Cégnév: Level Up Digital Agency s.r.o.
Kapcsolat / adatvédelmi ügyek: hello@penzugyes.app
Általános támogatás: hello@penzugyes.app
Weboldal: https://penzugyes.app
Adatvédelmi tisztviselő (DPO) kijelölésére az adatkezelés jelenlegi mértéke nem kötelez minket a GDPR 37. cikke alapján, de bármilyen adatvédelemmel kapcsolatos kérdéssel a fenti címen elérhetsz minket.
Ez a tájékoztató a Pénzügyes mobilalkalmazás (a továbbiakban: App) használata során kezelt személyes adatokra vonatkozik. Bemutatja, milyen adatokat gyűjtünk, milyen célból, milyen jogalapon, kikkel osztjuk meg, meddig őrizzük, és milyen jogokkal rendelkezel.
A tájékoztató az EU 2016/679 (GDPR) rendelet, valamint a 2011. évi CXII. törvény (Infotv.) alapján készült. A banki adatkezelésre az EU 2015/2366 (PSD2) irányelv és az EBA RTS is alkalmazandó.
A Pénzügyes egy proaktív pénzügyi társ alkalmazás. Funkciói:
Az alábbiakban kategóriák szerint csoportosítva soroljuk fel a kezelt személyes adatokat. A táblázatok a Pénzügyes adatbázisának (Supabase) konkrét struktúráját tükrözik.
| Adat | Forrás | Jogalap |
|---|---|---|
| Email cím | Apple Sign In / Google Sign In | szerződés teljesítése (GDPR 6(1)(b)) |
| Megjelenítendő név (display_name) | felhasználó / szociális bejelentkezés | szerződés teljesítése |
| Felhasználói azonosító (UUID) | rendszer által generált | szerződés teljesítése |
| Avatar (profilkép URL) | felhasználó | szerződés teljesítése |
| Apple ID / Google Account ID | szociális bejelentkezés | szerződés teljesítése |
| Bejelentkezési metaadatok (last_sign_in_at, IP cím a Supabase-ben) | rendszer | jogos érdek (visszaélés-megelőzés, GDPR 6(1)(f)) |
Megjegyzés: Az App nem használ jelszavas regisztrációt. Csak Apple Sign In vagy Google Sign In érhető el. Apple Sign In esetén a felhasználó eldöntheti, hogy elrejti-e a valódi email címét (Apple Hide My Email).
A kvíz célja, hogy az App személyre szabott javaslatokat és coaching stílust tudjon adni.
| Adat | Forrás |
|---|---|
| Születési dátum (opcionális) | felhasználó |
| Foglalkoztatási státusz (alkalmazott / vállalkozó / diák / vegyes) | felhasználó |
| Jövedelemforrás | felhasználó |
| Háztartás összetétele (egyedülálló / pár / család) | felhasználó |
| Gyermekek száma | felhasználó |
| Megtakarítási viselkedés típusa | kvíz alapján kiszámítva |
| Költségkövetési stílus | kvíz alapján kiszámítva |
| Előfizetés-tudatosság szintje | kvíz alapján kiszámítva |
| Vésztartalék státusza | kvíz alapján kiszámítva |
| Elsődleges motiváció (szabad szöveg) | felhasználó |
| Időhorizont (3 hónapos jövőkép) | felhasználó |
| Személyiség típus ("áramló", "gyűjtögető", "tervező", "hullámzó", "újonc") | kvíz alapján |
| Jövedelmi sáv | felhasználó |
Jogalap: szerződés teljesítése (GDPR 6(1)(b)), illetve hozzájárulás (6(1)(a)) az opcionális mezőkre.
