Tolerivo · Adatvédelem

TOLERIVO Adatvédelmi tájékoztató Verzió: 2026-09-25

Fontos: ez a jelenlegi prototípus kódja és dokumentált üzemeltetése alapján készült tervezet, nem végleges adatvédelmi nyilatkozat. A megjelölt hiányokat a nyilvános kiadás előtt ki kell tölteni és a tényleges beállításokkal ellenőrizni. Nem állítjuk, hogy az alkalmazás pusztán e dokumentumtól GDPR-megfelelővé válik.

RÖVIDEN

A profilok, toleranciák, tünetnapló és terméklista jelenleg a készüléken tárolódnak; az app ezeket nem szinkronizálja saját szerverre. A fotófelismerés és a termékbeküldés viszont hálózati adattovábbítást jelenthet. Az adatbázis-frissítés és a termékképek betöltése során is keletkezhetnek hálózati naplóadatok. A napló megosztásakor az általad választott címzett is hozzáfér a kiválasztott adatokhoz.

1. Az adatkezelő és a kapcsolat

Adatkezelő hivatalos neve: VARyou Vision Kft. Székhely / levelezési cím: 8882 Eszteregnye, Fő utca 35. Adatvédelmi kérelmek e-mail-címe: info@varyou.com

A Tolerivo alkalmazás üzemeltetője és adatkezelője a fent megnevezett társaság. Az adatvédelmi kérdéseket és kérelmeket a megadott e-mail-címre vagy postai címre lehet küldeni.

2. A készüléken tárolt adatok

Profil: választott név, belső azonosító, allergén- és toleranciabeállítások, valamint az éppen szerkesztett profil kiválasztása. Valódi név helyett becenév is használható. Célja a személyre vagy családra beállított termékértékelés.

Tünetnapló: időpont, profilazonosító és eltárolt profilnév, étel vagy termék neve, a tünet leírása és súlyossága. A napló és az allergiabeállítások egészségi állapotra utalhatnak, ezért különösen érzékeny adatokként kezelendők.

Terméklista és alkalmazásbeállítások: elmentett termékek, téma és értesítési választás. A letöltött termékkatalógust, annak verzióját és frissítési állapotát szintén helyben tároljuk az offline kereséshez.

A jelenlegi kliens ezeket a személyes beállításokat nem küldi a termékazonosító API-nak. Nincs felhasználói fiókhoz kapcsolt profilszinkronizálás. A helyi tárolás azonban nem jelent teljes anonimitást vagy külön alkalmazásszintű titkosítást: a készülék védelme és az operációs rendszer biztonsági mentési beállításai is számítanak. A rendszer biztonsági mentése vagy eszközköltöztetése másolatot készíthet a helyi adatokról.

Más családtag adatait csak megfelelő jogosultsággal rögzítsd, és tájékoztasd őt. A családi profil nem külön jelszóval védett fiók: aki hozzáfér a készüléken az apphoz, láthatja annak adatait. Gyermek adatainál a törvényes képviselő közreműködése és a gyermek adatainak fokozott védelme szükséges.

3. Vonalkód, kamera és fotófeldolgozás

A vonalkód felismerése és a helyi katalógusban történő keresés a készüléken zajlik. A vonalkódos keresés önmagában nem küld kameraképet a szerverre. Az automatikus katalógusfrissítés és a termékfotók betöltése ettől független hálózati művelet.

Termékfotó-alapú felismerésnél az app a kiválasztott vagy elkészített képet a beállított backendnek küldi. Az aktuális felhős telepítés a képet az OpenAI API-nak továbbítja termékazonosítás és összetevő-kiolvasás céljából. Profil és tünetnapló nem része ennek a kérésnek. A kérés store=false beállítása nem jelent garantált nulla adatmegőrzést a szolgáltatónál.

A felhős telepítésben a fotófeldolgozás és a közösségi beküldés engedélyezett, közös pilot használati korláttal. A képek és beküldési adatok ezért ténylegesen elhagyhatják a készüléket. Helyi fejlesztői szerver eltérően lehet beállítva.

Csak a terméket és annak címkéjét fotózd. Ne szerepeljen a képen ember, személyes irat, lakcím, recept vagy más egészségügyi adat. Az AI-feldolgozás kikapcsolható azzal is, hogy nem használod a fotós funkciót; a letöltött katalógus vonalkódos keresése ettől még használható.

4. Közösségi termékbeküldés

Beküldéskor a vonalkód, a terméknév, a termék- és összetevőfotó, a felismert vagy javított összetevőszöveg, továbbá a beküldés azonosítója és feldolgozási adatai kerülhetnek a backendhez. Előkészítéskor már történhet feltöltés; a későbbi közzététel jóváhagyása ettől külön lépés.

A jóváhagyott termékadatok bekerülhetnek a másoknak is kiosztott közös termékkatalógusba. A jelenlegi megoldás a beküldött fotó helyett talált külső termékfotó hivatkozását használja, de a beküldött képet feldolgozási célból tárolhatja. A terméknév vagy vonalkód Open Food Facts, illetve bekapcsolt webes keresés esetén külső keresőszolgáltató, például Brave felé is továbbítható. Ezek a keresések nem igénylik a profil vagy napló továbbítását.

