FANNIZERO

English version below

Adatvédelmi tájékoztató a Fannizero alkalmazáshoz

Ez a tájékoztató a Fannizero mobilalkalmazás (Android és iOS, com.fannizero.app) adatkezelését írja le. Hatályos: 2026. október 4.

Az adatkezelő

FANNIZERO Korlátolt Felelősségű Társaság, 9700 Szombathely, Rumi Külső út 12/B. Cégjegyzékszám: 18-09-114932. Adószám: 27431047-2-18. Képviselő: Seprenyi Fanni Edina ügyvezető. E-mail: rendeles@fannizero.hu. Telefon: +36 70 631 0973.

A webshopban leadott rendelések, a webshop-fiók és a fizetés adatkezelésére a webshop adatkezelési tájékoztatója is vonatkozik. Az alkalmazás ugyanazt a webshopot használja.

Milyen adatokat kezelünk és miért

• Alkalmazásfiók. Az első indításkor az alkalmazás egy véletlenszerű azonosítójú fiókot hoz létre, és ehhez tárolja a választott nyelvet és a bejelentkezési munkamenetet (azonosító és időpontok). Erre az alkalmazás működéséhez van szükség (GDPR 6. cikk (1) b) pont).
• Az eszköz azonosítója és az értesítési regisztráció. Az alkalmazás indításkor kiolvassa a telefon azonosítóját: Androidon az Android-azonosítót, iOS-en a gyártói azonosítót (identifierForVendor). A szerverünkre csak az értesítési regisztrációval együtt kerül, hogy egy újratelepítés után ugyanazt a telefont felismerjük, és a régi regisztrációját megszüntessük. A regisztráció a telefon push-tokenjét (Firebase Cloud Messaging), ezt az azonosítót, egy véletlenszerű regisztrációs azonosítót és azt tartalmazza, hogy a telefonon engedélyezve vannak-e az értesítések. Regisztrációt akkor hozunk létre, ha a telefonon engedélyezve vannak az értesítések; ha később kikapcsolod őket, a regisztráció megmarad, letiltottként. Erre az értesítések kézbesítéséhez van szükség (GDPR 6. cikk (1) b) pont).
• Hozzájárulások naplója. Rögzítjük, mikor adtad meg vagy vontad vissza az értesítési hozzájárulásodat, hogy igazolni tudjuk (GDPR 6. cikk (1) c) pont és 7. cikk (1) bekezdés).
• Webshop-fiók. Regisztrációkor a nevedet, e-mail-címedet, jelszavadat, telefonszámodat és címedet az alkalmazás közvetlenül a webshopnak küldi. Belépéskor az e-mail-címed és a jelszavad egyszer áthalad a szerverünkön, hogy összekapcsoljuk a webshop-fiókodat az alkalmazásfiókkal; a jelszót nem tároljuk. A webshop vásárlói azonosítóját tároljuk. Belépés után a webshoptól lekérjük a vásárlói csoportodat, hogy a rád vonatkozó termékeket és árakat mutassuk (GDPR 6. cikk (1) b) pont).
• Rendelés. A pénztárban megadott kapcsolattartási, számlázási és szállítási adatok (név, e-mail-cím, telefonszám, cím, cégnév, adószám, csomagautomata) közvetlenül a webshophoz kerülnek. Az alkalmazásban leadott rendelést szerverünk megjelöli a webshopban: ehhez a rendelés webshopban tárolt adatait átmenetileg feldolgozza és visszaküldi a webshopnak, de nem tárolja (GDPR 6. cikk (1) b) pont).
• Fizetés. A bankkártya adatait a SimplePay fizetési felületén adod meg; az alkalmazás saját kódja és a szerverünk ezeket nem olvassa és nem tárolja. A fizetés indításához és eredményének kezeléséhez az alkalmazás a fizetési hivatkozást, a rendelés azonosítóját és a visszatérési adatokat kezeli.
• A kosár másolata. A kosarad termékeinek azonosítóit, mennyiségét és a változások időpontját szerverünk belépés nélkül is tárolja. Ebből küldjük a kosár-emlékeztetőt, és ebből választhatjuk ki az ajánlatok címzettjeit, ha ehhez hozzájárultál (GDPR 6. cikk (1) a) pont, lásd: Értesítések). Magát a kosarat a webshop tárolja.
• A rendelések másolata. A webshopban leadott rendelésekről – az alkalmazásban és a weboldalon leadottakról is – szerverünk másolatot tárol a webshop adataiból: a rendelés és a vásárló webshop-azonosítóját, azt, hogy az alkalmazásban vagy a weboldalon adták-e le, az állapotát, a végösszegét és az időpontját, valamint a rendelési tételek azonosítóit és a termékek kategóriáit. A másolat nem tartalmaz nevet, elérhetőséget vagy címet. Ebből tudjuk, hogy egy kosár tartalmát közben megrendelték, és ilyenkor nem küldünk rá emlékeztetőt (jogos érdek, GDPR 6. cikk (1) f) pont); ebből választhatjuk ki az ajánlatok címzettjeit is, ha ehhez hozzájárultál (GDPR 6. cikk (1) a) pont). A korábbi rendeléseidet az alkalmazás közvetlenül a webshopból olvassa.
• Mentett receptek és kedvencek. A mentett receptek azonosítóit szerverünk a vendég alkalmazásfiókodhoz vagy a webshop vásárlói azonosítódhoz kapcsolva tárolja. Belépéskor a vendégként mentett recepteket a vásárlói listádhoz adjuk. A kedvenc termékeidet a webshop kívánságlistája tárolja (GDPR 6. cikk (1) b) pont).
• Receptkeresés. A keresett szöveget a kereséshez elküldjük a szerverünknek; a szerver nem tárolja (GDPR 6. cikk (1) b) pont).
• Visszaélések megelőzése. A túl sok fióklétrehozási és belépési próbálkozás korlátozásához az IP-cím SHA-256-kivonatát, a munkamenet azonosítóját, számlálókat és időpontokat kezelünk. A korlátozás időablaka legfeljebb egy óra; a lejárt adatokat egy későbbi ellenőrzés törli (jogos érdek, GDPR 6. cikk (1) f) pont).
• A telefonon tárolt adatok. Az alkalmazás a telefonon tárolja a bejelentkezési azonosítóit, a legutóbb megtekintett 10 terméket, a félbehagyott pénztár adatait és a letöltött tartalmak gyorsítótárát, benne a receptkeresések szövegét. Ezek az alkalmazás eltávolításával törlődnek.
• Csomagautomaták. A GLS csomagautomaták listáját az alkalmazás közvetlenül a GLS szerveréről (map.gls-hungary.com) tölti le, így a GLS látja a telefonod IP-címét.

