A költségvetésed személyes.
Mi is így kezeljük.

1. Ki az adatkezelő?

A Pigget adatkezelője Szoke Peter Laszlo e.v., Magyarországon nyilvántartott egyéni vállalkozó („Pigget”, „mi”).

Adatvédelmi kérdések és kérelmek: [email protected].

Ez a tájékoztató a Pigget iPhone- és iPad-alkalmazásra, a pigget.app weboldalra és az api.pigget.app bankkapcsolati átjáróra vonatkozik. Az általad összekapcsolt szolgáltatások—például az Apple, a Synci és a GoCardless—saját adatvédelmi tájékoztatójuk szerint szintén kezelnek adatokat.

2. Milyen adatokat kezelünk?

Költségvetési és pénzügyi adatok

Ide tartoznak az általad megadott vagy importált, illetve a Piggettel kiszámíttatott költségvetések, számlanevek és -típusok, egyenlegek, tranzakciók, kedvezményezettek, közlemények, kategóriák, célok, várható bevételek, devizák, árfolyamok és más tervezési adatok. Ide tartoznak a szinkronizáláshoz és szerkesztéshez szükséges belső rekordazonosítók is.

A Pigget ezeket az adatokat helyben tárolja, és amikor az iCloud elérhető, az Apple CloudKiten keresztül tükrözi. Nem üzemeltetünk külön Pigget-fiókadatbázist, amely a főkönyvedet tartalmazná.

Választható bankkapcsolati adatok

Ha bankot kapcsolsz a Piggethez, az alkalmazás csak a kapcsolat által elérhetővé tett pénzügyi számlák adatait kapja meg: a számla megjelenítési adatait és típusát, devizáját, egyenlegét, a szinkronizálás időpontját, valamint a tranzakció részleteit, például az összeget, devizát, dátumot, leírást, a másik fél nevét, a közleményt és a tranzakcióazonosítókat. A Pigget nem kapja meg a banki jelszavadat.

A Cloudflare-en üzemeltetett átjárónk ellenőrzi a Bejelentkezés Apple-lel azonosítódat, egy nem értelmezhető, felhasználónkénti és költségvetésenkénti hivatkozással különíti el a kapcsolataidat, és úgy továbbítja a banki adatokat az alkalmazásnak, hogy a számla- vagy tranzakcióválaszokat szándékosan nem őrzi meg. A Synci partneri hitelesítő adatai és a rövid élettartamú hozzáférési tokenek az átjárón maradnak. Az alkalmazás csak egy aláírt Pigget-átjárómunkamenetet tárol az iOS Kulcskarikában.

Használati és diagnosztikai adatok

Amikor egy Pigget-kiadásban az analitika be van állítva, a PostHog egy véletlenszerű telepítési azonosítót, alkalmazás- és eszközinformációkat, operációsrendszer-adatokat, IP-címből származtatott kapcsolati metaadatokat, termékhasználati eseményeket, valamint összeomlási vagy hibadiagnosztikai adatokat kap. A funkcióesemények olyan tág tulajdonságokat tartalmazhatnak, mint a devizakód, számla- vagy kategóriatípus, import- vagy exporttípus, egy választható mező használata és a kiválasztott számlák száma.

A PostHog felé nem azonosítunk névvel vagy e-mail-címmel, és az analitikai eseményekben szándékosan nem szerepeltetünk tranzakciós összeget, egyenleget, kedvezményezettnevet, közleményt, számla- vagy kategórianevet, banki hitelesítő adatot vagy exportált fájlt. A diagnosztikai jelentések tartalmazhatják a hiba megértéséhez szükséges technikai vereminformációkat.

Előfizetési adatok

Ha az App Store-on keresztül fizetsz elő, a fizetési adataidat az Apple kezeli. A Pigget megkaphatja az Apple által létrehozott tranzakció- vagy előfizetőazonosítót, a megvásárolt terméket, az előfizetés állapotát, megújítási és lejárati információit, valamint a visszatérítés vagy visszavonás állapotát. A teljes kártya- vagy bankszámlaadatodat nem kapjuk meg.

