Adatvédelmi tájékoztató
Ki kezeli az adatokat
A StashFlow Android-alkalmazás (csomag: eu.stashflow.app) adatkezelője a(z) DURIN s.r.o.. Kapcsolat: info@stashflow.eu.
Milyen adatok és miért
- Fiók
- e-mail és jelszó, vagy a Google-, Facebook- illetve X-belépés személyazonossága (azonosító és e-mail, esetleg név, ha a szolgáltató átadja). Cél: a fiók létrehozása és a belépés.
- Tartalom, amit megosztasz az alkalmazásba
- a link, a poszt szövege és esetleg az a szöveg, amit magad illesztesz be (például egy leírás, amit az alkalmazás nem tudott betölteni). Cél: átalakítás recepetté, hellyé vagy kártyává.
- Származtatott adatok
- a recept a hozzávalóival, a hely a koordinátáival, a kategória, a fordítás az alkalmazás nyelvére. Cél: megjelenítés az alkalmazásban.
- A jegyzeteid, értékeléseid, kedvenceid, gyűjteményeid, bevásárlólistád és étrended
- Nálunk maradnak; az alább felsorolt harmadik feleknek nem küldjük el őket.
- Helyzet
- csak ha bekapcsolod az „Értesítés közeli helyekről” funkciót vagy a saját helyzeted megjelenítését a térképen. Az értesítésekhez a helyzet a te eszközödön dől el, és a StashFlow nem küldi el a saját szervereire, és nem is tárolja. A saját helyzet megjelenítéséhez az alkalmazás a rendszer helyengedélyét használja, a térképet pedig a Google Maps SDK rajzolja ki (lásd lent).
- Diagnosztika
- csak ha az alkalmazásban engedélyezed: hibaüzenetek és az indulás menete, alkalmazásverzió, Android-verzió és telefonmodell. Nem tartalmaz elmentett linkeket, elemeket vagy jegyzeteket.
- Technikai feldolgozási naplók és visszajelzés
- melyik szolgáltatást hívtuk meg egy elemhez, milyen eredménnyel, meddig tartott és mennyibe került; és ha egy elemet újra feldolgoztatsz, röviddel a mentés után törlöd, vagy javítasz egy tűt, arról is napló. Ezek tartalmazhatják az elem helynevét, címét és koordinátáit, valamint hasonló részleteket, amelyek az eredmény megítéléséhez kellenek.
Kinek adjuk tovább
Egy megosztott poszt átalakításában ezek a szolgáltatások vesznek részt; mindegyik csak azt kapja meg, ami a feladatához kell:
| Címzett | Mit kap | Miért |
|---|---|---|
| Supabase | minden fiók- és tartalomadat | adatbázis, belépés, tárhely és az alkalmazás szerverfunkciói |
| Anthropic | a megosztott poszt szövege és metaadatai, a beillesztett szöveg, egy helynév | a poszt fajtájának felismerése, a hozzávalók és helyek kiszedése, fordítás, cím megkeresése |
| Apify | egy nyilvános Instagram-poszt címe | a poszt nyilvános tartalmának betöltése |
| Google (Geocoding API, Places API) | a posztból származó helynév vagy cím | a koordináták megtalálása |
| OpenStreetMap / Nominatim | a posztból származó helynév vagy cím | a koordináták megtalálása |
| Google Maps (SDK az alkalmazásban) | technikai adatok a térképkérésekről — eszköz- és kérésmetaadatok, IP-cím, SDK-azonosító, térképes interakciók és összeomlási mérőszámok, abban a körben, amit a Google a Maps SDK-ra kimond és a feltételei szabályoznak | a térkép kirajzolása |
| Google, Meta (Facebook), X | az adott szolgáltatás belépési adatai | csak ha azon keresztül lépsz be |
Az adataidat nem adjuk el és nem használjuk hirdetésre. A fenti szolgáltatók a saját feltételeik és adatvédelmi tájékoztatóik szerint működnek.
Biztonság
Minden fiók kizárólag a saját adatait látja (soralapú jogosultságok az adatbázisban). A szerverfunkciók által használt érzékeny hozzáférési adatokat (Anthropic, Apify és a szerveroldali Google-geokódolás) nem küldjük el az alkalmazásnak. Az átvitel titkosított (TLS).
Megőrzés és törlés
- A fiók- és tartalomadatokat addig őrizzük, amíg a fiók létezik.
- A fiók törlése (az alkalmazásban vagy e-mailben, lásd Fiók törlése) eltávolítja a fiókot, a belépési személyazonosságokat, a profilt, az elemeket a receptekkel, hozzávalókkal és helyekkel együtt, a gyűjteményeket, az étrendet, a bevásárlólistát, a jegyzeteket, az értékeléseket és az előfizetési adatokat — és a fiókkal együtt törlődnek a technikai feldolgozási naplók, a diagnosztikai jelentések, az átalakítási visszajelzések és a fiók által végzett tűjavítások is. A fiókhoz kötött adatok azonnal eltűnnek.
- A technikai feldolgozási naplókat és a diagnosztikai jelentéseket legfeljebb 90 napig őrizzük, utána fióktörlés nélkül is automatikusan törlődnek. Az átalakítási visszajelzések és a tűjavítások (név, cím, koordináták) a fiók fennállásáig maradnak meg, és vele együtt törlődnek.
- A nyilvános linkek átalakítási eredményeit közös gyorsítótárban tartjuk, ami nincs fiókhoz kötve; egy bejegyzés a feldolgozás után 30 nappal törlődik. A nyilvános posztok előnézeti képeit, amelyekre már semmi nem hivatkozik (sem elem, sem gyorsítótár-bejegyzés), a napi takarítás eltávolítja, amint 7 napnál régebbiek.
A jogaid
Jogod van hozzáférni az adataidhoz, helyesbíteni, hordozni, korlátozni a kezelésüket és töröltetni őket, és jogod van tiltakozni. Írj a(z) info@stashflow.eu címre; legkésőbb 30 napon belül válaszolunk. Panasszal a felügyeleti hatósághoz fordulhatsz (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság).
Változások
Ha ez a tájékoztató változik, a fenti hatálybalépési dátum is vele változik. A lényeges változásokat az alkalmazásban jelezzük.