| Adat | Forrás |
|---|---|
| Összeg, deviza | felhasználó |
| Típus (kiadás / bevétel / megtakarítás) | felhasználó |
| Dátum | felhasználó |
| Kategória | felhasználó |
| Megjegyzés (note) | felhasználó |
A Mastercard Open Banking Europe (Aiia) szolgáltatáson keresztül, PSD2-alapú felhasználói hozzájárulás alapján:
| Adat | Forrás |
|---|---|
| Tranzakció összege, dátuma, deviza, típusa | bank (PSD2 API) |
| Eredeti összeg (deviza-konverzió esetén) | bank |
| Fizető fél neve, IBAN-ja, BIC kódja | bank |
| Kedvezményezett neve, IBAN-ja, BIC kódja | bank |
| Kereskedő neve, számlaszáma, címe | bank |
| MCC kód (Merchant Category Code) | bank |
| Banki tranzakciókód (bank_tx_code) | bank |
| Hivatkozási szám (reference number) | bank |
| Tranzakció utáni egyenleg (balance_after) | bank |
| Bank által visszaadott teljes nyers payload (raw_bank_data, JSONB) | bank |
| Banki tranzakció eredeti azonosítója | bank |
| Adat | Forrás |
|---|---|
| Előfizetés neve, összege, gyakorisága, következő fizetés | felhasználó / bank |
| Ismétlődő bevétel (fizetés, nyugdíj, ösztöndíj) | felhasználó / bank |
| Megtakarítási cél neve, célösszeg, határidő, kép | felhasználó (Unsplash közvetítésével) |
| Vésztartalék célösszeg, jelenlegi egyenleg | felhasználó / rendszer |
Jogalap: szerződés teljesítése (GDPR 6(1)(b)). A banki adatok kezelésének jogalapja kiegészítően: kifejezett hozzájárulás a PSD2 keretrendszerben (90 napos consent).
A Profil → Pénzügyi profilom menüben elérhető kérdőív témakörönként, lépésenként kérdez. Minden kérdés kihagyható, és minden válasz bármikor módosítható vagy törölhető. Amit a regisztrációnál vagy a profilodban már megadtál (születési év, foglalkozás, gyermekek száma, háztartás), azt nem kérdezzük meg újra: a kérdőív ezekkel előre kitöltődik, és az összegzésben módosíthatod őket. A rögzített fix kiadásaid (pl. lakáshitel, bankszámla, biztosítás) alapján egy-egy válaszra javaslatot teszünk, de azt csak a te jóváhagyásoddal mentjük.
| Adat | Forrás |
|---|---|
| Születési év, családi állapot, a házasságkötés hónapja, gyermekek száma, a háztartás létszáma | felhasználó (részben a regisztrációs adatokból) |
| Lakhatás (pl. saját otthon, albérlet), lakástulajdon az elmúlt 10 évben | felhasználó |
| Fő jövedelemforrás, személyijövedelemadó-fizetés, vállalkozóknál az adóra félretett arány | felhasználó (a foglalkozás a regisztrációs adatokból) |
| Fő bank és további bankok neve, számlacsomag, havi számladíj, devizakártya, mióta vagy a bankodnál | felhasználó (javaslat a fix kiadásaidból) |
| Lakáshitel (típus, kamat, havi törlesztő, a lejárat éve, adóstárs) és a további tartozások fajtája (pl. hitelkártya, személyi kölcsön, diákhitel, babaváró hitel) | felhasználó (javaslat a fix kiadásaidból) |
| Állampapír, befektetési szolgáltató, TBSZ és a nyitás éve, a rendszeres befektetés összege, kockázatvállalás, előre eldöntött terv egy piaci esés esetére | felhasználó |
| Önkéntes nyugdíjpénztár, NYESZ, egészségpénztár, a pénztárak neve, lakáshitel-törlesztés egészségpénztárból | felhasználó |
| Biztosítások: típus, biztosító, az évforduló hónapja | felhasználó (javaslat a fix kiadásaidból) |
| A kérdőív állapota: mely kérdésekre feleltél „Nincs” vagy „Nem tudom” válasszal, és mely témakörök XP-jutalmát kaptad meg | rendszer |
Mire használjuk: a témakörök végén megjelenő személyre szabott megállapításokhoz (pl. milyen adókedvezmény járhat neked, mennyi az éves számladíjad, mikor van a biztosításaid évfordulója), a FinQuest-küldetések és a tananyag ajánlásához, valamint a kalkulátorok előtöltéséhez. Nem adjuk el, nem használjuk hirdetésre, és Zsé, az AI-tanácsadó sem kapja meg. A tárolást a Supabase végzi (7.1).
Jogalap: hozzájárulás (GDPR 6(1)(a)), mert a kérdőív kitöltése önkéntes. A hozzájárulásodat bármikor visszavonhatod egy válasz törlésével vagy a fiókod törlésével; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A bank-csatlakozási réteget a Mastercard Open Banking Europe (Aiia) szolgáltatja. Mi soha nem látjuk a banki belépési adataidat (felhasználónév, jelszó, SCA kódok). A hitelesítés a bankod oldalán történik.
