Політика конфіденційності MealWings

Ця Політика конфіденційності («Політика») описує, яким чином MealWings, що управляється холдингом Isentró Kft (далі — «ми», «MealWings», «Платформа»), збирає, використовує, зберігає та передає ваші персональні дані під час використання нашого веб-сайту mealwings.com, мобільних додатків та пов'язаних сервісів (спільно — «Сервіс»). Політика складена відповідно до Загального регламенту ЄС про захист даних (GDPR — Регламент (ЄС) 2016/679), Закону Угорщини CXII/2011 «Про право на інформаційне самовизначення» та інших застосовних актів.

1. Контролер даних та контакти

Isentró Kft (MealWings)
Адреса: 1082 Budapest, Corvin sétány 6. 8. em. 4, Угорщина
Електронна пошта DPO: [email protected]

Якщо у вас виникнуть питання щодо ваших даних або ви бажаєте скористатися своїми правами, звертайтеся за вказаною електронною поштою або через особистий кабінет у розділі «Налаштування → Конфіденційність».

2. Категорії зібраних даних

2.1. Дані, які ви надаєте безпосередньо

• Облікові дані (обов'язкові): ім'я користувача, пароль, адреса електронної пошти.
• Профільні дані (за бажанням): фото, вподобання в харчуванні, публічне ім'я.
• Дані про здоров'я (чутливі дані Art. 9 GDPR): дата народження, стать, мета схуднення/набору ваги, рівень фізичної активності, антропометричні показники, алергії. Обробляються лише за явною згодою.
• Контент: рецепти, коментарі, відгуки, зображення, особисті повідомлення.
• Звернення до підтримки: листування, вкладення, метадані тікетів.
• Платіжні ідентифікатори: токени, створені платіжним провайдером Stripe; повні дані банківських карток ми ніколи не зберігаємо.

2.2. Дані, що збираються автоматично

• Технічні журнали: IP-адреса, User-Agent, тип пристрою, ОС, мова браузера.
• Дані використання: переглянуті сторінки, кліки, час на екрані, реферальні URL.
• Файли cookie та аналогічні технології: див. розділ 5.

3. Правові підстави обробки

• Виконання договору (Art. 6(1)(b) GDPR): створення облікового запису, публікація контенту, обробка платежів, передача коштів експерту.
• Явна згода (Art. 6(1)(a) та Art. 9(2)(a) GDPR): обробка даних про здоров'я, маркетингові розсилки, використання необов'язкових cookie.
• Законні інтереси (Art. 6(1)(f) GDPR): забезпечення інформаційної безпеки, захист від шахрайства, аналітика з знеособленими даними, захист правової позиції у спорах.
• Виконання юридичних зобов'язань (Art. 6(1)(c) GDPR): бухгалтерський облік (податковий закон Угорщини № C від 2000 р.), запобігання відмиванню грошей, звітність перед наглядовими органами.

4. Цілі використання даних

• Надання Сервісу (створення облікового запису, публікація/перегляд рецептів, обмін повідомленнями, участь у дієтичних програмах).
• Обробка платежів та розподіл коштів через Stripe Connect. Ми виступаємо агентом та отримуємо комісію; всі операції виконує Stripe Payments Europe Ltd.
• Персоналізація харчування та рекомендацій на основі введених даних (з урахуванням вашої згоди).
• Зв'язок з вами: системні сповіщення, відповіді служби підтримки, зміни в умовах.
• Покращення та розробка функцій: агрегована аналітика, A/B-тести.
• Маркетинг (push/e-mail) за наявності згоди; ви можете відписатися в будь-який момент.

5. Файли cookie

Ми застосовуємо необхідний, функціональний та аналітичний типи cookie. Деталі та механізми управління доступні в Баннері cookie під час першого відвідування та в розділі «Налаштування → Файли cookie» вашого профілю.

6. Розкриття даних третім особам

Категорія отримувача	Мета передачі	Правова гарантія
Stripe Payments Europe (IE) та Stripe Connect (US)	Платіжна обробка, трансфери експертам	SCC 2021 + ISO 27001
Hetzner Online GmbH	Хостинг, бази даних	Обробка в ЄЕЗ
Google Analytics 4 (US/EU Data Region)	Аналітика відвідуваності (за згодою)	SCC + IP анонімізація

Доступ до персональних даних отримують лише уповноважені співробітники MealWings на підставі угод про конфіденційність (NDA).

7. Міжнародні передачі

Якщо отримувач знаходиться поза ЄЕЗ, ми застосовуємо один з наступних механізмів: (i) рішення Комісії про адекватність, (ii) Стандартні договірні положення (SCC 2021/914), (iii) обґрунтований виняток Art. 49 GDPR при одиничній передачі за вашим запитом.

8. Терміни зберігання

• Облікові записи — до видалення + 3 роки (для захисту від позовів).
• Контент користувача (рецепти, коментарі, ОП) — поки не буде видалений користувачем або модератором.
• Платіжні дані — 8 років (податкові/бухгалтерські вимоги Угорщини).
• Дані про здоров'я — поки діє дієтична програма + 1 рік, або негайно після відкликання згоди.
• Логи безпеки — 12 місяців.

9. Ваші права

Згідно з Art. 15-22 GDPR ви можете: отримати доступ до даних, виправити, видалити, обмежити обробку, заперечити або перенести дані, а також відкликати згоду без шкоди законності попередньої обробки.

Запити подаються через особистий кабінет або електронною поштою [email protected]. Ми відповідаємо протягом 30 днів з правом продовження до 90 днів при складних запитах (повідомимо окремо).

10. Безпека

• Шифрування TLS 1.3 «end-to-end» під час передачі.
• Шифрування баз даних AES-256 at-rest.
• RBAC та MFA для адміністративного доступу.
• Регулярні зовнішні та внутрішні penetration-test.
• План реагування на інциденти та журналювання 24/7.

11. Діти

Сервіс не призначений для осіб молодше 16 років. Ми свідомо не збираємо дані у неповнолітніх без згоди батьків. Якщо вам стало відомо про таку реєстрацію, повідомте нам.

12. Автоматизовані рішення

Ми не застосовуємо профілювання, що тягне юридичні наслідки (Art. 22 GDPR). Персоналізовані рекомендації рецептів не мають значного правового чи іншого суттєвого впливу.

13. Наглядовий орган

Ви маєте право подати скаргу до Національного управління із захисту даних та свободи інформації Угорщини (NAIH) або до органу вашої країни проживання.

14. Зміни політики

При суттєвих змінах повідомимо вас мінімум за 14 днів через електронну пошту та банер сайту. Дата останнього оновлення вказана вгорі.

15. Контакти

Електронна пошта (загальні питання): [email protected]
Електронна адреса DPO: [email protected]

Використовуючи MealWings, ви підтверджуєте, що прочитали та зрозуміли цю Політику.