Coinchi

Adatvédelmi tájékoztató – Coinchi

Ez a fordítás kizárólag tájékoztató jellegű. Jogilag a német változat a kötelező erejű.

Állapot: 2026. november 3.

1. Adatkezelő

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Németország
E-mail: ivan@pervushin.de · további adatok az Impresszumban

2. Általános rész

Ez az adatvédelmi tájékoztató a „Coinchi” alkalmazás és a hozzá tartozó coinchi.co weboldal használata során történő személyes adatkezelésről nyújt tájékoztatást. A személyes adatokat csak annyiban kezeljük, amennyiben ez a tartalmak és funkciók biztosításához szükséges (GDPR 6. cikk (1) bekezdés b) pont), vagy hozzájárulás áll rendelkezésre (GDPR 6. cikk (1) bekezdés a) pont).

3. Kezelt adatok

Fiókadatok: A regisztráció során az e-mail-cím, a vezetéknév és a keresztnév (kötelező adatok), valamint egy jelszó (kizárólag kriptográfiai hash formájában) kerül tárolásra.

Blokkok és receptek: Az alkalmazásban általad készített vagy feltöltött blokk- és receptfotókat a bennük szereplő adatok felismerése céljából kezeljük. A fotófájlokat 30 nap után automatikusan töröljük (lásd a 10. szakaszt); az ezekből kiolvasott blokkadatok mindaddig tárolva maradnak, amíg te vagy a fiókod törlésre nem kerül.

Vonalkód-beolvasás: A beolvasott vonalkódokat számodra beolvasási előzményként tároljuk. A termékkereséshez a szerverünk lekérdezi a vonalkódot nyilvános termékadatbázisokból (Open Food Facts és kapcsolódó projektek, UPCitemdb); ennek során rólad nem továbbítunk adatot. A találat nélküli vonalkódokat később újra lekérdezzük (GDPR 6. cikk (1) bekezdés b) pont).

Összetevők fotója: Az összetevőlista fotóját a blokkfotóhoz hasonlóan szövegfelismerésre továbbítjuk (4. szakasz), és kifejezett jóváhagyásod nélkül nem tároljuk.

Hozzájárulások a terméktárhoz: Ha ismeretlen vonalkód esetén fotót készítesz az összetevőkről, a vonalkódot, a fotóról kiolvasott terméknevet, a felismert összetevőket és allergéneket, valamint a fotót tartósan, a fiókodhoz kapcsolás nélkül tároljuk. A név, az összetevők és az allergének ezt követően minden felhasználó számára láthatók; a fotó belső marad, és a tárhely ellenőrzését és javítását szolgálja. Erre az alkalmazás a fotó készítése előtt felhívja a figyelmet. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Csak a csomagolást fotózd, személyeket vagy dokumentumokat ne. Mivel a hozzájárulás nincs a fiókodhoz kötve, a visszavonáshoz vagy a törléshez kérjük, add meg nekünk a vonalkódot a kapcsolattartási címen.

Termékfordítás: A terméknevek – a személyedre vonatkozó adatok nélkül – az alkalmazás nyelvére történő fordítás céljából továbbításra kerülnek a 4. szakaszban említett szolgáltatónak, és fordítási táblázatként tárolódnak.

Közösségi árak: A Coinchi azon alapul, hogy a beolvasott blokkok minden felhasználónak segítenek az árösszehasonlításban. Ehhez minden felhasználó blokktételeit két módon használjuk fel:

Adatbázisunkban ezek az adatok a fiókodhoz kapcsolva maradnak, hogy törölhesd őket; a többi felhasználó felé a személyedhez kapcsolás nélkül jelennek meg. Kérjük, vedd figyelembe, hogy az üzlet, a bolt és a dátum együtt egyes esetekben következtetések levonását teszi lehetővé, például azoknak, akik tudják, mikor hol vásárolsz. A cél az árösszehasonlítás minden felhasználó számára, a hihetőség-ellenőrzés és az alkalmazás fejlesztése. A jogalap a mi és a közösség jogos érdeke a közös árösszehasonlításhoz (GDPR 6. cikk (1) bekezdés f) pont). Ez ellen bármikor tiltakozhatsz (GDPR 21. cikk, e-mail az adatkezelőnek), vagy törölhetsz egyes blokkokat. Ha törölsz egy blokkot vagy a fiókodat, annak tételei már nem kerülnek be az árösszehasonlításokba, a javaslatokba és az elemzésekbe; a gyorsítótárazott elemzéseket legkésőbb 15 perc után újraszámoljuk.