A csatlakozás során az alábbi adatokat tároljuk a saját adatbázisunkban:
| Adat | Forrás |
|---|---|
| Bank neve, országa, logója (ASPSP info) | Aiia API |
| Bank session azonosító | Aiia API |
| Mastercard refresh token (titkosítva) | Aiia API |
| Számlák listája (IBAN, számla típusa, deviza) | bank (Aiia-n keresztül) |
Számla stabil azonosító (identification_hash) | Aiia API |
| Hozzájárulás státusza, lejárati ideje | rendszer |
A PSD2 hozzájárulás 90 napig érvényes, utána újra meg kell erősítened. A csatlakozást bármikor megszakíthatod a Beállítások → Bank csatlakozás menüpont alatt; ekkor a Mastercardnál tárolt token visszavonásra kerül és a bank-szinkron leáll.
| Adat | Forrás |
|---|---|
| Napi check-in: hangulat (1-5), költési elégedettség (1-5), reflexió szöveg, holnapi terv (szándék), költésmentes nap volt-e, a nap költési kategóriái, volt-e aznap bevétel | felhasználó / rendszer |
| „Ha…, akkor…” fogadalmak: a terv szövege és kategóriája, a napi kimenet (megvolt, nem jött össze, elő sem jött), beépült-e | felhasználó / rendszer |
| A vásárlásokhoz rögzített érzés (Megérte, Tudatos, Kellett, Feszült, Csalódott) és kiváltó ok (Terv szerint, Szükség, Jutalom, Stressz, Társaság, Unalom, Akció/FOMO, Szokás) | felhasználó |
| Streak hossza, leghosszabb streak, freeze tokenek | rendszer |
| XP napló (forrás, mennyiség) | rendszer |
| Tanulási modul ("Út a Zséhez") progresszió, gyakorlatok megoldásai, fejezetzáró teszt eredmények | rendszer / felhasználó |
| Tanulási "szívek" (élet) napi limit | rendszer |
| Mini-játék szessziók (típus, pontszám, győztes), matchmaking sor | rendszer |
Jogalap: szerződés teljesítése (GDPR 6(1)(b)), illetve hozzájárulás a check-in szabad szöveges mezőire, a fogadalmakra és a vásárlásokhoz rögzített érzésekre és kiváltó okokra (ezek megadása önkéntes). A hangulatod és a vásárlásokhoz rögzített érzéseid egészségügyi adatnak minősülhetnek. Zsé, az AI-tanácsadó ezeket, és a napló többi részét is, csak a külön, kifejezett hozzájárulásod után kapja meg (lásd 4.6).
Változás 2026. október 5-től: Az App frissített verziójában Zsé csak a kifejezett hozzájárulásod után kap adatot: mielőtt bármit elküldene az Anthropichoz, az App a „Zsé és az adataid” lapon elkéri a hozzájárulásodat. A check-in naplódat, a „Ha…, akkor…” fogadalmaidat, valamint a vásárlásaidhoz rögzített érzéseket és kiváltó okokat Zsé csak akkor kapja meg, ha ugyanitt külön bekapcsolod „A naplómat is használhatja” kapcsolót, amely alapból ki van kapcsolva. Ez a hangulatodra és a költési elégedettségedre is vonatkozik, amelyeket Zsé eddig külön engedély nélkül is látott.
Zsé az App AI-tanácsadója (AI Tanácsadó fül). Hogy a saját számaid alapján pontosan és személyre szabottan tudjon válaszolni, a hozzájárulásod után a válaszhoz felhasználja a Pénzügyesben rögzített adataidat. A válaszokat az Anthropic Claude nevű mesterséges intelligenciája állítja elő, a mi megbízásunkból, adatfeldolgozóként (lásd 7.3).
Ha hozzájárultál, Zsé az alábbi adatokat használhatja, amikor írsz neki. A „csak külön hozzájárulással” jelölt sorokat (a naplót) csak akkor, ha „A naplómat is használhatja” kapcsolót is bekapcsoltad.
