Adatkezelési Tájékoztató
Hatályos: 2026. augusztus 12-től
Verziószám: 2.2
Bevezetés
Az AVEROLS-MANDO Kft. (székhelye: 1055 Budapest, Nyugati tér 7.; cégjegyzékszáma: 01 09 375298; adószáma: 28819763-2-41; cégjegyzéket vezető bíróság: Fővárosi Törvényszék Cégbírósága; a továbbiakban: Adatkezelő vagy Szolgáltató), mint az OI75 márkanév alatt elérhető oi75.com webáruház (valamint a hozzá átirányított egyéb domainek, pl. oimatcha.hu), a Tevello alapú közösségi platform és az OI75 mobilalkalmazás üzemeltetője, elkötelezett a személyes adatok védelme iránt.
Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) részletesen ismerteti, hogy az Adatkezelő a szolgáltatásainak nyújtása során milyen személyes adatokat, milyen célból, mely jogalap alapján és meddig kezel, kinek továbbítja azokat, valamint az érintettek milyen jogokkal élhetnek személyes adataikkal kapcsolatban.
A Tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban készült.
A Tájékoztató a Szolgáltató által nyújtott valamennyi szolgáltatásra kiterjed: a webáruházi vásárlásra, az OI75 Club havidíjas digitális előfizetésre, a 75 napos Kihívás rendszerére és Jutalmára, az email marketing tevékenységre, a Tevello közösségi platform használatára, valamint az OI75 mobilalkalmazás (Apple App Store / Google Play) használatára.
FIÓK ÉS ADATOK TÖRLÉSE
Az OI75-fiókodat és a hozzá tartozó adatokat bármikor törölheted. A törlés kérésének lépései:
1. Az alkalmazásból (a leggyorsabb)
Nyisd meg az OI75 alkalmazást, majd válaszd: Én fül → Beállítások → Fiók törlése. A törlés azonnal elindul, és nem vonható vissza.
2. E-mailben
Ha nem férsz hozzá az alkalmazáshoz, írj a hello@oi75.com címre „Fiók törlése" tárggyal, arról az e-mail-címről, amellyel a fiókod működik. A kérést azonosítás után, legkésőbb 30 napon belül teljesítjük.
Mit törlünk
a fiókodat és a profilodat (név, e-mail-cím, profilkép);
a naplóidat: étkezések, testsúly, edzések, kihívás-előrehaladás;
a közösségi tartalmaidat: posztok, kommentek, reakciók, saját receptek;
a feltöltött képeidet;
az értesítési (push) azonosítóidat.
Mit őrzünk meg, és meddig
a számlázási és rendelési adatokat a jogszabály által előírt ideig (számviteli bizonylatok: 8 év, Számv. tv. 169. §) — ezek a klubtagság vásárlásához tartoznak, nem az alkalmazás fiókjához;
a fogyasztói panasszal kapcsolatos iratokat 5 évig (Fgytv. 17/A. § (7));
a már törölt tartalom a biztonsági mentésekben legfeljebb 30 napig maradhat, ezt követően a mentésekből is kiesik.
Fontos: az OI75-fiók törlése nem mondja le automatikusan a klubtagságodat (OI75 Club előfizetés). A tagságot külön kell lemondanod.
A törléshez való jog részletes szabályait a Tájékoztató 7.3. pontja tartalmazza.
1. Az Adatkezelő adatai
Cégnév
AVEROLS-MANDO Korlátolt Felelősségű Társaság
Rövidített cégnév
AVEROLS-MANDO Kft.
Székhely
1055 Budapest, Nyugati tér 7.
Cégjegyzékszám
01 09 375298
Adószám
28819763-2-41
Bejegyző bíróság
Fővárosi Törvényszék Cégbírósága
Képviseletre jogosult
Sütő Olivia (ügyvezető)
E-mail
hello@oi75.com
Telefon
+36 70 320 00 52
Ügyfélszolgálati idő
hétfő–péntek 9:00–17:00
Webhely
https://oi75.com
Az Adatkezelő külön adatvédelmi tisztviselőt (DPO) nem alkalmaz, mivel a GDPR 37. cikke szerinti kötelező adatvédelmi tisztviselő-kinevezés feltételei nem állnak fenn.
