Adatvédelmi tájékoztató

1. Adatkezelő

A GDPR értelmében az adatkezelő:

• Hauke Olf
• Südostallee 114
• 12487 Berlin
• Németország
• E-mail: hauke.olf@gmail.com

Adatvédelmi tisztviselő kijelölése jogszabály szerint nem szükséges. Kérdés esetén fordulj nyugodtan közvetlenül a fent megadott e-mail-címhez.

2. Milyen adatokat kezelünk

2.1 Fiók- és hitelesítési adatok

• E-mail-cím
• Megjelenítendő név (opcionális)
• A hitelesítési platform eszközazonosítója
• „Sign in with Apple” vagy „Sign in with Google” bejelentkezés esetén: a szolgáltató által továbbított ID-token-információ

2.2 Tartalmi adatok

• Tételek (összeg, kategória, dátum, jegyzet, blokk-fotó, amennyiben rögzítették)
• Keretek, megtakarítási célok, rendszeres megbízások, kategóriák
• Tagságok és meghívók a megosztott háztartási könyvekben
• Appon belüli konfiguráció (pl. irányítópult elrendezése, téma)

2.3 Blokk-fotók és OCR

Amikor blokk-fotót rögzítesz, a kép szövegfelismerés céljából helyben, az eszközödön kerül feldolgozásra (Google ML Kit, eszközön futó OCR). A képadatok eközben nem hagyják el az eszközödet. Ha ezután elmented a fotót, az titkosítva töltődik fel a Firebase Storage-ban lévő privát tárhelyedre.

2.4 MI-alapú kategorizálás

Opcionálisan kiértékeltetheted a tételszövegeket vagy a blokktartalmakat egy nyelvi modellel az automatikus kategorizáláshoz. A feldolgozás a kiadási verzióban a Google Vertex AI-on (modell: Gemini) keresztül, a globális Vertex-AI-végponton történik. A fejlesztői buildekben a Google AI-t használjuk; ekkor a feldolgozás az USA-ban történik. Kizárólag a rövid tételszöveg, illetve az OCR által kinyert blokkszöveg kerül továbbításra. Az adataidon nem történik tanítás.

2.5 Technikai adatok és diagnosztika

• Eszköz- és operációsrendszer-információk
• App-verzió, nyelv, időzóna
• Összeomlási jelentések és stack trace-ek (Firebase Crashlytics) — amennyiben az eszközbeállításokban engedélyezve van

2.6 Használati elemzés

Az App fejlesztése és annak megértése érdekében, hogy mely funkciókat használják, a Firebase Analytics segítségével álnevesített használati statisztikákat gyűjtünk. Különösen a megtekintett képernyőket, valamint a prémium vásárlás körüli eseményeket (pl. „Paywall megtekintve”, „Vásárlás elindítva”, „Vásárlás sikeres”) rögzítjük. Eközben a Firebase által kiosztott álnevesített azonosítót, valamint olyan technikai jellemzőket dolgozunk fel, mint az előfizetési státusz (premium_tier), hogy anonim fiókról van-e szó, és az App nyelve. Az Analyticsnak semmilyen tételtartalmat, összeget, jegyzetet vagy blokk-fotót nem továbbítunk. A jogalap az App fejlesztéséhez és gazdasági fenntarthatóságához fűződő jogos érdekünk (GDPR 6. cikk (1) bek. f pont).

2.7 Eszköz- és app-tanúsítás

A szerveroldali interfészek automatizált visszaélésekkel szembeni védelme érdekében a Firebase App Check szolgáltatást alkalmazzuk. Eközben az operációs rendszer egy tanúsítási tokent állít ki (Apple App Attest, illetve Google Play Integrity), amely megerősíti, hogy a kérés az App valódi, módosítatlan telepítéséről érkezik. A token nem teszi lehetővé a Felhasználó azonosítását. A jogalap a biztonsághoz és a visszaélések elhárításához fűződő jogos érdekünk (GDPR 6. cikk (1) bek. f pont).

2.8 Eszközengedélyek

Az App kizárólag olyan funkciókhoz kér engedélyeket, amelyeket aktívan használsz:

• Kamera — blokkok beolvasásához.
• Mikrofon — tételek hangos rögzítéséhez.
• Fotótár — meglévő blokk-fotók kiválasztásához.
• Biometria (Face ID / Touch ID / ujjlenyomat) — az App-hozzáférés opcionális védelméhez.
• Értesítések — emlékeztetőkhöz és figyelmeztetésekhez.
• Kezdőképernyő-widget — az aktuális egyenleg megjelenítéséhez a kezdőképernyőn.