| Adatkör | Mit lát belőle Zsé |
|---|---|
| Amit Zsének írsz | az üzeneted, és ugyanennek a beszélgetésnek a legutóbbi üzenetei, Zsé válaszaival együtt |
| Profil | a megjelenítendő neved (hogy meg tudjon szólítani), a pénznemed, a csomagod (ingyenes vagy Prémium), a szinted és az XP-d, a megtakarítási arányod és a havi keret számításának módja, valamint az onboarding kvízből a személyiségtípusod, a bevételi forrásod és a havi bevételi sávod |
| Tranzakciók | a kiadásaid és bevételeid dátuma, összege, kategóriája, a partner (bolt, kereskedő) neve és a megjegyzésed eleje (legfeljebb 80 karakter), valamint az ezekből számolt összesítések (például kategóriánkénti költés, havi alakulás) |
| Keret, ismétlődő tételek, célok, vagyon | a havi keret és a kategóriakeretek állása; az előfizetések, a fix kiadások és a rendszeres bevételek neve, összege, gyakorisága és esedékessége; a megtakarítási célok és a Vésztartalék (név, célösszeg, összegyűlt összeg, határidő); a Vagyonnál felvett eszközeid típusa, neve és értéke |
| Szokások | a check-in sorozatod (streak) és a tanulási haladásod az Út a Zséhez útvonalon |
| Check-in napló (csak külön hozzájárulással) | a napi hangulatod (1-5) és költési elégedettséged (1-5), hogy költésmentes nap volt-e, a nap kiadása és költési kategóriái, volt-e aznap bevételed, a holnapi terved szövege, és ha írtál ilyet, a check-inhez írt reflexiód |
| „Ha…, akkor…” fogadalmak (csak külön hozzájárulással) | a terv szövege és kategóriája, mikor indult (és ha lezárult, mikor és miért), a napi kimenete (megvolt, nem jött össze, elő sem jött), és hogy beépült-e |
| Érzések és kiváltó okok a vásárlásoknál (csak külön hozzájárulással) | az egy-egy tételhez rögzített érzés (Megérte, Tudatos, Kellett, Feszült, Csalódott) és kiváltó ok (Terv szerint, Szükség, Jutalom, Stressz, Társaság, Unalom, Akció/FOMO, Szokás), az érintett tétel összegével, kategóriájával és partnerével, valamint a rögzítés idejével (a vásárláskor vagy este, a check-inben) |
Amit Zsé nem kap meg: az e-mail-címed, a fiókazonosítód, a banki azonosítóid (például IBAN) és banki belépési adataid, a fizetési adataid, a közös kassza adatai és az eszközöd adatai.
Arra, hogy Zsé a saját számaid alapján pontos és hasznos választ adjon a pénzügyi kérdéseidre: például mennyit költöttél egy kategóriára, kijön-e a havi keret, hogyan haladsz a céljaiddal, vagy, ha a naplót engedélyezted, hogyan függ össze a hangulatod, egy fogadalmad vagy egy kiváltó ok a költéseiddel. Zsé válaszait mesterséges intelligencia állítja elő, ezért tévedhetnek. A válaszok tájékoztató jellegűek, nem minősülnek engedélyhez kötött pénzügyi vagy befektetési tanácsadásnak, és nem hozunk ezek alapján rólad döntést.
Zsé adathasználatának jogalapja a hozzájárulásod (GDPR 6(1)(a)), amelyet a „Zsé és az adataid” lapon az „Elfogadom” gombbal adsz meg, valamint a szerződés teljesítése (GDPR 6(1)(b)), mert Zsé a te kérésedre, a szolgáltatás részeként válaszol.
A napló (a check-in napló, a fogadalmak, valamint a vásárlásokhoz rögzített érzések és kiváltó okok) egészségügyi adatnak minősülhet, különösen a hangulatod és az érzéseid. Ezért ezeket Zsé csak a kifejezett hozzájárulásod alapján (GDPR 6(1)(a) és 9(2)(a)) használja, amelyet „A naplómat is használhatja” kapcsoló bekapcsolásával adsz meg.
Zsé használata önkéntes, az App többi funkciója nélküle is működik. Mindkét hozzájárulást bármikor visszavonhatod a „Zsé és az adataid” lapon (lásd lent a „Mit tehetsz?” részt és a 10.7 pontot). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A frissítés előtti app-verziókban, ahol még nincs ilyen lap, a hozzájárulásodat Zsé aktív használatával adod meg, és ott Zsé a naplódat nem kapja meg.
Az adatkezelő mi vagyunk (lásd 1. pont). A válaszokat adatfeldolgozóként az Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország) állítja elő, az Anthropic Claude modelljeivel (jelenleg a válaszokhoz a Claude Sonnet 5.5, a beszélgetések címéhez a Claude Haiku 4.5 modellel). Az Anthropic a mi megbízásunkból kezeli az adatokat, az Anthropic kereskedelmi feltételeinek részét képező adatfeldolgozási kiegészítés (DPA) szerint.
Az Anthropic az adatokat az Egyesült Államokban tárolja, a válasz előállítása (a modell futtatása) pedig más országokban, az EGT-n kívül is történhet. A továbbítás garanciája az Európai Bizottság szabványos szerződéses kikötései (SCC), az Anthropic adatfeldolgozási kiegészítése (DPA) szerint (lásd 8. pont).
