk tárhelyén és szerverszolgáltatónkon haladnak át.
Mit tárolunk és mit nem. A szerver nem tárolja a kéréseit, a válaszokat, a visszaadott mennyiségeket és a tokent. Csak egyperces számlálókat tart a memóriában a visszaélések megelőzésére (hálózati címenként egyet, bejelentkezett állapotban fiókonként egyet); ezek soha nem kerülnek semmilyen adatbázisba, és a szerver újraindításakor elvesznek. A hibák és a biztonság minimális technikai naplóira a 2. és az 5. pont vonatkozik. Az OAuth-engedélyek és -hozzájárulások a fiókja részét képezik, és azokat hitelesítési szolgáltatónk kezeli.
Amit nem látunk és nem teszünk. Nem kapjuk meg gellatti-jelszavát és az asszisztenshez tartozó bejelentkezési adatait. Pontos mennyiségeket soha nem adunk fiók nélkül, és csak aktív HOME vagy PRO csomaggal rendelkező fiókoknak adunk; ha fiókjának nincs ilyen csomagja, a válasz ezt jelzi, és egy tájékoztató oldalra mutat, az asszisztensen belüli vásárlás nélkül. Az eszközök csak olvasásra szolgálnak: a szerver nem hoz létre, nem módosít és nem töröl fiókadatokat vagy recepteket. Ezeket az adatokat nem adjuk el, nem osztjuk meg reklámcélra, és nem használjuk mesterségesintelligencia-modellek tanítására.
Mit tesz lehetővé az OAuth-bejelentkezés. Ugyanarról a gellatti-fiókról van szó. Ha engedélyezi, az asszisztens egy tokent kap, amellyel az Ön nevében lekérheti egy recept pontos mennyiségeit. A gellatti szerver ezt a tokent csak az adott kéréshez használja. Csak akkor jelentkezzen be, ha pontos mennyiségeket szeretne; a többi eszköz fiók nélkül is működik.
Hogyan választhatja le a fiókját. Ön (1) eltávolíthatja vagy leválaszthatja a gellattit az asszisztens kapcsolati beállításaiban, ami leállítja az adott asszisztens új kéréseit (a lépések szolgáltatónként eltérnek); (2) kérheti az info@gellatti.com címen, hogy vonjuk vissza az asszisztensnek adott engedélyt, amit indokolatlan késedelem nélkül megteszünk; és (3) törölheti gellatti-fiókját, amely a többi fiókadattal együtt az OAuth-engedélyeit és -hozzájárulásait is törli, az 5. pontban leírtak szerint.
3. Fényképek, katalógus és receptek
Kizárólag élelmiszereket vagy címkéket fényképezzen, kerülve a személyeket, dokumentumokat, címeket és egyéb személyes információkat. A fényképeket az OpenAI részére, annak API-ján keresztül továbbítjuk a kért eredmény előállításához. Fényképeit, beolvasásait vagy receptjeit nem használjuk saját vagy harmadik személyek modelljeinek tanítására. A szolgáltató műszaki megőrzése, biztonsági ellenőrzései és esetleges jogszabályi megőrzése különböznek a tanítástól.
A címke teljes és megbízható adatai automatikusan bekerülhetnek a közös PR-ING katalógusba; a hozzávetőleges adatok magánjellegű PM-ING adatok maradnak; a felülvizsgálatot igénylő hozzájárulásokat ellenőrzés után tesszük közzé. Emiatt nem tesszük közzé a közreműködő személyazonosságát vagy magánjellegű fényképét. A magánjellegű receptek a felhasználó közzétételi művelete nélkül nem kerülnek be a hivatalos könyvtárba vagy a közösségbe. A könyvtárban vagy reklámban történő további felhasználáshoz a szerző külön engedélye szükséges.
Nem kérünk allergia- vagy egészségügyi profilt; az allergénekre vonatkozó információk termékekre és címkékre vonatkoznak. Ne adjon meg egészségügyi adatokat szövegmezőkben vagy képeken.
4. Címzettek és adattovábbítások
A Szolgáltatók nyilvántartása azonosítja a Stripe, Supabase, az aktív tárhelyszolgáltató, OpenAI, Resend, Sentry és az egyéb ténylegesen igénybe vett címzettek funkcióit. A fuvarozók csak a kézbesítéshez szükséges adatokat kapják meg. A Stripe a rá vonatkozó esetekben saját fizetési és személyazonossági ellenőrzéseit végzi; egy szolgáltató nem minden tevékenységét végzi a gellatti nevében. Az önkéntes közzétételek a megjelölt közönségük számára láthatók.
Az Európai Gazdasági Térségen kívüli hozzáférés vagy adattovábbítás esetén megfelelő megfelelőségi határozatot vagy érvényes garanciákat alkalmazunk, például általános adatvédelmi kikötéseket és szükség esetén kiegészítő intézkedéseket. Az alkalmazandó garanciákról tájékoztatást vagy azok másolatát az info@gellatti.com címen kérheti. Ellenőrzés nélkül nem állítjuk, hogy minden adat az EU-ban marad.
5. Megőrzés és törlés
A fiókadatokat és recepteket addig őrizzük meg, amíg a szolgáltatáshoz szükségesek, vagy törlésükig. Az adóügyi dokumentumokat és az igényérvényesítéshez szükséges adatokat elkülönítve, korlátozott hozzáféréssel őrizzük meg a jogszabályban meghatározott időtartamokig. A fiók törlése nem teszi szükségessé olyan terméktények törlését, amelyek már senkit nem azonosítanak.
Időtartamok: fiók, beállítások és magánjellegű receptek a fiók törléséig; felismerési fényképek: 24 órán belül törlődnek; ellenőrzésre küldött fényképek: az ellenőrzés után 90 nappal (a termékadatok a szerző adatai nélkül megmaradnak); számlák, rendelések és jutalékok: a jogszabályi időtartam (általában 6 év); hibanaplók: 30 nap (biztonsági naplók legfeljebb 90 nap); franchise-megkeresések és el nem fogadott partnerjelentkezések: 6 hónap; biztonsági mentések: legfeljebb 90 nap. A biztonsági mentéseket a közölt ciklus szerint cseréljük; visszaállítás esetén a törléseket ismét alkalmazzuk. A közzététel visszavonása megszünteti a megjelenítést; korlátozott másolat megőrizhető, ha kötelezettség vagy jogos bizonyítási szükséglet áll fenn, nyilvános újrafelhasználás nélkül.
6. Jogok
Az info@gellatti.com címen kérhet hozzáférést, helyesbítést, törlést, korlátozást, adott esetben adathordozhatóságot, és tiltakozhat. A hozzájárulását ugyanolyan egyszerűen visszavonhatja, mint ahogyan megadta; ez nem érinti a korábbi adatkezelés jogszerűségét. Személyazonosságát arányos módon ellenőrizzük. A GDPR által meghatározott határidőn belül válaszolunk, és tájékoztatjuk minden jogszerűen megengedett hosszabbításról. Panaszt tehet az Agencia Española de Protección de Datos vagy az illetékes felügyeleti hatóság előtt.
Adatait nem használjuk hirdetésre, remarketingre vagy hírlevelekre; csak azt mérjük, melyik bejegyzés vagy kampány hozott regisztrációt vagy vásárlást (2. pont). A sütikről szóló tájékoztatás lehetővé teszi a partnerhivatkozásra vonatkozó döntés módosítását. A hozzájárulást igénylő célváltozás nem alkalmazható pusztán egy új szabályzat közzétételével.