Megosztott receptvideók: Ha megosztasz egy videót az alkalmazással, az beszéd- és képfelismerésre a 4. szakaszban említett szolgáltatóhoz kerül, és mi nem tároljuk. Csak olyan videókat oszts meg, amelyeket jogosult vagy felhasználni.

Coins: A blokk-beolvasásokért, vonalkód-beolvasásokért, javításokért és a terméktárhoz nyújtott hozzájárulásokért a műveletet, a pontokat és az időpontot a fiókodhoz tároljuk, amíg azt nem törlöd (GDPR 6. cikk (1) bekezdés b) pont). A hozzájárulásoknál a bejegyzés sem vonalkódot, sem terméket nem tartalmaz.

Használati adatok: Az API hívásakor a technikailag szükséges kapcsolati adatokat (IP-cím, időpont, meghívott végpont) kezeljük.

4. MI-alapú szövegfelismerés (OCR)

A termékek, árak és receptek tartalmának felismeréséhez a feltöltött képeket illetve szövegeket a MiniMax API-jának (api.minimax.io) továbbítjuk. Az átvitel titkosított (TLS). A szolgáltató az API-adatvédelmi tájékoztatója (állapot: 2026. 03. 30.) szerint a Nanonoble Pte. Ltd., Szingapúr (MiniMax-csoport); az adatokat a szolgáltató közlése szerint az Egyesült Államokban lévő adatközpontban tárolják, és ott maga a szolgáltató vagy szolgáltatói dolgozzák fel. Az ezekbe a harmadik országokba történő továbbítást a szolgáltató saját közlése szerint általános szerződési feltételekre és az EU–USA adatvédelmi keretrendszer szerint tanúsított felhőalapú adatközpontra alapozza (GDPR 46. cikk). A garanciák másolatát kérésre megkapod az adatkezelőtől. Kérjük, csak olyan blokkokat fotózz, amelyeken nem olvashatók kártya- vagy számlaszámok. Az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontján alapul (szerződés teljesítése – a felismerés az alkalmazás alapfunkciója). Ez a blokk-beolvasásra éppúgy vonatkozik, mint a bevásárlólistákban lévő recept-beolvasásra (egy recept fotója, amelyből a bevásárlólista összetevőit ismerjük fel).

5. Kapcsolatfelvétel

Ha e-mailt írsz nekünk, az e-mail-címedet és az üzenetedet a kérésed megválaszolása céljából tároljuk (GDPR 6. cikk (1) bekezdés b) illetve f) pont). Az üzenet az e-mail-szolgáltatónkon (lima-city, németországi webtárhely- és e-mail-szolgáltató) keresztül jut el hozzánk. A webes alkalmazásban ezenkívül kapcsolatfelvételi űrlap is rendelkezésre áll.

6. Háztartások és megosztott tartalmak

Az alkalmazásban háztartásprofilokat hozhatsz létre, és más regisztrált felhasználókat hívhatsz meg az e-mail-címük alapján (szerepkör: admin, tag vagy megtekintő). A meghívás ajánlat: a meghívott személy csak akkor lesz tag, és csak akkor látja a háztartás tartalmait, ha az alkalmazásban elfogadja a meghívást; addig csak a háztartás nevét, a szerepkört és azt látja, hogy ki hívta meg. Ha elutasítja, a meghívás törlődik; a megválaszolatlan meghívásokat 30 nap után töröljük. Azt, hogy egy e-mail-címhez tartozik-e fiók, nem közöljük a meghívóval. Alternatív módon meghívókóddal is csatlakozhat valaki egy háztartáshoz. A háztartás tagjai látják a háztartásban megosztott tartalmakat (blokkok és azok tartalma, bevásárlólisták, elemzések), valamint a többi tag nevét illetve e-mail-címét; a blokkfotók csak a tulajdonos és az aktív háztartástagok számára érhetők el. Az átláthatóság és a biztonság érdekében az alkalmazás naplózza a háztartásban történő változásokat (pl. meghívás, csatlakozás, elutasítás, tag eltávolítása, szerepkörváltás) az időponttal és az érintett felhasználóval, kezdetben ezenkívül IP-címmel és böngésző-/eszközazonosítóval (GDPR 6. cikk (1) bekezdés f) pont); az IP-címet és az azonosítót 90 nap után eltávolítjuk, a naplóbejegyzés többi része a fiók vagy a háztartás törléséig megmarad. A jogalap a GDPR 6. cikk (1) bekezdés b) pont (a háztartásfunkció használata a te kezdeményezésedre). Tartalmakat csak olyan személyekkel ossz meg, akikben megbízol; a tagokat bármikor eltávolíthatod, illetve elhagyhatod a háztartást. A fiókod törlésével a tagságaid, a bevásárlólistáid és a blokkjaid eltávolításra kerülnek; ez azokra a blokkokra is vonatkozik, amelyeket háztartástagokkal osztottál meg. Az általad létrehozott háztartás szintén törlődik.