Az Anthropic kereskedelmi feltételei szerint az Anthropic nem taníthat modelleket az általunk küldött tartalmon, így a Zsével folytatott beszélgetéseiden és a hozzájuk küldött adataidon sem. Mi sem tanítunk mesterséges intelligenciát a beszélgetéseidből.
| Adat | Forrás |
|---|---|
| Expo push token (eszközazonosító) | Expo Notifications SDK |
| Értesítési beállítások (5 kategória ki/be, csendes órák) | felhasználó |
| Elküldött értesítések naplója (cím, törzs, deep-link, dedupe-kulcs, olvasás státusz) | rendszer |
5 értesítési kategória érhető el külön kapcsolóval:
Jogalap: szerződés teljesítése + hozzájárulás (a rendszerszintű push engedély megadásával).
| Adat | Forrás |
|---|---|
| Előfizetési státusz (ingyenes / Prémium / Pro), próba lejárati dátum | RevenueCat / Apple / Google |
| Vásárlási előzmények (termék, ár, deviza, vásárlás dátuma) | RevenueCat |
| Apple / Google fizetési metaadatok | Apple / Google (mi nem látjuk a bankkártya adatokat) |
Jogalap: szerződés teljesítése (GDPR 6(1)(b)).
| Adat | Forrás |
|---|---|
| Háztartás neve, meghívókód (24 órás lejárat) | felhasználó (létrehozó) |
| Tagok megjelenítendő neve, jogköre (owner/member) | felhasználó |
| Közös tranzakciók (összeg, kategória, megjegyzés, dátum, hozzáadta) | felhasználó / bank |
A háztartás többi tagja csak a megjelenítendő nevedet és a közös tranzakciókhoz fűzött bejegyzéseidet látja. Az email címedet, banki adataidat, személyes tranzakcióidat nem.
| Adat | Forrás |
|---|---|
| Operációs rendszer típusa és verziója | Expo (eszköz) |
| Push token (lásd 4.7) | Expo |
| Supabase auth metaadatok: bejelentkezés időpontja, IP cím (Supabase oldalán) | Supabase |
| Helyi alkalmazás-állapot (AsyncStorage cache) | helyi (eszközön) |
Az App nem használ:
Az App az alábbi rendszerszintű engedélyeket kérheti tőled:
| Cél | Adatok | Jogalap |
|---|---|---|
| Felhasználói fiók létrehozása és kezelése | azonosítók, fiókadatok | GDPR 6(1)(b): szerződés teljesítése |
| Pénzügyi adatok rögzítése, vizualizációja, büdzsé számítás | tranzakciók, célok, előfizetések | GDPR 6(1)(b) |
| Banki tranzakciók automatikus szinkronizálása | banki adatok | GDPR 6(1)(b) + kifejezett PSD2 consent |
| Zsé, az AI-tanácsadó (lásd 4.6) | üzenetek, profil- és pénzügyi adatok | GDPR 6(1)(a): hozzájárulás (a „Zsé és az adataid” lapon) + 6(1)(b) |
| Zsé hozzáférése a naplóhoz (lásd 4.6) | check-in napló (a hangulat és a költési elégedettség is), fogadalmak, a vásárlásokhoz rögzített érzések és kiváltó okok | GDPR 6(1)(a) + 9(2)(a): kifejezett hozzájárulás („A naplómat is használhatja” kapcsoló), mert ezek egészségügyi adatnak minősülhetnek |
| Tranzakciók és kereskedők AI alapú kategorizálása | kereskedőnév, MCC, tranzakció jellemzők | GDPR 6(1)(b) + 6(1)(f): jogos érdek (kategorizálás minőségének javítása) |
| Push értesítések | push token, előzmény napló | GDPR 6(1)(a): hozzájárulás (rendszerengedély) |
| Streak, gamifikáció, tanulási modul | viselkedési adatok | GDPR 6(1)(b) |
| Pénzügyi profil: személyre szabott megállapítások és ajánlások (lásd 4.3) | a pénzügyi profil válaszai | GDPR 6(1)(a): hozzájárulás (önkéntes kitöltés) |
| Előfizetés-kezelés | RevenueCat adatok | GDPR 6(1)(b) |
| Crowdsourced kategorizálás (anonim szavazatok) | kereskedőnév + kategória szavazat | GDPR 6(1)(f): jogos érdek (közösségi adatminőség) |
| Visszaélés-megelőzés, csalásmegelőzés | bejelentkezési metaadatok | GDPR 6(1)(f): jogos érdek |
| Jogi kötelezettségek teljesítése (pl. számviteli) | előfizetési adatok | GDPR 6(1)(c): jogi kötelezettség |
| Adatcsoport | Megőrzés |
|---|---|
| Fiókadatok, profil | a fiók aktív státuszáig + a felhasználó által kezdeményezett törlésig |
| Tranzakciók, célok, előfizetések | fiók törléséig |
| Pénzügyi profil válaszai | amíg a kérdőívben nem törlöd őket, legkésőbb a fiók törléséig |
| Banki kapcsolat (Mastercard token) | PSD2 consent lejártáig (90 nap) vagy korábbi visszavonásig |