Az alkalmazás nem gyűjt helyadatot, névjegyeket, fényképeket vagy hirdetési azonosítót, nem jelenít meg hirdetést, és nem tartalmaz harmadik féltől származó hirdetési vagy elemző eszközt. Ha egy recept videót ágyaz be, a videót a szolgáltatója a saját feltételei szerint szolgálja ki.

Az alkalmazás használatához nem kell személyes adatot megadnod. Vásárláshoz a webshop által kért adatok szükségesek; ezek nélkül a rendelést nem tudjuk teljesíteni.

Értesítések

Az alkalmazás az első receptnél vagy kosármódosításnál (régebbi Androidon rögtön az indulás után) megkérdezi: „Szóljunk, ha valami a kosaradban marad?”, és jelzi, hogy időnként ajánlatokat is küldünk. Az „Igen” a hozzájárulásod a kosár-emlékeztetőkhöz és az ajánlatokat tartalmazó értesítésekhez (GDPR 6. cikk (1) a) pont); ha a telefonod még nem engedélyezte őket, ezután kéri az engedélyezésüket. A „Most nem” után nem küldünk értesítést, és nem kérdezünk újra; később a menüben kapcsolhatod be. A hozzájárulás nem feltétele az alkalmazás használatának vagy a vásárlásnak.

A hozzájárulásodat bármikor visszavonhatod: kapcsold ki az „Értesítések” sort az alkalmazás menüjében. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A telefon beállításai azt szabályozzák, hogy az adott telefonon megjelenjenek-e az értesítések; Androidon a „Kosár-emlékeztetők” és a „Hírek és ajánlatok” csatornát külön is kikapcsolhatod.

Az ajánlatokat tartalmazó értesítések címzettjeit a következők alapján választhatjuk ki: a választott nyelv, a telefon rendszere (Android vagy iOS), hogy rendeltél-e már az alkalmazásban, mennyit költöttél az alkalmazásban vagy a teljes webshopban (egy adott naptól is), mely termékkategóriákból vásároltál, mióta nem változott a kosarad az alkalmazásban, illetve egy adott webshop-vásárló (például egy ügyfélszolgálati üzenethez). Ez közvetlen üzletszerzési célú profilalkotás: azt befolyásolja, mely ajánlatokról kapsz értesítést, rád nézve joghatással vagy hasonlóan jelentős hatással nem jár. A hozzájárulásod alapján végezzük.