2. A kezelt személyes adatok köre, célja, jogalapja és megőrzési ideje
Az Adatkezelő az alábbi tevékenységek kapcsán kezeli az érintettek személyes adatait:
2.1. Webáruházi vásárlás (fizikai termékek)
Kezelt adatok
vezetéknév, keresztnév, email-cím, telefonszám, számlázási cím, szállítási cím, megrendelt termékek adatai, rendelés-azonosító, vásárlás időpontja, fizetési mód
Az adatkezelés célja
a megrendelés teljesítése (kiszállítás, visszaküldés-kezelés), számlakibocsátás, kapcsolattartás a vevővel
Jogalap
GDPR 6. cikk (1) b) pont — szerződés teljesítése, a számviteli adatok tekintetében 6. cikk (1) c) pont — jogi kötelezettség teljesítése (számvitel)
Megőrzési idő
a szerződés teljesítéséig + 5 év az általános polgári jogi elévülés alapján (Ptk. 6:22. §); a számviteli bizonylatokat 8 évig őrizzük (Számv. tv. 169. §)
2.2. Regisztráció (vásárlói fiók)
Kezelt adatok
név, email-cím, jelszó (a Shopify rendszere által titkosítva tárolva), regisztráció időpontja, a fiókhoz tartozó rendelés- és előfizetési előzmények
Az adatkezelés célja
a vásárlói fiók működtetése, belépés biztosítása, rendeléstörténet nyilvántartása
Jogalap
GDPR 6. cikk (1) b) pont — szerződés teljesítése
Megőrzési idő
a fiók aktív fennállása + a fiók törléséig; utolsó belépéstől számított 3 év inaktivitás után az Adatkezelő jogosult a fiókot törölni
2.3. OI75 Club előfizetés (digitális szolgáltatás)
Kezelt adatok
név, email-cím, előfizetés kezdete, fizetési előzmények, Tevello-fiókhoz kapcsolt azonosító, a havi díj tokenizált fizetési hivatkozása (a Shopify rendszerén keresztül)
Az adatkezelés célja
az OI75 Club szolgáltatás nyújtása, havi díj automatikus beszedése, Tevello-hozzáférés biztosítása, a tagsági jogosultságok kezelése
Jogalap
GDPR 6. cikk (1) b) pont — szerződés teljesítése
Megőrzési idő
az előfizetés aktív fennállása alatt; az előfizetés megszűnését követően 5 évig (Ptk. 6:22. §), a fizetési bizonylatokat 8 évig
2.4. 75 napos Kihívás és Jutalom
Kezelt adatok
Tevello-azonosító, név, email-cím, a napi Kommentelések (check-in) időpontja és tartalma, a Kihívás teljesítési státusza, a Jutalom kiadásának és beváltásának dokumentumai
Az adatkezelés célja
a Kihívás teljesítésének nyomon követése, a Jutalomra való jogosultság megállapítása, a Jutalom kiadása, esetleges reklamáció kezelése
Jogalap
GDPR 6. cikk (1) b) pont — szerződés teljesítése
Megőrzési idő
a Kihívás lezárásától számított 5 év (esetleges jogvita miatti bizonyítási szükséglet)
2.5. Email marketing és hírlevél
Kezelt adatok
név, email-cím, feliratkozás időpontja és módja, hírlevél-nyitási és kattintási statisztikák, a címzettel folytatott marketing-kommunikáció története, érdeklődési szegmens (ha releváns)
Az adatkezelés célja
marketing-hírlevél és promóciós ajánlatok küldése, az Adatkezelő termékeinek és szolgáltatásainak népszerűsítése, személyre szabott ajánlatok célzása
Jogalap
GDPR 6. cikk (1) a) pont — az érintett hozzájárulása; meglévő vásárlók esetén a 2008. évi XLVIII. tv. 6. § (1) bekezdése alapján jogos érdek alkalmazható közvetlenül kapcsolódó termékekre (ún. „soft opt-in"), mindkét esetben bármikor visszavonható
Megőrzési idő
a hozzájárulás visszavonásáig (leiratkozásig), vagy az utolsó aktív kommunikációtól számított 2 év inaktivitás után törlésre kerül
2.6. UGC — a Tag által a Közösségben közzétett tartalom
Kezelt adatok
a Tag által közzétett kommentek, posztok, fotók, videók, a közzététel időpontja, a Tag Tevello- / Facebook-azonosítója
Az adatkezelés célja
közösségi interakció biztosítása, a Közösség működtetése, szemelvény-szerű bemutatása anonim vagy — külön hozzájárulás esetén — azonosítható formában az Adatkezelő marketing-kommunikációjában
Jogalap
GDPR 6. cikk (1) b) pont — szerződés teljesítése (Közösségen belül), marketingcélú külső felhasználáshoz GDPR 6. cikk (1) a) pont — az érintett hozzájárulása
Megőrzési idő
a Közösségben a tagsági jogviszony fennállása alatt és azt követően a platform működtetési szabályai szerint; marketingcélú felhasználás esetén a hozzájárulás visszavonásáig
2.7. Panaszkezelés, ügyfélszolgálat
Kezelt adatok
név, email-cím, esetleg telefonszám, a panasz / megkeresés tárgya és tartalma, a kommunikáció időpontja