| Zsé-beszélgetések (AI chat előzmények) | felhasználó általi törlésig vagy fiók törléséig; legfeljebb 50 beszélgetést őrzünk, egy újabb indításakor a legrégebben használt automatikusan törlődik. Az Anthropicnál legfeljebb 30 nap (kivételek: 4.6) |
| Zsé napi kérdés-számlálója (kérdések száma, tokenek, üzenettartalom nélkül) | fiók törléséig |
| Zsé-hozzájárulások nyilvántartása (a „Zsé és az adataid” lapon adott hozzájárulások és visszavonások időpontja, a tájékoztató verziója, az App verziója) | fiók törléséig (a hozzájárulás bizonyítására) |
| Push értesítési napló | 90 nap, utána automatikus törlés |
| Bejelentkezési metaadatok | Supabase alapértelmezett retention (jellemzően 30-90 nap) |
| Vásárlási előzmények | jogi kötelezettség (számviteli, 8 év) szerint anonimizált formában |
| Crowdsourced kategorizálási szavazatok | határozatlan ideig, anonim aggregált formában |
A fiók törlésekor a hozzád köthető személyes adataidat legfeljebb 30 napon belül töröljük a saját adatbázisunkból. A jogszabályi kötelezettségek miatt megőrzendő adatokat (pl. számlázási nyilvántartás) a kötelezettség időtartamáig anonimizált / korlátozott formában tároljuk tovább.
Az alábbi adatfeldolgozók közreműködnek az App működtetésében. Mindegyikkel rendelkezünk vagy adatfeldolgozási megállapodással (DPA), vagy a szolgáltatójuk publikus DPA-jára támaszkodunk.
Cél: adatbázis, autentikáció, valós idejű szinkronizáció, edge function futtatás
Adatkör: minden 4. pontban felsorolt adat
Helyszín: EU régió (Frankfurt): a projekt EU-régiós Supabase példányon fut
Jogalap az átadásra: szerződés teljesítése; az EU-régióban tartott adatokra nincs harmadik országba történő továbbítás
Cél: PSD2 alapú banki tranzakció szinkronizáció
Adatkör: banki kapcsolat tokenek, tranzakciók (lásd 4.4)
Helyszín: EU (Dánia)
Jogalap: PSD2-alapú felhasználói consent + szerződés teljesítése
Megjegyzés: Nem mi vagyunk az AISP (Account Information Service Provider): a Mastercard Open Banking Europe rendelkezik a megfelelő PSD2 engedéllyel, mi az ő lekérdezési felületét használjuk.
Cél: Zsé, az AI-tanácsadó válaszainak és a beszélgetések címének előállítása az Anthropic Claude modelljeivel (lásd 4.6)
Adatkör: kizárólag a „Zsé és az adataid” lapon adott hozzájárulásod után, és csak amikor Zsének írsz: az üzeneted és a beszélgetés legutóbbi üzenetei, valamint a válaszhoz szükséges profil- és pénzügyi adatok; a check-in napló, a fogadalmak és a vásárlásokhoz rögzített érzések és kiváltó okok csak akkor, ha ezekhez külön is hozzájárultál (a részletes lista a 4.6 pontban)
Szerep: adatfeldolgozó (GDPR 28. cikk), az Anthropic kereskedelmi feltételeinek részét képező adatfeldolgozási kiegészítés (DPA) alapján
Cím: 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország
Helyszín: az adatok tárolása az USA-ban történik, a válasz előállítása más országokban, az EGT-n kívül is történhet
Garancia az EGT-n kívüli továbbításra: az Európai Bizottság szabványos szerződéses kikötései (SCC), a DPA részeként
Megőrzés az Anthropicnál: a beküldött tartalom és a válaszok a beérkezéstől, illetve az előállítástól számított 30 napon belül automatikusan törlődnek; ennél tovább csak jogszabályi kötelezettség miatt, illetve a felhasználási szabályzat megsértése miatt megjelölt kérésnél őrizhetők meg (ez utóbbinál a tartalom legfeljebb 2 évig, a biztonsági besorolás pontszámai legfeljebb 7 évig)
Modelltanítás: az Anthropic kereskedelmi feltételei szerint az Anthropic nem taníthat modelleket az általunk küldött tartalmon
Dokumentumok: adatfeldolgozási kiegészítés (DPA), kereskedelmi feltételek, adatmegőrzés, az Anthropic alvállalkozói
Cél: tranzakciók és kereskedők AI alapú kategorizálása, CSV import oszlop-térképezés (GPT-4.1-mini)
Adatkör: kereskedőnév, MCC kód, összeg, dátum, tranzakciótípus, magyar kategória-nevek (felhasználói azonosító nélkül)
Helyszín: USA
Jogalap az EU-USA átadásra: OpenAI megfelelőségi keretek (SCCs / Data Privacy Framework)
Adatvédelmi feltételek: https://openai.com/policies/privacy-policy
Megjegyzés: Az OpenAI API alapértelmezetten nem használja a beküldött adatokat modell-tanításra. Email cím, valódi név vagy IBAN nem kerül átadásra.