Bármikor, ingyenesen tiltakozhatsz a közvetlen üzletszerzés és az ahhoz kapcsolódó profilalkotás ellen az értesítések kikapcsolásával vagy a rendeles@fannizero.hu címen; ezután erre a célra nem kezeljük az adataidat.

Kik kapják meg az adatokat

• Shoprenter Kft. (4028 Debrecen, Kassai út 129.) – a webshop, a webshop-fiók és a rendelések üzemeltetője, adatfeldolgozó.
• TRAVLRD – az alkalmazás és a szervere fejlesztője és üzemeltetője, adatfeldolgozó.
• Vercel Inc. – az alkalmazás szerverének tárhelye, adatfeldolgozó.
• ChiselStrike Inc. (Turso) – az alkalmazás adatbázisa, az Európai Unióban (Írország) tárolva, adatfeldolgozó.
• Google Ireland Limited (Firebase Cloud Messaging) – az értesítések kézbesítése. A Firebase a push-tokenhez saját telepítési azonosítót is használ.
• Apple (Apple Push Notification service) – az értesítések kézbesítése iPhone-ra.
• SimplePay Zrt. (1138 Budapest, Váci út 135–139. B. ép. 5. em., Cg. 01-10-143303) – a bankkártyás fizetés, ha ezt választod.
• GLS – a csomagautomaták listájának letöltésekor a telefon IP-címe.

Ha egy szolgáltató az adatot az Európai Unión kívül kezeli, az átadás az Európai Bizottság által elfogadott garanciák (az EU–USA adatvédelmi keretrendszer vagy általános szerződési feltételek) alapján történik; ezek másolatát a rendeles@fannizero.hu címen kérheted. Adatot nem adunk el, és hirdetési célra nem adunk át.

Meddig őrizzük az adatokat

• Az alkalmazásfiókhoz tartozó adatokat (nyelv, kosár másolata, mentett receptek, hozzájárulások, eszközregisztrációk) a fiók törléséig őrizzük. Egy eszköz regisztrációját akkor is töröljük, amikor az értesítési szolgáltatás jelzi, hogy a push-token már nem érvényes, például mert az alkalmazást eltávolították.
• A rendelések másolatát a rendelés leadásától számított 5 évig őrizzük, majd töröljük. A fiók törlésekor a másolatról leválasztjuk az alkalmazásfiókot; a webshop vásárlói azonosítója rajta marad.
• Az értesítések kézbesítési naplóját (az üzenet és az eszközregisztráció azonosítója, időpontok, a kézbesítés eredménye) az üzenet időpontjától számított 1 évig őrizzük. Ezután az eszközregisztráció azonosítóját és az értesítési szolgáltatás üzenetazonosítóját töröljük belőle; ami marad (az üzenet, az időpontok és a kézbesítés eredménye), senkit sem azonosít. Amíg az eszközregisztráció megvan, a napló az alkalmazásfiókhoz kapcsolható. A fiók törlése a regisztrációt törli, a naplót nem.
• A webshop a rendeléskezelési adatokat a szerződés teljesítésétől számított 5 évig, a számlákat a kiállításuktól számított 8 évig őrzi, a webshop adatkezelési tájékoztatója szerint.
• Az adatbázisból törölt adat a szolgáltató visszaállítási tárolójából 10 nap alatt tűnik el.

A fiók törlése

Webshop-fiók nélkül: az alkalmazás menüjében válaszd az „Alkalmazásfiók törlése” pontot. Ez az alkalmazás ezen a telefonon használt fiókját törli. Webshop-fiókkal: lépj be, nyisd meg a „Webshop-fiókod” képernyőt, és válaszd a „Fiók törlése” gombot; ez a webshop-fiók törlését is kéri a webshoptól, amely a kérést 30 napon belül teljesíti. Az alkalmazás nélkül: https://app.fannizero.hu/account-deletion.html.

A jogaid

Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását és az adathordozhatóságot, tiltakozhatsz a jogos érdeken alapuló adatkezelés és a közvetlen üzletszerzés ellen, és bármikor visszavonhatod a hozzájárulásodat. Kérésedet a rendeles@fannizero.hu címre küldd. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11., naih.hu).

Biztonság

Az alkalmazás és a szervereink között minden adat titkosított kapcsolaton (HTTPS) utazik.