Az adatkezelés célja
a panasz / megkeresés kivizsgálása és megválaszolása
Jogalap
GDPR 6. cikk (1) c) pont — jogi kötelezettség (Fgytv. 17/A. § alapján fogyasztói panaszokra), illetve 6. cikk (1) f) pont — jogos érdek (ügyfélszolgálati megkeresés általában)
Megőrzési idő
a fogyasztói panaszokra vonatkozó iratot 5 évig őrzi az Adatkezelő (Fgytv. 17/A. § (7) bekezdése)
2.8. Az OI75 mobilalkalmazás (Apple App Store / Google Play) használata
Kezelt adatok
a Tag bejelentkezési azonosítója (a Webáruházban használt e-mail-cím), neve, Alkalmazás-munkamenet adatai, az Alkalmazásban rögzített naplóadatok (étkezések és azok kalóriaértéke, testsúly, edzés-bejelölés, kihívás-előrehaladás), a Tag által feltöltött fotók, az Alkalmazáson belüli tartalom-megjelenítések alapszintű naplói (pl. melyik kurzus-fejezetet nyitotta meg), eszköz-azonosító, operációs rendszer típusa és verziója, hibakeresési naplók
Az adatkezelés célja
a már megvásárolt Club tagsági tartalmaihoz való biztonságos hozzáférés biztosítása az Alkalmazáson keresztül, a napló- és nyomonkövetési funkciók (étkezés-, testsúly- és edzésnapló, kihívás) működtetése, az Alkalmazás technikai működésének és stabilitásának biztosítása, hibafelderítés
Jogalap
GDPR 6. cikk (1) b) pont — szerződés teljesítése (a Club tartalmaihoz való hozzáférés és a napló-funkciók nyújtása), valamint 6. cikk (1) f) pont — jogos érdek (technikai üzemeltetés, biztonság)
Megőrzési idő
a naplóadatokat a fiók fennállásáig, illetve a fiók törléséig (lásd „Fiók és adatok törlése" pont); a munkameneti adatokat az Alkalmazás technikai működéséhez szükséges ideig; a hibakeresési naplókat legfeljebb 90 napig
Fizetés az Alkalmazásban. A Club tagság kétféleképpen vásárolható meg: a Webáruházban (oi75.com), illetve az Alkalmazáson belüli vásárlásként (in-app purchase) az Apple App Store, illetve a Google Play fizetési rendszerén keresztül. Az alkalmazáson belüli vásárlás teljes egészében az Áruház saját felületén zajlik: a fizetési adatot (bankkártya-szám, számlázási adat) az Apple, illetve a Google kezeli önálló adatkezelőként — az Adatkezelő ezeket sem nem látja, sem nem tárolja. Az Áruháztól az Adatkezelő kizárólag azt kapja meg, hogy az adott felhasználóhoz tartozik-e érvényes előfizetés (a vásárlás igazolása és annak lejárati ideje), és ezt kizárólag a tagsági jogosultság megállapítására használja.
Az Alkalmazás letöltésével, telepítésével és az Áruházak (Apple App Store, Google Play) felületén történő értékelésével, fiókhasználatával kapcsolatban az Apple Inc., illetve a Google Ireland Ltd. / Google LLC önálló adatkezelőként saját jogon, saját adatvédelmi szabályzatuk szerint kezelnek adatot a Tagról; ezeket az adatokat az Adatkezelő nem kapja meg, és azok kezelésért nem felelős. (Az Áruházak adatvédelmi dokumentációja az Áruházak weboldalain érhető el.)
2.9. Cookie-k és nyomkövető technológiák
A cookie-k és nyomkövető technológiák (analitikai, marketing, funkcionális) használatának részleteit a Tájékoztató 11. pontja tartalmazza.
3. A személyes adatok forrása
Az Adatkezelő az alábbi forrásokból gyűjt személyes adatot:
közvetlenül az érintettől — regisztráció, megrendelés, hírlevél-feliratkozás, ügyfélszolgálati megkeresés, közösségi interakció során;
automatikusan — a Webáruház és a Tevello platform használata során (IP-cím, eszközadatok, böngészési adatok, cookie-k);
szolgáltató partnerektől — a Szolgáltató nevében eljáró adatfeldolgozóktól (pl. csomagküldő a kézbesítési visszaigazolásról, fizetési szolgáltató a tranzakciós státuszról).
Az Adatkezelő nem vásárol harmadik féltől személyes adat-listákat, és nem használ adatbrókertől származó célzási adatot.
4. Kiskorúakra vonatkozó külön rendelkezések
Az OI75 szolgáltatásait az Adatkezelő kiskorúak számára nem célozza. 16 éven aluli természetes személyek adatait az Adatkezelő tudatosan nem kezeli; amennyiben az Adatkezelő tudomására jut, hogy 16 éven aluli személyről gyűjtött adatot, azt haladéktalanul törli.
16 és 18 év közötti érintett az Adatkezelő szolgáltatásait kizárólag törvényes képviselője (szülő, gondviselő) engedélyével veheti igénybe.
5. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő nem hoz automatizált, kizárólag algoritmikus döntést az érintettekre vonatkozóan, amely jogi hatást fejtene ki vagy jelentős mértékben érintené őket (GDPR 22. cikk).
Az Adatkezelő alkalmaz marketing-célú szegmentálást (pl. a vásárlási előzmények vagy érdeklődés alapján releváns hírlevél-tartalom célzása), azonban ez nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak, mivel nem hoz kötelező érvényű döntést az érintettre.
6. Adatbiztonság
Az Adatkezelő a személyes adatok biztonsága érdekében az alábbi intézkedéseket foganatosítja:
a Webáruház és az előfizetés-kezelés a Shopify platform infrastruktúráján fut, amely ISO/IEC 27001 tanúsítvánnyal rendelkezik és PCI-DSS Level 1 megfelelőségű;
a fizetési adatokat (bankkártya-szám) az Adatkezelő sem látja, sem nem tárolja; ezeket a Shopify és a fizetési szolgáltató partnerei kezelik a PCI-DSS szabvány szerint;
a belépési adatokat (felhasználónév, jelszó) a Shopify és a Tevello platformok — az Adatkezelőtől független, titkosított technikai megoldásokkal — tárolják; a jelszót az Adatkezelő nem ismeri és nem ismerheti meg;
az Adatkezelő az adathozzáférést a munkatársakra szűken, feladathoz-szükséges mértékben korlátozza;
az adatkommunikáció HTTPS / TLS titkosítással történik;
az Adatkezelő rendszeres biztonsági mentést készít.
Az Adatkezelő GDPR 32. cikke szerinti adatbiztonsági intézkedéseket a kockázatokkal arányosan alkalmazza. Abszolút biztonságot az Adatkezelő — semmilyen online szolgáltatóhoz hasonlóan — nem tud garantálni.
Adatvédelmi incidens esetén az Adatkezelő haladéktalanul, de legkésőbb a tudomásszerzést követő 72 órán belül bejelenti az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felé, és — amennyiben az incidens az érintettekre magas kockázatot jelent — az érintetteket is tájékoztatja.
7. Az érintett jogai
A GDPR alapján az érintettet az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban:
7.1. Hozzáféréshez való jog (GDPR 15. cikk)
Az érintett kérheti, hogy az Adatkezelő tájékoztassa arról, milyen személyes adatot kezel róla, milyen célból, mennyi ideig, kiknek továbbítja azt.
7.2. Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.
7.3. Törléshez való jog / „elfeledtetéshez való jog" (GDPR 17. cikk)
Az érintett meghatározott esetekben kérheti személyes adatainak törlését, így különösen:
ha az adat kezelésére már nincs szükség az eredeti célból;
ha a hozzájárulását visszavonja (és nincs más jogalap);
ha az adatot jogellenesen kezelik.
A törlési jog nem korlátlan: az Adatkezelő jogszabályi kötelezettség (pl. számviteli iratmegőrzés) esetén továbbra is kezelheti a releváns adatokat.
Az OI75-fiók és a hozzá tartozó adatok törlésének konkrét lépéseit a Tájékoztató elején található „Fiók és adatok törlése" pont tartalmazza.
7.4. Korlátozáshoz való jog (GDPR 18. cikk)
Az érintett meghatározott esetekben (pl. vitatott adatpontosság, folyamatban lévő jogi igényérvényesítés) kérheti az adatkezelés korlátozását.
7.5. Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a róla tárolt, általa szolgáltatott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy kérje azok közvetlen továbbítását egy másik adatkezelőnek (amennyiben technikailag lehetséges).
7.6. Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen, különösen közvetlen üzletszerzési (direkt marketing) célú adatkezelés ellen. Ez utóbbi esetben az Adatkezelő az adatkezelést haladéktalanul köteles megszüntetni erre a célra.
7.7. Hozzájárulás visszavonásának joga (GDPR 7. cikk (3))
Ha az adatkezelés jogalapja a hozzájárulás (pl. hírlevél, UGC marketingfelhasználás), az érintett a hozzájárulását bármikor, indokolás nélkül, a jövőre nézve visszavonhatja. A visszavonás nem érinti a visszavonás előtti, hozzájárulás alapján folytatott adatkezelés jogszerűségét.
7.8. Panasztételhez való jog (GDPR 77. cikk)
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz, amely Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (részletek a 12. pontban).
7.9. A jogok gyakorlásának módja
Az érintett a fenti jogokat az alábbi elérhetőségeken gyakorolhatja:
e-mail: hello@oi75.com
postacím: 1055 Budapest, Nyugati tér 7.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül megválaszolja. Amennyiben a kérelem összetettsége vagy nagy száma miatt ez a határidő meghosszabbítandó, úgy ezt az Adatkezelő további 2 hónappal meghosszabbíthatja, az érintett egyidejű értesítése mellett.