Ügyfélszolgálati és weboldaladatok

Ha kapcsolatba lépsz velünk, kezeljük az e-mail-címedet, üzenetedet, mellékleteidet és a levelezésünket. A weboldal vagy az átjáró használatakor a tárhely- és hálózati szolgáltatók olyan szokásos kérési adatokat kezelhetnek, mint az IP-cím, időpont, kért URL, böngésző- vagy eszközinformáció és biztonsági jelzések. A Pigget weboldala nem állít be hirdetési sütiket, és nem futtat webanalitikát.

A bankkeresőben lévő banklogók betöltődhetnek az adott szolgáltató képtárhelyéről. Ez a tárhely megkapja a szokásos kapcsolati adatokat, köztük az IP-címedet és a böngésző fejléceit. A bankkereső a böngésződben letöltött katalógusban keres, és a kereséseidet nem küldi el nekünk.

3. Miért kezeljük az adatokat?

Az alapvető költségvetési adatok megadása szükséges ahhoz, hogy a Pigget teljesítse az általad kért funkciókat. A bankkapcsolat, iCloud-megosztás, értesítések és importálás választható. A jogos érdeken alapuló adatkezelés ellen kapcsolatfelvétellel tiltakozhatsz; kérelmedet a jogszabályok szerint értékeljük.

4. Hová kerülnek az adatok?

• Apple: CloudKit/iCloud-szinkronizálás és -megosztás, eszközszolgáltatások, push kézbesítés és App Store-előfizetések. Az iCloud-hozzáférést az iCloud-fiókod és az Apple rendszerei szabályozzák. Lásd az Apple adatvédelmi szabályzatát.
• Az általad meghívott személyek: ha iCloudon keresztül megosztasz egy költségvetést, a meghívott résztvevők láthatják és az általad választott jogosultság szerint szerkeszthetik azt.
• Synci és GoCardless: a Synci a hozzájárulásoddal engedéllyel rendelkező nyílt bankolási szolgáltatókon—jelenleg a francia felügyelet alatt álló pénzforgalmi intézményen, a GoCardless SAS-on—keresztül kéri le a számlaadatokat. A Synci és a GoCardless ezeket az adatokat a Synci adatvédelmi szabályzata, a GoCardless adatvédelmi szabályzata és a GoCardless bankszámlaadatok végfelhasználói feltételei szerint kezeli. Az adatkezelésük ellen közvetlen kapcsolatfelvétellel tiltakozhatsz.
• Cloudflare: hálózati biztonság és az api.pigget.app Worker, amely ellenőrzi a Pigget-munkameneteket és továbbítja a bankkapcsolati kéréseket.
• PostHog: álnevesített termékanalitika és hibadiagnosztika a PostHog európai adatfogadási és tárhelyszolgáltatásával.
• Európai Központi Bank: a Pigget nyilvános referenciaárfolyamokat tölt le; az EKB szokásos hálózati kérési adatokat kap, a költségvetésedet nem.
• Hatóságok vagy tanácsadók: csak akkor, amikor ez a jogszabályok betartásához, jogok védelméhez vagy jogi igény kezeléséhez észszerűen szükséges.

Személyes adatot nem adunk el és nem adunk bérbe. Nem osztjuk meg kontextusokon átívelő viselkedésalapú hirdetéshez.

5. Nemzetközi adattovábbítások

Ahol elérhető, európai tárhelyet választunk: a Synci Norvégiában, a GoCardless SAS Franciaországban működik, a PostHog adatait pedig annak európai szolgáltatásába küldjük. Az Apple és a Cloudflare globális szolgáltató, ezért egyes adatokat az EGT-n kívül is kezelhet. Ha a GDPR adattovábbítási mechanizmust követel meg, megfelelőségi határozatra, adott esetben az EU–USA adatvédelmi keretre vagy az Európai Bizottság általános szerződési feltételeire és megfelelő kiegészítő intézkedésekre támaszkodunk. Kérhetsz tájékoztatást az adataidra vonatkozó garanciáról.