7. Bejelentkezés Google-fiókkal

A Google-fiókkal történő bejelentkezés önkéntes; helyette regisztrálhatsz e-mail-címmel és jelszóval. Csak ha a „Folytatás Google-lal” lehetőséget választod, irányítunk át a Google-hoz. Címzett illetve szolgáltató ekkor a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; a Google ennek során saját felelősségére kezel adatokat (többek között az IP-címedet és a Google-bejelentkezésedet), és továbbíthatja azokat az USA-beli Google LLC-nek. A Google LLC tekintetében fennáll az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer, GDPR 45. cikk), amennyiben az e szerint tanúsított. A Google-tól megkapjuk a nevet, az e-mail-címet, a Google-fiók azonosítóját, azt az adatot, hogy az e-mail-cím megerősített-e, valamint a profilképed címét (GDPR 6. cikk (1) bekezdés b) pont). Ezt a címet nem tároljuk, és a profilképet az alkalmazásban nem töltjük be és nem jelenítjük meg; ezért nem történik lekérdezés a Google szervereitől. Az alkalmazásban helyette a monogramoddal ellátott avatar jelenik meg.

8. Hibafigyelés (Sentry)

A hibafigyeléshez saját üzemeltetésű Sentry-példányt használunk (GDPR 6. cikk (1) bekezdés f) pont; jogos érdek: stabil és biztonságos működés). Hiba esetén a hibaüzenet, a technikai környezet (pl. böngésző, operációs rendszer) és a meghívott oldal címe kerül továbbításra; ezenkívül a weben az oldalmegtekintések mintegy 10 %-ánál teljesítményadatok (oldalcím, betöltési idők) kerülnek elküldésre. A webes alkalmazás megjelenítési hibáinál ezenkívül a felhasználóazonosítód is elküldésre kerül; az e-mail-címet és a felhasználónevet nem továbbítjuk; a példány a küldéskor technikai okokból megkapja az IP-címedet. Az eseményeket 30 nap után automatikusan töröljük.

9. Tárhely

Az alkalmazás adatait a Hetzner Online GmbH (Németország) szerverein tároljuk. A szolgáltatóval adatfeldolgozási szerződés áll fenn.

10. Tárolási idő

A fiók- és bizonylatadatokat addig tároljuk, amíg a fiókot nem törlik, vagy te el nem távolítod az adatokat az alkalmazásban. A blokkfotók fájljait 30 nap után automatikusan töröljük; az ezekből kiolvasott adatok a fiók törléséig megmaradnak. A terméktárhoz nyújtott hozzájárulások a fotóval együtt addig maradnak tárolva, amíg nem vonod vissza a hozzájárulást, vagy a bejegyzést el nem távolítják. A közösségi árakként használt blokktételeket az adott blokkal illetve a fiókoddal együtt töröljük. A hozzájárulásod igazolására az elfogadott feltételek időpontját és verzióját tároljuk (GDPR 6. cikk (1) bekezdés c) pont a 7. cikk (1) bekezdésével összefüggésben). A webszerver-naplókban lévő kapcsolati adatokat (IP-cím) legkésőbb 14 nap után, az alkalmazásnaplókat 7 nap után töröljük; a háztartási naplóbejegyzésekben lévő IP-címet és böngésző-/eszközazonosítót 90 nap után, a Sentryben lévő hibaeseményeket 30 nap után. A kapcsolatfelvételi űrlapon keresztül küldött üzeneteket legkésőbb 12 hónap után töröljük. A program frissítésekor biztonsági másolatot készítünk az adatbázisról; ezeket a mentéseket 14 nap után töröljük, így a törölt fiókok legkésőbb ekkor ott sem szerepelnek többé (GDPR 6. cikk (1) bekezdés f) pont, adatbiztonság).