Az érintett személyazonosságának ellenőrzése érdekében az Adatkezelő jogosult az érintettől azonosító adatot (pl. a rendelésnél használt email-cím megerősítése) bekérni. Ez a visszaélések elkerülése érdekében szükséges.
A jogok gyakorlása az érintett részére díjmentes, kivéve ha a kérelem nyilvánvalóan megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó (ebben az esetben az Adatkezelő ésszerű díjat számíthat fel, vagy a kérelem teljesítését megtagadhatja).
7.10. Hátrányos megkülönböztetés tilalma és a célzott hirdetésekkel kapcsolatos választás
Az Adatkezelő az érintettet nem különbözteti meg hátrányosan amiatt, hogy a jelen pontban felsorolt jogai bármelyikével élt: a jogai gyakorlása miatt sem a szolgáltatás minősége, sem az ára nem változik.
Az érintett bármikor kérheti, hogy az Adatkezelő ne osszon meg róla adatot a különböző kereskedőknél és webhelyeken végzett online tevékenysége alapján történő hirdetés-célzás céljából. Ezt a Webhelyen a cookie-beállítások módosításával, illetve a hello@oi75.com címre küldött kéréssel teheti meg. Egyes országokban és tagállamokban (különösen az Amerikai Egyesült Államok bizonyos államaiban) a helyi jog az érintett számára ezen felül külön jogot biztosíthat a személyes adatok „értékesítése" vagy „megosztása" elleni tiltakozásra; ezt a jogát ugyanezen az elérhetőségen gyakorolhatja.
8. Hírlevél-leiratkozás és marketing-kommunikáció kezelése
Az érintett a marketing-célú email-kommunikációról:
bármelyik marketing email alján található „Leiratkozás" linkre kattintva; vagy
a hello@oi75.com email-címre küldött kérelemmel
leiratkozhat. Az Adatkezelő a leiratkozás iránti kérelmet haladéktalanul teljesíti.
A leiratkozás a marketing célú kommunikációra vonatkozik. Az érintett ezt követően is kaphat a szerződés teljesítéséhez kapcsolódó tranzakciós jellegű emailt (pl. rendelés-visszaigazolás, Club havi díjának beszedésére vonatkozó értesítés, Kihívás-teljesítési visszajelzés), mivel ezek jogalapja a szerződés teljesítése, nem a hozzájárulás.
9. Adatfeldolgozók
Az Adatkezelő a személyes adatok egyes műveleteihez adatfeldolgozó partnereket vesz igénybe. Az adatfeldolgozók az Adatkezelő nevében és utasítása szerint járnak el, a GDPR 28. cikke szerinti, írásban rögzített adatfeldolgozási szerződés alapján.
9.1. Tárhely- és webáruház-szolgáltató
Név
Shopify International Ltd.
Székhely
Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország
Szerepe
a Webáruház tárhelye, a rendelési folyamat kezelése, a vásárlói fiók és az OI75 Club előfizetések kezelése, a Shopify beépített fizetési rendszerének működtetése
Adattovábbítás harmadik országba
igen (lásd 10. pont)
Adatvédelmi dokumentáció
https://www.shopify.com/legal/privacy
A Shopify egyes, saját maga által fejlesztett kiegészítő funkciók tekintetében (pl. a kereskedők közötti személyre szabás és a hozzá kapcsolódó hirdetés-célzás) nem adatfeldolgozóként, hanem ÖNÁLLÓ ADATKEZELŐKÉNT jár el. Az ezekkel az adatkezelésekkel kapcsolatos jogait az érintett közvetlenül a Shopify felé gyakorolhatja a https://privacy.shopify.com/en oldalon.
9.2. Közösségi és oktatási platform
Név
Tevello (Shopify-applikációként a Shopify infrastruktúráján működő szolgáltatás)
Szerepe
az OI75 Community közösségi felület működtetése, kurzusok és oktatási tartalmak szolgáltatása, a napi Kihívás-Kommentek rögzítése
Adatvédelmi dokumentáció
a Tevello mindenkori adatvédelmi szabályzata
9.3. Fizetési szolgáltató
Név
Shopify Payments (a Shopify International Ltd. által üzemeltetett fizetési szolgáltatás)
Szerepe
bankkártyás tranzakciók feldolgozása, havi előfizetési díj beszedése (ismétlődő fizetés)
Kezelt adat
a Szolgáltató számára: tranzakció-azonosító, összeg, státusz; a bankkártya-adatot a Szolgáltató nem látja
9.4. Kiszállítási partner
Név
Magyar Posta Zrt. (MPL)
Székhely
1138 Budapest, Dunavirág u. 2-6.
Szerepe
a megrendelt termékek kiszállítása
Kezelt adat
címzett neve, szállítási címe, telefonszáma, email-címe, csomag-azonosító, súly-adatok
9.5. Számlázó rendszer
Név
Billingo Technologies Zrt. (székhely: 1133 Budapest, Árbóc utca 6.)