A tájékoztató módosítása

Ha ez a tájékoztató változik, a módosított szöveget ezen az oldalon tesszük közzé, új hatálybalépési dátummal. Ha az adatkezelés célja változik, ezt az alkalmazásban is jelezzük, és ahol kell, újra kérjük a hozzájárulásodat.

FANNIZERO

Privacy policy for the Fannizero app

This policy describes how the Fannizero mobile app (Android and iOS, com.fannizero.app) handles personal data. Effective: 4 October 2026.

Controller

FANNIZERO Korlátolt Felelősségű Társaság, Rumi Külső út 12/B, 9700 Szombathely, Hungary. Company registration number: 18-09-114932. Tax number: 27431047-2-18. Represented by Fanni Edina Seprenyi, managing director. E-mail: rendeles@fannizero.hu. Phone: +36 70 631 0973.

Orders placed in the webshop, the webshop account and payment are also covered by the webshop's privacy notice. The app uses the same webshop.

What data we process and why

• App account. On first launch the app creates an account with a random identifier and stores the language you choose and the sign-in session (an identifier and timestamps). This is needed for the app to work (GDPR Article 6(1)(b)).
• Device identifier and notification registration. When it starts, the app reads the phone's identifier: the Android ID on Android, the identifier for vendor on iOS. It reaches our server only with a notification registration, so that we recognise the same phone after a reinstall and end its old registration. The registration holds the phone's push token (Firebase Cloud Messaging), this identifier, a random registration identifier and whether notifications are allowed on the phone. We create a registration when notifications are allowed on the phone; if you later turn them off, the registration stays, marked as disabled. This is needed to deliver notifications (GDPR Article 6(1)(b)).
• Consent log. We record when you give or withdraw notification consent, so that we can prove it (GDPR Article 6(1)(c) and Article 7(1)).
• Webshop account. When you register, the app sends your name, e-mail address, password, phone number and address directly to the webshop. When you sign in, your e-mail address and password pass through our server once so that we can link your webshop account to the app account; we do not store the password. We store the webshop's customer identifier. After you sign in, we ask the webshop for your customer group, to show the products and prices that apply to you (GDPR Article 6(1)(b)).
• Orders. The contact, billing and delivery details you enter at checkout (name, e-mail address, phone number, address, company name, tax number, parcel locker) go directly to the webshop. Our server marks an order placed in the app in the webshop: to do so it processes the order's details held by the webshop for a moment and sends them back to the webshop, without storing them (GDPR Article 6(1)(b)).
• Payment. You enter card details on SimplePay's payment page; the app's own code and our server do not read or store them. To start a payment and handle its outcome, the app processes the payment link, the order identifier and the return data.
• Copy of the cart. Our server stores the product identifiers and quantities in your cart and when they changed, also when you are not signed in. We use it to send the cart reminder, and we may use it to choose who receives an offer, if you have consented to this (GDPR Article 6(1)(a), see Notifications). The cart itself is kept by the webshop.
• Copy of orders. For orders placed in the webshop, in the app or on the website, our server keeps a copy taken from the webshop: the webshop's order and customer identifiers, whether it was placed in the app or on the website, its status, total and time, and the identifiers of its lines and the categories of their products. The copy holds no name, contact details or address. It tells us that a cart's contents have been ordered, so that we send no reminder for it (legitimate interest, GDPR Article 6(1)(f)); we may also use it to choose who receives an offer, if you have consented to this (GDPR Article 6(1)(a)). The app reads your order history directly from the webshop.
• Saved recipes and favourites. Our server stores the identifiers of the recipes you save, linked to your guest app account or to your webshop customer identifier. When you sign in, the recipes you saved as a guest are added to your customer list. Your favourite products are kept in the webshop's wishlist (GDPR Article 6(1)(b)).
• Recipe search. The text you search for is sent to our server to run the search; the server does not store it (GDPR Article 6(1)(b)).
• Abuse prevention. To limit repeated account-creation and sign-in attempts, we process a SHA-256 digest of the IP address, the session identifier, counters and timestamps. The limiting window is at most one hour; expired data is deleted by a later check (legitimate interest, GDPR Article 6(1)(f)).
• Data on your phone. On your phone, the app stores its sign-in identifiers, the 10 products you viewed last, the details of an unfinished checkout, and a cache of downloaded content that includes the text of recipe searches. Removing the app deletes them.
• Parcel lockers. The app downloads the list of GLS parcel lockers directly from GLS's server (map.gls-hungary.com), so GLS sees your phone's IP address.