6. Meddig őrizzük meg az adatokat?

• Költségvetések: az eszközödön és az iCloudban a törlésükig. Egy másik személlyel megosztott költségvetés addig a résztvevő számára is elérhető, amíg a megosztás aktív. Az általad vagy egy résztvevő által exportált másolatot az ellenőrzi, akinél a másolat van.
• Pigget-átjárómunkamenet: az aláírt munkamenet legfeljebb 180 napig marad az iOS Kulcskarikában. Az átjáró szerveroldali munkamenet tárolása nélkül ellenőrzi.
• Bankkapcsolatok a Syncinél: addig, amíg le nem választod a bankot a Piggetben, nem törlöd a kapcsolódó Pigget-költségvetést, vagy a bank vagy szolgáltató le nem járatja vagy vissza nem vonja a kapcsolatot, a Synci vonatkozó megőrzési kötelezettségeire figyelemmel.
• Használati és diagnosztikai adatok: csak addig, ameddig a termékhasználat elemzéséhez, a hibák feltárásához és a biztonság fenntartásához észszerűen szükséges; ezután töröljük vagy összesítjük őket.
• Ügyfélszolgálat: a kérés megoldásához és az eredmény észszerű nyilvántartásához szükséges ideig.
• Fizetési és jogi nyilvántartások: a vonatkozó adó-, számviteli, fogyasztóvédelmi és elévülési jogszabályok által előírt ideig.

Az alkalmazás eltávolítása önmagában nem törli az iCloudban már tárolt adatokat és nem mondja le az App Store-előfizetést. Egy költségvetés törlése a Piggetben eltávolítja azt a Pigget helyi és szinkronizált tárhelyéről, és kéri a hozzá kapcsolódó Synci-bankkapcsolatok törlését. Egy bank leválasztása a Piggetben szintén kéri a megfelelő Synci-kapcsolat és a szolgáltatónál tárolt adatok törlését.

7. Döntési lehetőségeid és jogaid

A körülményektől függően a GDPR jogot biztosít a személyes adatokhoz való hozzáférésre, helyesbítésre, törlésre, korlátozásra és hordozható másolat kérésére, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozásra. Ha az adatkezelés hozzájáruláson alapul, azt visszavonhatod anélkül, hogy ez a korábbi jogszerű adatkezelést érintené. Jogod van ahhoz is, hogy ne terjedjen ki rád olyan kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely joghatással jár vagy hasonlóan jelentős mértékben érint.

A Pigget az alkalmazásban JSON- és CSV-exportot biztosít. Törölhetsz egyes költségvetéseket, megszüntetheted egy költségvetés megosztását, leválaszthatsz egy bankot a Piggetben, kezelheted az iCloudot az Apple-nél, és kezelheted vagy lemondhatod az előfizetést az Apple-fiókodban. A Pigget helyi javaslatai és előrejelzései nem hoznak rólad jogi vagy hasonlóan jelentős döntést.

Az általunk kezelt adatokkal kapcsolatos jog gyakorlásához írj a [email protected] címre. A kérelem ellenőrzéséhez elegendő információra lehet szükségünk, de nem gyűjtünk szükségtelen személyazonosító okmányokat. Általában egy hónapon belül válaszolunk.

8. Panaszok

Ha lehetséges, először velünk vedd fel a kapcsolatot; szeretnénk lehetőséget kapni a helyzet rendezésére. Panaszt tehetsz a lakóhelyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál is.

Vezető felügyeleti hatóságunk a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; weboldal: naih.hu.

9. Biztonság és gyermekek

Olyan platformbiztonsági megoldásokat használunk, mint az iOS Kulcskarika, titkosított hálózati kapcsolatok, aláírt rövid élettartamú átjárótokenek, hozzáférési körre korlátozott OAuth, valamint az Apple privát és megosztott CloudKit-adatbázisai. Egyetlen rendszer sem tökéletesen biztonságos, ezért minimalizáljuk a saját infrastruktúránk által tárolt adatokat.

A Pigget nem 16 év alatti gyermekeknek készült. A bankkapcsolat csak 18 éves vagy idősebb személyek számára érhető el, mert a Synci és a GoCardless végfelhasználói feltételei szerint biztosítjuk. Ha úgy gondolod, hogy egy gyermek nem megfelelő módon adott át nekünk személyes adatot, lépj kapcsolatba velünk, hogy kivizsgálhassuk és szükség esetén törölhessük.

10. Változások

Frissíthetjük ezt a tájékoztatót, amikor a Pigget funkciói, szolgáltatói vagy jogi kötelezettségei változnak. A módosított tájékoztatót itt tesszük közzé, megváltoztatjuk a hatálybalépés dátumát, és az alkalmazásban további értesítést adunk, ha a változás lényegesen érinti a személyes adatok felhasználását.