Szerepe
elektronikus számla kibocsátása, számlaadatok tárolása
Kezelt adat
számlázási név, cím, adószám (cégek esetén), megrendelt termékek, összeg, fizetési mód
9.6. Email marketing rendszer
Név
Sendinblue SAS (kereskedelmi nevén Brevo; székhely: 106 boulevard Haussmann, 75008 Paris, Franciaország)
Szerepe
hírlevél- és automatizált email-kampányok kiküldése, statisztikák gyűjtése
Kezelt adat
név, email-cím, feliratkozás dátuma, email-nyitási és kattintási statisztikák
9.7. Közösségi média platform
Név
Meta Platforms Ireland Ltd.
Székhely
Merrion Road, Dublin 4, D04 X2K5, Írország
Szerepe
Facebook-csoport működtetése, valamint a Webáruházon elhelyezett Meta Pixel útján történő hirdetéscélzás és -mérés — lásd 11. pont
Adatvédelmi dokumentáció
https://www.facebook.com/privacy/policy
9.8. Webanalitika és marketing-pixelek
Név
Google Ireland Ltd. (székhely: Gordon House, Barrow Street, Dublin 4, Írország) — Google Analytics 4
Szerepe
anonimizált forgalom-elemzés, a Webáruház használatára vonatkozó statisztikák gyűjtése
Név
TikTok Information Technologies UK Ltd. (székhely: WeWork, 125 Shaftesbury Avenue, London, WC2H 8AD, Egyesült Királyság) — TikTok Pixel
Szerepe
hirdetéscélzás és -mérés, a Webáruházból jövő konverziók (vásárlás, kosárba helyezés, oldalmegtekintés) visszacsatolása a TikTok hirdetési rendszerébe
Adatvédelmi dokumentáció
https://www.tiktok.com/legal/privacy-policy
9.9. Az OI75 mobilalkalmazás technikai publikálója
Név
Griff Webshop Kft.
Székhely
1055 Budapest, Nyugati tér 7.
Cégjegyzékszám
01 09 321829
Szerepe
az OI75 mobilalkalmazás technikai publikálása az Apple App Store és a Google Play áruházakban, az Áruházakkal való fejlesztői kapcsolat fenntartása. Az Alkalmazás-publikáló nem szerződő fél a Tag és az Adatkezelő közötti Club-szerződésben, és nem értékesít terméket vagy szolgáltatást. A Tag személyes adatait az Alkalmazás-publikáló az Adatkezelő utasításai szerint, az Adatkezelővel kötött megállapodás alapján kezeli.
Kezelt adat
az Alkalmazás technikai üzemeltetéséhez szükséges, a 2.8. pontban felsorolt adatok
9.10. Az alkalmazás-áruházak (önálló adatkezelőként)
Az alábbi szervezetek nem az Adatkezelő adatfeldolgozói, hanem saját jogon, önálló adatkezelőként kezelik a Tag általuk gyűjtött adatait, saját adatvédelmi szabályzatuk szerint:
Név
Apple Inc. (illetve Apple Distribution International Ltd.)
Szerepe
az OI75 mobilalkalmazás letöltése, telepítése, frissítése az Apple App Store-on keresztül; az Apple-fiókkal kapcsolatos adatkezelés
Adatvédelmi dokumentáció
https://www.apple.com/legal/privacy/
Név
Google Ireland Ltd. / Google LLC
Szerepe
az OI75 mobilalkalmazás letöltése, telepítése, frissítése a Google Play áruházon keresztül; a Google-fiókkal kapcsolatos adatkezelés
Adatvédelmi dokumentáció
https://policies.google.com/privacy
Az Adatkezelő a fenti Áruház-üzemeltetők által gyűjtött adatokat nem kapja meg, és azok kezeléséért nem felelős.
9.11. Mesterséges intelligencia (AI) szolgáltató
Név
Anthropic PBC (székhely: Amerikai Egyesült Államok) — a „Claude" nyelvi modell szolgáltatója
Szerepe
az alkalmazásban a felhasználó által rögzített étel tápértékének becslése (beírt szöveg és fénykép alapján), a napi étkezési összegzés szöveges elemzése, valamint a közösségi bejegyzések gépi fordítása
Kezelt adat
az étel felhasználó által megadott leírása; a felhasználó által készített ételfotó; a napi elemzésnél az adott napra rögzített tápérték-, víz- és lépésadatok, továbbá — ha a felhasználó rögzítette — a testsúly, az alvás időtartama és a hangulat; a közösségi bejegyzés, hozzászólás vagy recept szövege
A Szolgáltató az AI-szolgáltató felé NEM továbbít azonosító adatot: sem nevet, sem email-címet, sem felhasználó- vagy eszközazonosítót. Az alkalmazás nem közvetlenül az AI-szolgáltatóhoz kapcsolódik, hanem a Szolgáltató saját szerverén keresztül. A kérések szövegét a Szolgáltató nem tárolja.