The app does not collect location, contacts, photos or the advertising ID, shows no ads, and contains no third-party advertising or analytics tools. If a recipe embeds a video, the video's provider serves it under its own terms.

You do not have to give any personal data to use the app. To buy, the webshop needs the details it asks for; without them we cannot fulfil the order.

Notifications

The app asks at the first recipe or cart change (on older Android, right after start): "Shall we remind you about items left in your cart?", and says that we also send offers from time to time. "Yes" is your consent to cart reminders and to notifications with offers (GDPR Article 6(1)(a)); if your phone has not allowed notifications yet, it then asks you to. After "Not now" we send no notifications and do not ask again; you can turn them on later in the menu. Consent is not a condition of using the app or of buying.

You can withdraw your consent at any time by turning off the "Notifications" row in the app's menu. Withdrawal does not affect the lawfulness of processing before it. Your phone's settings control whether notifications appear on that phone; on Android, "Cart reminders" and "News and offers" can also be turned off separately.

Who receives a notification with an offer can be chosen by: the language you chose, the phone's system (Android or iOS), whether you have ordered in the app, how much you have spent in the app or in the whole webshop (also from a given day), which product categories you have bought from, how long your cart in the app has been unchanged, or one particular webshop customer (for example for a customer-service message). This is profiling for direct marketing: it affects which offers you are notified about, and has no legal or similarly significant effect on you. We do it on the basis of your consent.

You can object at any time, free of charge, to direct marketing and the profiling related to it by turning notifications off or by writing to rendeles@fannizero.hu; we then stop processing your data for that purpose.

Who receives the data

• Shoprenter Kft. (Kassai út 129., 4028 Debrecen, Hungary) – operates the webshop, webshop accounts and orders; processor.
• TRAVLRD – develops and operates the app and its server; processor.
• Vercel Inc. – hosts the app's server; processor.
• ChiselStrike Inc. (Turso) – the app's database, stored in the European Union (Ireland); processor.
• Google Ireland Limited (Firebase Cloud Messaging) – delivers notifications. Firebase also uses an installation identifier of its own with the push token.
• Apple (Apple Push Notification service) – delivers notifications to iPhones.
• SimplePay Zrt. (Váci út 135–139. B. ép. 5. em., 1138 Budapest, Hungary; company registration number 01-10-143303) – card payment, if you choose it.
• GLS – your phone's IP address when the app downloads the list of parcel lockers.

Where a provider processes data outside the European Union, the transfer relies on safeguards adopted by the European Commission (the EU–US Data Privacy Framework or standard contractual clauses); you can ask for a copy at rendeles@fannizero.hu. We do not sell data or share it for advertising.

How long we keep data

• Data belonging to the app account (language, cart copy, saved recipes, consents, device registrations) is kept until the account is deleted. A device registration is also deleted when the notification service reports that its push token is no longer valid, for example because the app was removed.
• The copy of an order is kept for 5 years from when the order was placed, then deleted. When the account is deleted, the copy is detached from the app account; it keeps the webshop's customer identifier.
• The delivery log of notifications (the message and device-registration identifiers, timestamps and the delivery outcome) is kept for 1 year from the message's time. After that, the device-registration identifier and the notification service's message identifier are removed from it; what remains (the message, the timestamps and the delivery outcome) identifies no one. While the device registration exists, the log can be linked to the app account. Deleting the account deletes the registration, not the log.
• The webshop keeps order-processing data for 5 years from the performance of the contract and invoices for 8 years from their issue, according to the webshop's privacy notice.
• Data deleted from the database leaves the provider's restore storage within 10 days.

Deleting your account

Without a webshop account: choose "Alkalmazásfiók törlése" (Delete app account) in the app's menu. This deletes the account the app uses on this phone. With a webshop account: sign in, open the "Webshop-fiókod" (Your webshop account) screen and choose "Fiók törlése" (Delete account); this also asks the webshop to delete the webshop account, which it does within 30 days. Without the app: https://app.fannizero.hu/account-deletion.html.

Your rights

You can ask for access to your data, its correction or deletion, restriction of processing and data portability, object to processing based on legitimate interest and to direct marketing, and withdraw consent at any time. Send your request to rendeles@fannizero.hu. You can lodge a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH, Falk Miksa utca 9–11., 1055 Budapest, naih.hu).

Security

All data between the app and our servers travels over an encrypted connection (HTTPS).

Changes to this policy

If this policy changes, we publish the changed text on this page with a new effective date. If the purpose of processing changes, we also say so in the app and, where needed, ask for your consent again.