Cél: előfizetés-kezelés, vásárlások verifikálása
Adatkör: Supabase felhasználói azonosító, vásárlási előzmények, előfizetés státusza, platform (iOS/Android)
Helyszín: USA
Cél: push értesítések kézbesítése
Adatkör: Expo push token, értesítés payload (cím, törzs, deep-link)
Helyszín: USA
Adatvédelmi feltételek: https://expo.dev/privacy
Cél: Apple Sign In, In-App Purchase
Adatkör: Apple ID, név (első bejelentkezéskor), email (vagy Hide My Email proxy), vásárlások
Adatvédelmi feltételek: https://www.apple.com/legal/privacy/
Cél: Google Sign In, Google Play In-App Billing (Android)
Adatkör: Google Account ID, email, név
Adatvédelmi feltételek: https://policies.google.com/privacy
Cél: képkeresés a megtakarítási célok illusztrálásához
Adatkör: keresési kifejezés (a felhasználó által beírt szó), kiválasztott kép azonosítója; nem küldünk felhasználói azonosítót
Adatvédelmi feltételek: https://unsplash.com/privacy
Az adataidat hatósági megkeresés esetén, jogszabályi kötelezettség alapján a magyar és európai hatóságok (NAIH, NAV, rendőrség, bíróság) számára átadjuk, ha erre kötelezettek vagyunk.
Bizonyos adatfeldolgozóink (Anthropic, OpenAI, RevenueCat, Expo, Apple, Google) az Egyesült Államokban dolgozzák fel az adatokat. Az adattovábbítás jogalapja:
Az adatok titkosítva (TLS 1.2+) kerülnek továbbításra.
Az adatok védelme érdekében az alábbi intézkedéseket alkalmazzuk:
auth.uid() alapú RLS policyvel védett: felhasználók csak a saját adataikat érhetik el az adatbázis szintjén isexpo-secure-store (iOS Keychain / Android EncryptedSharedPreferences) használatával titkosítva tárolódnak az eszközönAdatvédelmi incidens esetén a GDPR 33-34. cikke alapján a tudomásszerzéstől számított 72 órán belül értesítjük a NAIH-ot, és (magas kockázat esetén) az érintetteket is.
A GDPR alapján az alábbi jogok illetnek meg:
Tájékoztatást kérhetsz arról, milyen adataidat kezeljük. A Pénzügyes App rendelkezik beépített adatexport funkcióval (Beállítások → Adataim exportálása), amellyel a teljes adatbázisodat letöltheted strukturált, géppel olvasható formátumban.
A profilodat, célodat, előfizetéseidet, tranzakcióidat bármikor szerkesztheted az App-ban. Ha olyan adatot szeretnél javítani, ami nem érhető el a felületen, írj a hello@penzugyes.app címre.
A Pénzügyes App rendelkezik beépített fiók-törlés funkcióval (Beállítások → Fiók törlése). A törlés visszavonhatatlan, és legfeljebb 30 napon belül a teljes személyes adatkört eltávolítjuk a rendszereinkből (a jogszabályi kötelezettségek alapján megőrzendő, anonimizált adatokat kivéve).
Egyéb úton is kérheted a törlést a hello@penzugyes.app címen.
Bizonyos esetekben kérheted, hogy az adataid kezelését korlátozzuk (pl. amíg egy helyesbítési kérelmet feldolgozunk).