A felhasználó SAJÁT, naplózott adatainak feldolgozásához (ételbecslés szövegből és fényképből, napi elemzés, recept-makró) az alkalmazás a felhasználó kifejezett, előzetes hozzájárulását kéri; a hozzájárulás megadásáig ezekben a funkciókban adat nem kerül továbbításra az AI-szolgáltatóhoz. A hozzájárulás az alkalmazás Beállítások képernyőjén bármikor visszavonható.
Ez alól egyetlen eset kivétel: a közösségi felületen KÖZZÉTETT bejegyzés, hozzászólás és recept gépi angol fordítása. Ezt a Szolgáltató a közzétételkor, szerver-oldalon indítja, hogy a nem magyar anyanyelvű tagok is olvashassák a tartalmat — kizárólag a felhasználó által a közösség számára már nyilvánossá tett szövegre vonatkozik, a privát naplóra soha. A fordítás eredménye a bejegyzéssel együtt tárolódik, és a bejegyzés törlésekor azzal együtt törlődik.
Adatvédelmi dokumentáció
https://www.anthropic.com/legal/privacy
9.12. Az alkalmazás háttérrendszerének üzemeltetője
Név
Cloudflare, Inc. (székhely: 101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok)
Szerepe
az OI75 mobilalkalmazás háttérrendszerének üzemeltetése (alkalmazás-kiszolgáló, adatbázis, fájltárolás, gyorsítótár). Az Alkalmazásban rögzített napló-, profil- és közösségi adatok ezen az infrastruktúrán tárolódnak.
Kezelt adat
a 2.6. és a 2.8. pontban felsorolt adatok
Adattovábbítás harmadik országba
igen (lásd 10. pont)
Adatvédelmi dokumentáció
https://www.cloudflare.com/privacypolicy/
9.13. Adattovábbítás üzleti tranzakció keretében
Az Adatkezelő átalakulása, egyesülése, szétválása, üzletág- vagy vagyonátruházása, felvásárlása, illetve felszámolása vagy csődeljárása esetén a személyes adatok a jogutódra vagy a vagyont megszerző félre átszállhatnak. Ilyen esetben az adatokat kizárólag a jelen Tájékoztatóban meghatározott célokra lehet felhasználni, és az Adatkezelő az érintetteket a változásról a 13. pont szerint tájékoztatja.
Az Adatkezelő a mindenkor aktívan használt adatfeldolgozók pontos és naprakész listáját a saját nyilvántartásában vezeti; a jelen pontban felsorolt adatfeldolgozók köre változhat, amelyről az Adatkezelő a Tájékoztató módosításával ad tájékoztatást.
10. Nemzetközi adattovábbítás
Az Adatkezelő által igénybe vett egyes adatfeldolgozók (különösen a Shopify International Ltd., a Meta Platforms Ireland Ltd., a Google Ireland Ltd., az Anthropic PBC, a Cloudflare, Inc. és a TikTok Information Technologies UK Ltd.) személyes adatokat továbbíthatnak az Európai Gazdasági Térségen (EGT) kívüli országokba, elsősorban az Egyesült Államokba, Kanadába, valamint a TikTok esetén a Kínán kívüli, harmadik országokban működő szerverekre.
A nemzetközi adattovábbítás jogi garanciája a következő:
az Európai Bizottság által jóváhagyott Általános Szerződési Feltételek (Standard Contractual Clauses, SCC), amelyeket az adatfeldolgozó partner az Adatkezelővel megkötött szerződésében vállalt;
az adott adatfeldolgozó esetenkénti EU-US Data Privacy Framework tanúsítása (ahol elérhető);
kiegészítő műszaki és szervezési biztosítékok a személyes adatok védelmére.
Ezen garanciákról szóló további információ az adott adatfeldolgozó adatvédelmi dokumentációjában, vagy az Adatkezelőtől írásban kérhető (hello@oi75.com).
11. Cookie-k és nyomkövető technológiák
11.1. Mik azok a cookie-k?
A cookie (süti) egy kis szöveges adatfájl, amelyet a Webhely a látogató böngészőjén keresztül az eszközön tárol. A cookie-k lehetővé teszik, hogy a Webhely „emlékezzen" a látogató preferenciáira, kezelje a bejelentkezett állapotot, vagy statisztikát gyűjtsön a Webhely használatáról.