11. A te jogaid

Jogod van a hozzáféréshez (15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk) és a tiltakozáshoz (GDPR 21. cikk). Ezenkívül panasztételi jogod van egy adatvédelmi felügyeleti hatóságnál, pl. a számunkra illetékes Észak-Rajna-Vesztfália tartomány adatvédelmi és információszabadsági biztosánál (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). A hozzáférést és az adathordozhatóságot (JSON-export), valamint a fiókod összes adatával együtt történő törlését közvetlenül az alkalmazásban igénybe veheted; alternatívaként e-mailben, lásd: Fiók és adatok törlése.

A jogaiddal kapcsolatos kérelmeidet legjobb, ha e-mailben intézed a ivan@pervushin.de címre, lehetőleg a fiókod e-mail-címéről; ellenkező esetben megfelelő személyazonosság-igazolást kérhetünk. A kérelmeket indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül megválaszoljuk (GDPR 12. cikk (3) bekezdés). Összetett vagy nagy számú kérelem esetén a határidő további két hónappal meghosszabbodhat; erről az első hónapon belül tájékoztatunk.

12. Önkéntesség, visszavonás, automatizált döntéshozatal

Az e-mail-cím és a jelszó a fiók létrehozásához szükséges; ezek nélkül a fiók nem hozható létre. Amennyiben hozzájárultál egy adatkezeléshez, a hozzájárulást bármikor visszavonhatod a jövőre nézve (e-mail az adatkezelőnek); a visszavonásig végzett adatkezelés jogszerűségét ez nem érinti. A GDPR 22. cikke szerinti, jogi hatályú, kizárólag automatizált döntéshozatal nem történik; az automatikus szövegfelismerés javaslatokat ad, amelyeket kijavíthatsz. Az alkalmazás 16 éves kortól használható.

13. Sütik, helyi tárhely és elérésmérés

Ez a weboldal (coinchi.co) nem helyez el sütiket, és nem tölt be tartalmat harmadik felektől. A betűtípusokat és a képeket kizárólag erről a szerverről szolgáltatjuk.

Elérésmérés Umamival: Hogy lássuk, mely oldalakat olvassák, a nyílt forráskódú Umami szoftvert használjuk saját infrastruktúrán, az analytics.pervushin.de címen (Hetzner, Németország). Sütik nem kerülnek elhelyezésre, és az eszközödön semmi nem kerül tárolásra vagy kiolvasásra; ezért a TDDDG 25. §-a szerinti hozzájárulásra nincs szükség. Rögzítésre kerül a meghívott oldal, a tartózkodási idő, a hivatkozó oldal, az ország, a böngésző, az operációs rendszer és az eszköztípus. Az IP-címedet nem tároljuk, csak átmenetileg használjuk arra, hogy a böngészőadatokkal és egy naponta változó véletlen értékkel egy visszavezethetetlen látogatóazonosítót képezzünk. Oldalakon átívelő követés nincs, és a Coinchi-fiókoddal sincs összekapcsolás. Az adatokat nem továbbítjuk a gyártónak, az Umami Software, Inc.-nek. A jogalap a jogos érdekünk az adattakarékos elérésmérésre (GDPR 6. cikk (1) bekezdés f) pont); a GDPR 21. cikke alapján tiltakozhatsz. A mérés csak erre a weboldalra vonatkozik, nem a webes alkalmazásra és nem az alkalmazásokra.

A webes alkalmazás (az alkalmazás funkciói bejelentkezés után) kizárólag technikailag szükséges információkat tárol a böngésződben (TDDDG 25. § (2) bekezdés 2. pont; ehhez nincs szükség hozzájárulásra): „refreshToken” bejelentkezési süti (httpOnly, 7 nap), „csrfToken” CSRF-védelem (httpOnly, munkamenet), valamint helyi tárhelybejegyzések a fiókadatokhoz, az aktív háztartáshoz és az offline gyorsítótárhoz. A hozzáférési tokent csak a memóriában tartjuk.

14. Módosítások

Ezt a tájékoztatót szükség esetén módosítjuk. Az éppen aktuális változat ezen a címen érhető el.