Az engedélyek bármikor visszavonhatók az eszközbeállításokban. A megfelelő engedély nélkül a kapcsolódó funkció nem áll rendelkezésre.

3. Jogalapok

• GDPR 6. cikk (1) bek. b pont — az App és funkcióinak rendelkezésre bocsátásáról szóló szerződés teljesítéséhez.
• GDPR 6. cikk (1) bek. c pont — jogi kötelezettségek teljesítéséhez (pl. adójogi megőrzés).
• GDPR 6. cikk (1) bek. f pont — jogos érdekek érvényesítéséhez (az App biztonsága, hibaelemzés, visszaélések elhárítása).
• GDPR 6. cikk (1) bek. a pont — hozzájárulások esetén (pl. Crashlytics, MI-kategorizálás, push-értesítések). A hozzájárulás a jövőre nézve bármikor visszavonható.

4. Az adatkezelés céljai

• A háztartási könyv rendelkezésre bocsátása és szinkronizálása
• Tagságok és meghívók kezelése
• Prémium előfizetések kezelése (jogosultság ellenőrzése)
• Karbantartás, biztonság és hibaelhárítás
• Tételek és blokkok opcionális automatikus kategorizálása
• Álnevesített használati elemzés az App fejlesztéséhez
• A szerveroldali interfészek biztonsága és a visszaélések elhárítása
• Jogi kötelezettségek teljesítése

5. Címzettek és adatfeldolgozók

Gondosan kiválasztott szolgáltatókat veszünk igénybe. Minden adatfeldolgozóval a GDPR 28. cikke szerinti szerződéseink vannak.

Átláthatóság a tárolási és feldolgozási helyekről: a produktív Firebase-szolgáltatások a jelenleg általunk konfigurált globális Firebase-infrastruktúrában működnek. Egyes szerverfunkciók tudatosan rögzített régiókban futnak (különöseneurope-west3 és us-central1), lásd lent.

• Firebase Authentication (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország) — hitelesítés és fiókkezelés.
• Cloud Firestore (Google Ireland Ltd.) — az App-tartalmak (tételek, keretek, tagságok, kategóriák) tárolása.
• Firebase Storage (Google Ireland Ltd.) — a feltöltött blokk-fotók tárolása privát, szabályalapú tárhelyen.
• Firebase Cloud Messaging (Google Ireland Ltd.) — push-értesítések küldése, amennyiben engedélyezve van.
• Firebase Crashlytics (Google Ireland Ltd.) — anonimizált összeomlási jelentések a stabilitás elemzéséhez, amennyiben az eszközbeállításokban engedélyezve van.
• Firebase Analytics (Google Ireland Ltd.) — álnevesített használati és elérési elemzés az App fejlesztéséhez (megtekintett képernyők, prémium-funnel események, technikai felhasználói jellemzők). Nincs tételtartalom-továbbítás.
• Cloud Functions for Firebase (Google Ireland Ltd.) — szerverlogika az automatikus kategorizáláshoz és a Pro-státusz-szinkronizáláshoz. A kategorizáló callable-ök régiója: europe-west3, a RevenueCat-webhook régiója: us-central1.
• Firebase App Check (Google Ireland Ltd.) — eszköz- és app-tanúsítás (Apple App Attest, illetve Google Play Integrity) a szerveroldali interfészek visszaélésekkel szembeni védelméhez.
• Firebase AI / Vertex AI (Google Ireland Ltd., feldolgozás a globális Vertex-AI-végponton keresztül) — MI-alapú kategorizálás a kiadási verzióban.
• Google AI (Google LLC, USA) — MI-alapú kategorizálás a fejlesztői buildekben.
• Google ML Kit (Google LLC) — eszközön futó szövegfelismerés a blokk-fotókhoz. A feldolgozás kizárólag helyben, az eszközön történik; a képadatok eközben nem kerülnek továbbításra a Google felé.
• RevenueCat, Inc. (12 E 49th St, New York, NY 10017, USA) — a prémium előfizetések és jogosultságok kezelése. Egy álnevesített app-felhasználói azonosító, az előfizetési termék és az előfizetési státusz kerül továbbításra.
• Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) és Google LLC / Google Ireland Ltd. — az appon belüli vásárlások és előfizetések kezelése a platform-áruházakon keresztül.