11.2. A használt cookie-k kategóriái
a) Feltétlenül szükséges cookie-k
Ezek a cookie-k a Webhely alapvető működéséhez szükségesek (pl. a bejelentkezési állapot fenntartása, a kosár tartalmának megőrzése a böngészés során). Ezekhez a látogató hozzájárulása nem szükséges, mivel jogalapjuk az Adatkezelő jogos érdeke a szolgáltatás működtetésében.
b) Preferencia-cookie-k
Ezek a cookie-k a látogató választásait (pl. nyelv, megjelenési mód) jegyzik meg. Használatukhoz az érintett hozzájárulása szükséges.
c) Analitikai cookie-k
Ezek a cookie-k a Webhely használatáról adnak anonimizált statisztikát (pl. Google Analytics). Használatukhoz az érintett hozzájárulása szükséges.
d) Marketing / hirdetési cookie-k
Ezek a cookie-k a látogatónak releváns hirdetéseket jelenítenek meg más weboldalakon is (pl. Meta Pixel, Google Ads). Használatukhoz az érintett kifejezett, előzetes hozzájárulása szükséges.
11.3. A hozzájárulás kezelése
A Webhely első látogatásakor a látogató egy cookie-banner-en keresztül nyilatkozhat arról, mely cookie-kategóriákat engedélyezi. A hozzájárulás bármikor visszavonható a cookie-beállítások újbóli megnyitásával vagy a böngésző megfelelő beállításainak módosításával.
11.4. A cookie-k tiltása
A látogató a böngészőjében letilthatja a cookie-k használatát; ez azonban a Webhely egyes funkcióinak elérhetetlenségét vagy hibás működését eredményezheti.
11.5. Harmadik felek webhelyei és hivatkozásai
A Webhely és az Alkalmazás tartalmazhat harmadik felek által üzemeltetett webhelyekre vagy platformokra mutató hivatkozásokat (pl. a tudományos háttér forrásaira, a szolgáltató partnerek adatvédelmi dokumentációjára, közösségi média oldalakra). Ha az érintett olyan hivatkozást követ, amely nem az Adatkezelő ellenőrzése alatt álló webhelyre visz, kérjük, olvassa el az adott webhely saját adatvédelmi és felhasználási feltételeit. Az Adatkezelő az ilyen webhelyek adatkezeléséért, biztonságáért és tartalmáért nem vállal felelősséget, és a hivatkozás elhelyezése önmagában nem jelenti azok jóváhagyását.
A nyilvános vagy félig nyilvános felületen — így az OI75 Közösségben vagy harmadik felek közösségi platformjain — megosztott információ más felhasználók számára is látható lehet. Az érintett gondosan mérlegelje, milyen személyes adatot tesz közzé ilyen felületen.
12. Jogérvényesítés — panasz benyújtása a hatóságnál
12.1. Panasz az Adatkezelőnél
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti jogait, elsődlegesen az Adatkezelőhöz fordulhat a hello@oi75.com email-címen vagy postai úton (1055 Budapest, Nyugati tér 7.). Az Adatkezelő a panaszt kivizsgálja és arra indokolt, írásbeli választ ad.
12.2. Panasz a felügyeleti hatóságnál
Az érintett a felügyeleti hatóságnál is panaszt tehet:
Név
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím
1055 Budapest, Falk Miksa utca 9-11.
Postacím
1363 Budapest, Pf.: 9.
Telefon
+36 1 391 1400
Fax
+36 1 391 1410
E-mail
ugyfelszolgalat@naih.hu
Webhely
https://naih.hu
12.3. Bírósághoz fordulás
Az érintett jogainak megsértése esetén a lakóhelye vagy az Adatkezelő székhelye szerint illetékes törvényszékhez fordulhat. A per az érintett választása szerint a lakóhelye szerinti törvényszék előtt is megindítható.
13. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan módosítsa. A módosításról az Adatkezelő:
a Webhelyen közzétett frissített verzióval;
a regisztrált felhasználók és Tagok részére küldött email értesítéssel (lényeges változás esetén)
tájékoztatja az érintetteket. A módosított Tájékoztató a közzététel napjától hatályos.
14. Hatálybalépés
Jelen Adatkezelési Tájékoztató 2026. augusztus 12-én lép hatályba és a visszavonásig, illetve a következő módosítás hatálybalépéséig érvényes. A 2.1 verziót (hatályos: 2026. július 29-től) ez a verzió váltja fel.
A 2.2 verzió változásai: új 9.11. pont a mesterséges intelligencia (AI) szolgáltatóról (Anthropic PBC); új 9.12. pont az alkalmazás háttérrendszerének üzemeltetőjéről (Cloudflare, Inc.); a 2.8. pont kiegészítése az alkalmazáson belüli vásárlással (in-app purchase); a 9.1. pont kiegészítése a Shopify önálló adatkezelői szerepével; a webáruházi sablon-szabályzatból átvett, korábban hiányzó rendelkezések pótlása (7.10. hátrányos megkülönböztetés tilalma és célzott hirdetés, 9.13. üzleti tranzakció, 11.5. harmadik felek webhelyei); és ehhez kapcsolódóan a 10. pont (nemzetközi adattovábbítás) kiegészítése.
Kelt: Budapest, 2026. augusztus 12.
AVEROLS-MANDO Kft.
Adatkezelő
