1. Adatkezelő adatai
- Szűts András Martin EV
- Székhely: 7634 Pécs, Pelikán dűlő 5.
- Adószám: 58464847-1-22
- Nyilvántartási szám: 56961159
- Kapcsolat: hello@mertek.fit
- Weboldal: mertek.fit
2. Milyen adatokat és milyen célból kezelünk?
Weboldal működtetése és biztonsága
A weboldal működtetése során technikai adatok, például IP-cím, böngésző- és eszközinformáció, valamint naplóadatok keletkezhetnek. Ezek kezelése a szolgáltatás biztonságos és stabil működtetéséhez szükséges.
Étrendterv-generálás és mentett előnézet
A megadott preferenciák, célok, kalóriakeret, étkezésszám, tiltólista és kedvelt ételek alapján a rendszer étrendtervet készít. A tervhez szerveroldali azonosító, technikai edit token és tervállapot tartozhat, hogy ugyanaz az előnézet vagy feloldott terv később is megnyitható legyen.
Helyi eszközön tárolt adatok
A legutóbb megnyitott terv összefoglalója, az előnézet hivatkozása, valamint a kipipált állapotok egy része a böngésző helyi tárhelyén is tárolódhat a kényelmesebb visszatérés érdekében.
Fizetés és megrendelés teljesítése
Vásárlás esetén a megrendelés teljesítéséhez és a hozzáférés megnyitásához szükséges adatokat kezeljük, például a terv azonosítóját, a fizetési állapotot, a tranzakció technikai azonosítóit, valamint a számlázáshoz és ügyféltámogatáshoz szükséges adatokat.
A checkout felületen megadott email címet azért kezeljük, hogy sikeres fizetés után el tudjuk küldeni a teljes, mentett terv megnyitásához szükséges linket. Ezt az email címet nem a Bariontól kérjük el, és nem továbbítjuk a Barion felé.
A Play Áruházból telepített Android alkalmazásban elérhető digitális vásárlások esetén a fizetést a Google Play Billing kezelheti. Ilyenkor a Mérték a vásárlási jogosultság ellenőrzéséhez szükséges technikai adatokat kezeli, például a termékazonosítót, a vásárlási állapotot, a rendelés technikai azonosítóját és a purchase token biztonságos lenyomatát. Bankkártyaadatot ebben az esetben sem tárolunk.
Terveim fiók és jelszavas hozzáférés
A megvásárolt tervek kényelmesebb eléréséhez a vásárláshoz használt email címmel jelszavas Terveim hozzáférés állítható be. Ehhez az email címet, a jelszó biztonságos lenyomatát (hash), a belépési session technikai azonosítójának lenyomatát, valamint a jelszóbeállító és jelszó-visszaállító linkek technikai tokenjeinek lenyomatát kezeljük. A jelszót nem tároljuk olvasható formában.
A Terveim belépett állapota egy biztonságos, HTTP-only sütivel működik, hogy ugyanazon az eszközön később ne kelljen minden alkalommal újra emailt kérni. A jelszóbeállító és jelszó-visszaállító linkek rövid ideig érvényesek, és az adott email fiókba kerülnek kiküldésre.
Kapcsolatfelvétel
Ha emailben felveszed velünk a kapcsolatot, a leveledben megadott adatokat azért kezeljük, hogy választ adhassunk és a megkeresést nyomon tudjuk követni.
3. Az adatkezelés jogalapja
- A weboldal biztonságos működtetéséhez fűződő jogos érdek.
- Szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele, amikor étrendtervet kérsz vagy megrendelést adsz le, illetve amikor a megvásárolt tervhez hozzáférést biztosítunk.
- Jogi kötelezettség teljesítése, különösen számviteli és adójogi kötelezettségek esetén.
- Hozzájárulás, ahol ezt a felület külön kéri.
4. Adatfeldolgozók és címzettek
- Hoszting és infrastruktúra: Vercel
- Mentett tervek és technikai hozzáférési adatok tárolása: Vercel Blob
- Online fizetés esetén: Barion Payment Zrt.
- Android alkalmazásban történő digitális fizetés esetén: Google Play / Google Play Billing
- Tranzakciós email küldése esetén: Brevo / Sendinblue
- Bejövő email és email továbbítás esetén: Zoho Mail
Kizárólag azok a partnerek férhetnek hozzá adatokhoz, akik a technikai működéshez, a fizetéshez vagy a jogszabályi kötelezettségek teljesítéséhez szükséges szerepet töltenek be.
Barionos fizetés esetén a Barion Pixel alap működése a fizetési biztonság és csalásmegelőzés támogatásához kapcsolódhat. Marketing célú, részletesebb követés csak akkor történhet, ha ehhez a felület külön hozzájárulást kér és azt megadod.
5. Meddig őrizzük meg az adatokat?
- A technikai naplóadatokat a működéshez szükséges ideig.
- A mentett terveket a szolgáltatás működéséhez szükséges ideig vagy törlési kérésig.
- A Terveim fiókhoz tartozó email címet és jelszó hash-t a fiók törléséig vagy törlési kérésig.
- A belépési session technikai adatait legfeljebb 90 napig, illetve kilépésig.
- A jelszóbeállító és jelszó-visszaállító tokenek rövid ideig, jellemzően 30 percig érvényesek.
- A kapcsolatfelvételi adatokat legfeljebb a megkeresés lezárását követő 12 hónapig.
- A számlázási adatokat a vonatkozó számviteli és adójogi szabályok szerinti ideig.
6. A te jogaid
Jogosult vagy tájékoztatást kérni a kezelt adataidról, kérheted azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhatsz az adatkezelés ellen, és élhetsz adathordozhatósági jogoddal is, ha annak feltételei fennállnak.
A jogaid gyakorlásához írj a hello@mertek.fit címre. Adattörlési kérelemhez külön összefoglalót találsz az adattörlési oldalon.
7. Jogorvoslat
Ha úgy gondolod, hogy az adatkezelés jogsértő, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz is fordulhatsz.
8. Egyéb fontos tudnivaló
A Mérték által készített terv nem minősül orvosi diagnózisnak vagy egészségügyi kezelésnek. Az étrendterv automatizált szabályrendszer alapján készül, és elsősorban általános életmódcélok támogatására szolgál.