Az App beépített export funkciója géppel olvasható (JSON / CSV) formátumban biztosítja az adataidat.
Tiltakozhatsz az olyan adatkezelés ellen, amelynek jogalapja jogos érdek (pl. crowdsourced kategorizálás). A tiltakozást a hello@penzugyes.app címen jelentheted be.
A hozzájáruláson alapuló adatkezelést (pl. push értesítések, Zsé adathasználata, banki PSD2 consent) bármikor visszavonhatod. Zsé esetén a naplóra vonatkozó vagy a teljes hozzájárulásodat a „Zsé és az adataid” lapon vonhatod vissza (lásd 4.6). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Adatvédelmi panaszt nyújthatsz be a magyar adatvédelmi hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu
Az App profilozást végez a következő körben:
A profilozásnak jogi vagy hasonlóan jelentős joghatása nincs rád (GDPR 22. cikk értelmében). Bármikor módosíthatod a kvíz válaszait, vagy kérheted az adataid törlését.
Zsét, az AI-tanácsadót bármikor kikapcsolhatod a „Zsé és az adataid” lapon, amelyet az AI Tanácsadó fül jobb felső sarkában (pajzs ikon) vagy a Profil → Adatkezelés és jog menüben érsz el. Ha a teljes hozzájárulásodat visszavonod, Zsé nem kap adatot, amíg újra el nem fogadod. Ha csak „A naplómat is használhatja” kapcsolót kapcsolod ki, Zsé a naplódat nem látja, a többi adatoddal továbbra is válaszol.
Kizárólag automatizált döntés alapján nincs olyan eljárás, amely rád nézve joghatással járna (pl. nem osztunk hitelt, nem értékelünk hitelképességet).
A Pénzügyes alkalmazás 16 éven felüli felhasználóknak ajánlott. Tudatosan nem gyűjtünk adatokat 16 év alatti gyermekektől. Ha tudomásunkra jut, hogy 16 év alatti felhasználó adatait kezeljük szülői hozzájárulás nélkül, az adatokat haladéktalanul töröljük.
Az App mobilalkalmazás formájában működik, böngészős sütiket nem használ. A felhasználói élmény biztosításához az alábbi helyi tárolási mechanizmusokat alkalmazza:
Mindkettő helyileg, az eszközödön fut, és a fiókod kijelentkezésekor / törlésekor törlődik.
Fenntartjuk a jogot, hogy a tájékoztatót, különösen jogszabályi változás vagy új funkció bevezetése esetén, frissítsük. A jelentős változásokról az App-on belüli értesítésben tájékoztatunk; a hatályos verzió mindig elérhető a https://penzugyes.app/adatvedelem.html címen.
Legutóbbi módosítás (2026. október 12.): Új, önkéntes Pénzügyi profil kérdőív. Leírtuk, milyen adatokat tárolunk benne (pl. bank és számlacsomag, hitelek, megtakarítások, pénztárak, biztosítások), honnan töltjük elő őket, mire használjuk őket, mi a jogalap és meddig őrizzük őket (4.3, 5, 6 és 11. pont).
Korábbi módosítás (2026. október 5.): Zsé, az AI-tanácsadó mostantól csak a kifejezett hozzájárulásod után kap adatot, amelyet az App a „Zsé és az adataid” lapon kér. A check-in naplót (a hangulatot és a költési elégedettséget is), a „Ha…, akkor…” fogadalmakat, valamint a vásárlásokhoz rögzített érzéseket és kiváltó okokat Zsé csak külön, kifejezett hozzájárulással használhatja, mert ezek egészségügyi adatnak minősülhetnek. Mindkét hozzájárulás bármikor visszavonható, a hozzájárulásokat és a visszavonásokat pedig rögzítjük, hogy bizonyíthatók legyenek. Emellett pontosítottuk, mikor és milyen adatok kerülnek az Anthropichoz, ki dolgozza fel őket, és meddig őrzik meg őket (4.5, 4.6, 5, 6, 7.3, 10.7 és 11. pont).
Bármilyen adatvédelmi kérdéssel, kéréssel vagy panasszal fordulj hozzánk:
Email: hello@penzugyes.app
Általános támogatás: hello@penzugyes.app
Igyekszünk minden megkeresést 15 napon belül megválaszolni.
Ez a tájékoztató a 2026. október 5-én hatályos technikai konfiguráció alapján készült. A használt szolgáltatók és a kezelt adatok körét folyamatosan felülvizsgáljuk; a változásokat a tájékoztató frissítésével vezetjük át.