A felhős fotótár automatikus törlési szabálya és a szervernaplók megőrzési ideje még nincs véglegesítve. Nem ígérünk azonnali vagy biztosan harmincnapos törlést. A nyilvános beküldés engedélyezése előtt kötelező rögzíteni és ténylegesen beállítani a vázlatok, fotók, naplók és mentések megőrzését, a törlési folyamatot és a hozzáférési jogosultságokat. Más felhasználók már letöltött katalógusmásolatai nem vonhatók vissza azonnal.

5. Hálózati kapcsolatok és külső címzettek

Az adatbázis-frissítés kiszolgálásához és a hibakereséshez a backend, illetve infrastruktúrája technikai adatokat láthat vagy naplózhat: például IP-cím, kérés időpontja, útvonala, válaszkódja és kliensjellemzők. A képek külső tárhelyről történő közvetlen betöltésekor a képkiszolgáló is megkapja a kapcsolat technikai adatait.

A dokumentált felhős infrastruktúra Google Cloud Run, Cloud Storage és Firestore szolgáltatásokat használ, frankfurti régióval. Ez önmagában nem garancia arra, hogy minden kapcsolódó szolgáltatói adatkezelés kizárólag az Európai Gazdasági Térségben történik. Az AI- és keresőszolgáltatók pontos szerződő jogi személyét, adatfeldolgozói szerepét, alvállalkozóit, megőrzési szabályait és esetleges EGT-n kívüli továbbítási garanciáit a véglegesítéskor meg kell nevezni.

A jelenlegi kódban nem szerepel reklámcélú követő vagy külön használatelemző SDK. Ez nem zárja ki az infrastruktúra műszaki naplózását. A natív alkalmazás nem használ webes reklámsütiket; külső weboldal megnyitásakor annak saját adatkezelési és sütiszabályai érvényesek.

6. Export, megosztás és engedélyek

A napló PDF- vagy CSV-exportja a készüléken készül. Mentés vagy megosztás után a fájl az általad kiválasztott helyre, alkalmazáshoz vagy címzetthez kerülhet. Az export profilnevet és egészségre utaló megjegyzést is tartalmazhat. A megosztási szolgáltató saját szabályai érvényesek; a másolatokat az appból történő törlés nem törli automatikusan.

A kameraengedély a beolvasáshoz és fotózáshoz kell. Megtagadásakor ezek nem használhatók, de a kézi keresés továbbra is elérhető. Az értesítések alapból kikapcsoltak, külön engedélyezhetők és visszavonhatók az appban, illetve a készülék beállításaiban. Jelenleg nincs bekötött push-küldés vagy push-token-regisztráció.

Egy operációsrendszer-engedély, e dokumentum megnyitása vagy a bevezető végiglapozása nem helyettesíti a szükséges, célhoz kötött adatvédelmi hozzájárulást.

7. Jogalapok és megőrzés: véglegesítés szükséges

A kiadás előtt adatkezelési célonként meg kell határozni a megfelelő GDPR-jogalapot. Tervezési kiindulópont lehet a kért szolgáltatás teljesítése a szükséges műveleteknél, dokumentált jogos érdek a biztonsági naplózásnál, külön hozzájárulás az opcionális adatkezelésnél. Ezek nem automatikusan alkalmazható jogalapok. Egészségügyi adatoknál a GDPR 9. cikke szerinti feltételt is rendezni kell; a helyi tárolás önmagában nem mentesít minden kötelezettség alól.

A helyi profilok és naplóadatok a törlésükig vagy az alkalmazás adatainak törléséig maradnak meg. Profil törlése nem törli automatikusan a hozzá kapcsolódó korábbi naplóbejegyzéseket és az azokban eltárolt nevet. Ezeket külön kell törölni. Androidon az alkalmazásadatok törlése az app helyi adatait eltávolítja; a rendszermentéseket és exportált fájlokat külön kell kezelni. Eltávolítás utáni visszaállításkor a rendszermentésből adatok visszakerülhetnek.

8. Érintetti jogok és panasz

Az alkalmazandó feltételek szerint kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot; tiltakozhatsz jogos érdeken alapuló kezelés ellen, és visszavonhatod hozzájárulásodat. Kérelmedet az info@varyou.com címre küldheted. A válaszadás főszabály szerint egy hónap; indokolt hosszabbításról tájékoztatást kell adni. A csak a telefonodon lévő adatokat az üzemeltető nem tudja távolról lekérni vagy törölni.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), és bírósághoz fordulhatsz. A hatóság aktuális kapcsolattartási és eljárásindítási adatai: https://www.naih.hu/ugyfelszolgalat-kapcsolat

Az app automatizált összetevő-összevetést végez, de nem hoz helyetted joghatással járó döntést. A fogyasztásról te döntesz, a használati tájékoztatóban leírt ellenőrzések után.

9. Változások

Új funkció, fiók, előfizetés, felhős profilszinkronizálás, elemzés vagy új adatfeldolgozó bevezetése előtt frissíteni kell a tájékoztatást. Egy verziószám módosítása nem pótolja a szükséges előzetes tájékoztatást és hozzájárulást. A végleges dokumentumot adatvédelmi szakemberrel kell ellenőriztetni.

Jogszabályi háttér: az (EU) 2016/679 rendelet (GDPR), különösen 6., 9., 12–22. és 44–49. cikk. https://eur-lex.europa.eu/eli/reg/2016/679/oj/hun