6. Harmadik országba történő továbbítás

Az említett szolgáltatások némelyikénél (különösen RevenueCat, Apple, Google AI) személyes adatok továbbítása történik az USA-ba. Amennyiben a szolgáltatók nem vetették alá magukat az EU–USA adatvédelmi keretnek (Data Privacy Framework), a továbbítás az EU általános szerződési feltételei (Standard Contractual Clauses, SCC) alapján történik a GDPR 46. cikk (2) bek. c pontja szerint.

Amennyiben kivételesen sem megfelelőségi határozat, sem megfelelő garanciák nem alkalmazhatók, a továbbítás csak akkor történik, ha az a veled kötött szerződés teljesítéséhez szükséges (GDPR 49. cikk (1) bek. b pont), vagy ha a továbbításhoz kifejezetten hozzájárultál (GDPR 49. cikk (1) bek. a pont). Kérjük, vedd figyelembe, hogy az USA-ban nem biztosított az európai joghoz hasonló szintű adatvédelem, és a hatóságok bizonyos feltételek mellett hozzáférést kérhetnek a személyes adatokhoz.

7. Megőrzési idő

A személyes adatokat addig tároljuk, ameddig azok a fent említett célokhoz szükségesek, legfeljebb azonban a fiók törléséig. A törlést követően az adatok 30 napon belül teljesen eltávolításra kerülnek; a törvényes megőrzési kötelezettségek (pl. § 257 HGB, § 147 AO) érintetlenül maradnak.

A fiók törlésére vonatkozó útmutatást a Fiók törlése oldalon találsz.

8. Az érintettek jogai

Bármikor jogosult vagy az alábbiakra:

• Tájékoztatás a tárolt adataidról (GDPR 15. cikk)
• Helytelen adatok helyesbítése (GDPR 16. cikk)
• Törlés („elfeledtetéshez való jog”) (GDPR 17. cikk)
• Az adatkezelés korlátozása (GDPR 18. cikk)
• Adathordozhatóság (GDPR 20. cikk)
• Tiltakozás a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk)
• Megadott hozzájárulások visszavonása a jövőre nézve (GDPR 7. cikk (3) bek.)

Jogaid gyakorlásához elegendő egy formai kötöttség nélküli e-mail a hauke.olf@gmail.com címre.

Panasztételi jog

Jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál — különösen a szokásos tartózkodási helyed szerinti hatóságnál. Az adatkezelő tekintetében a berlini adatvédelmi és információszabadság-biztos (Berliner Beauftragte für Datenschutz und Informationsfreiheit) az illetékes.

9. Adatexportálás és adatok átvitele

Az Appon belül bármikor exportálhatod a tételeidet CSV-fájlként, és így átveheted azokat más programokba. Ezzel technikailag megvalósítjuk az adathordozhatósághoz való jogodat (GDPR 20. cikk).

10. Sütik és követés a weboldalon

Ez a weboldal kizárólag technikailag szükséges sütiket használ, amelyek a működéshez elengedhetetlenek (pl. a nyelvi beállítás tárolásához). Nem történik követés, profilalkotás vagy személyes vonatkozású elérésmérés. Harmadik féltől származó szkripteket nem ágyazunk be.

11. Biztonság

Az App és a szerver közötti adatátvitel titkosítva (TLS) történik. A hozzáféréseket a Cloud Firestore és a Firebase Storage biztonsági szabályai úgy korlátozzák, hogy csak egy háztartási könyv adott tagjai rendelkezzenek olvasási és írási jogokkal. Az App-hozzáférés opcionálisan biometrikusan is védhető.

12. Automatizált döntéshozatal

A GDPR 22. cikke értelmében vett automatizált döntéshozatal nem történik. Az opcionális MI-alapú kategorizálás kizárólag javaslatként szolgál, és bármikor manuálisan felülírható.

13. A tájékoztató módosításai

Ezt az adatvédelmi tájékoztatót az App funkcióinak lényeges változásai vagy a jogszabályi követelmények változásai esetén frissítjük. A mindenkori aktuális változat ezen az oldalon érhető el.