A költségvetésed személyes.
Mi is így kezeljük.

1. Ki az adatkezelő?

A Pigget adatkezelője Szőke Péter László e.v., Magyarországon nyilvántartott egyéni vállalkozó („Pigget”, „mi”).

Adatvédelmi kérdések és kérelmek: [email protected].

Banki szinkronizálási segítségért írj a Pigget ügyfélszolgálatának, és add meg a bank nevét, az országot, valamint azt, hogy mi történt. Soha ne küldj banki hitelesítő adatot, jelszót vagy jóváhagyási kódot.

Ez a tájékoztató a Pigget iPhone- és iPad-alkalmazásra, a pigget.app weboldalra és az api.pigget.app bankkapcsolati átjáróra vonatkozik. Az általad összekapcsolt szolgáltatások—például az Apple, a Synci és a GoCardless—saját adatvédelmi tájékoztatójuk szerint szintén kezelnek adatokat.

2. Milyen adatokat kezelünk?

Költségvetési és pénzügyi adatok

Ide tartoznak az általad megadott vagy importált, illetve a Piggettel kiszámíttatott költségvetések, számlanevek és -típusok, egyenlegek, tranzakciók, kedvezményezettek, közlemények, kategóriák, célok, várható bevételek, devizák, árfolyamok és más tervezési adatok. Ide tartoznak a szinkronizáláshoz és szerkesztéshez szükséges belső rekordazonosítók is.

A Pigget ezeket az adatokat helyben tárolja, és amikor az iCloud elérhető, az Apple CloudKiten keresztül tükrözi. Nem üzemeltetünk külön Pigget-fiókadatbázist, amely a főkönyvedet tartalmazná.

Választható bankkapcsolati adatok

Ha bankot kapcsolsz a Piggethez, az alkalmazás csak a kapcsolat által elérhetővé tett pénzügyi számlák adatait kapja meg: a számla megjelenítési adatait és típusát, devizáját, egyenlegét, a szinkronizálás időpontját, valamint a tranzakció részleteit, például az összeget, devizát, dátumot, leírást, a másik fél nevét, a közleményt és a tranzakcióazonosítókat. A Pigget nem kapja meg a banki jelszavadat.

A Cloudflare-en üzemeltetett átjárónk egy egyszer használatos CloudKit-hitelesítési tokennel ellenőrzi, hogy hozzáférsz-e a kiválasztott iCloud-költségvetéshez, a CloudKit által ellenőrzött költségvetési rekordból nem értelmezhető háztartási hivatkozást képez, és úgy továbbítja a banki adatokat az alkalmazásnak, hogy a számla- vagy tranzakcióválaszokat szándékosan nem őrzi meg. A Synci partneri hitelesítő adatai és a rövid élettartamú hozzáférési tokenek az átjárón maradnak. Az egyszer használatos CloudKit-tokent nem tároljuk; az alkalmazás csak egy aláírt, költségvetésre korlátozott Pigget-átjárómunkamenetet tárol az iOS Kulcskarikában.

Használati és diagnosztikai adatok

Az analitika mindaddig ki van kapcsolva, amíg nem választod az „Analitika megosztása” lehetőséget. Ha hozzájárulsz, a PostHog egy véletlenszerű telepítési azonosítót, a költségvetés UUID-jéből származó álnevesített háztartás-azonosítót, alkalmazás- és eszközinformációkat, operációsrendszer-adatokat, IP-címből származtatott kapcsolati metaadatokat, termékhasználati eseményeket, valamint összeomlási vagy hibadiagnosztikai adatokat kap. A háztartás-azonosítóval egy megosztott háztartást az eszközein keresztül egyszer számolunk; ez nem a neved, e-mail-címed, Apple-azonosítód vagy banki azonosítód. A funkcióesemények olyan tág tulajdonságokat tartalmazhatnak, mint a devizakód, számla- vagy kategóriatípus, import- vagy exporttípus, egy választható mező használata és a kiválasztott számlák száma.

A PostHog felé nem azonosítunk névvel vagy e-mail-címmel, és az analitikai eseményekben szándékosan nem szerepeltetünk tranzakciós összeget, egyenleget, kedvezményezettnevet, közleményt, számla- vagy kategórianevet, banki hitelesítő adatot vagy exportált fájlt. A diagnosztikai jelentések tartalmazhatják a hiba megértéséhez szükséges technikai vereminformációkat.

Előfizetési adatok

Ha az App Store-on keresztül fizetsz elő, a fizetési adataidat az Apple kezeli. A Pigget megkaphatja az Apple által létrehozott tranzakció- vagy előfizetőazonosítót, a megvásárolt terméket, az előfizetés állapotát, megújítási és lejárati információit, valamint a visszatérítés vagy visszavonás állapotát. A teljes kártya- vagy bankszámlaadatodat nem kapjuk meg.

Ügyfélszolgálati és weboldaladatok

Ha kapcsolatba lépsz velünk, kezeljük az e-mail-címedet, üzenetedet, mellékleteidet és a levelezésünket. A weboldal vagy az átjáró használatakor a tárhely- és hálózati szolgáltatók olyan szokásos kérési adatokat kezelhetnek, mint az IP-cím, időpont, kért URL, böngésző- vagy eszközinformáció és biztonsági jelzések. A Pigget weboldala nem állít be hirdetési sütiket, és nem követ más weboldalakon.

A webanalitika mindaddig ki van kapcsolva, amíg a weboldal kérdésénél nem választod az „Analitika engedélyezése” lehetőséget. Hozzájárulás esetén a PostHog európai szolgáltatása álnevesített böngészőazonosítót, az oldal URL-jét és címét, hivatkozó oldalt, kampányparamétereket, böngésző- és eszközinformációkat, IP-címből származtatott kapcsolati metaadatokat és kifejezett TestFlight-linkkattintásokat kap. A weboldalon kikapcsoljuk a munkamenet-felvételt, hőtérképet, kérdőíveket, automatikus elemrögzítést, hibagyűjtést, teljesítménymérést és funkciókapcsolókat. Nem küldünk pénzügyi adatot, űrlaptartalmat, nevet vagy e-mail-címet weboldaleseményben. A hozzájárulási döntést a böngésződ helyi tárhelye őrzi.

A bankkeresőben lévő banklogók betöltődhetnek az adott szolgáltató képtárhelyéről. Ez a tárhely megkapja a szokásos kapcsolati adatokat, köztük az IP-címedet és a böngésző fejléceit. A bankkereső a böngésződben letöltött katalógusban keres, és a kereséseidet nem küldi el nekünk.

3. Miért kezeljük az adatokat?

Az alapvető költségvetési adatok megadása szükséges ahhoz, hogy a Pigget teljesítse az általad kért funkciókat. A bankkapcsolat, iCloud-megosztás, értesítések és importálás választható. A jogos érdeken alapuló adatkezelés ellen kapcsolatfelvétellel tiltakozhatsz; kérelmedet a jogszabályok szerint értékeljük.

4. Hová kerülnek az adatok?

• Apple: CloudKit/iCloud-szinkronizálás és -megosztás, eszközszolgáltatások, push kézbesítés és App Store-előfizetések. Az iCloud-hozzáférést az iCloud-fiókod és az Apple rendszerei szabályozzák. Lásd az Apple adatvédelmi szabályzatát.
• Az általad meghívott személyek: ha iCloudon keresztül megosztasz egy költségvetést, a meghívott résztvevők láthatják és az általad választott jogosultság szerint szerkeszthetik azt.
• Synci és GoCardless: a Synci a hozzájárulásoddal engedéllyel rendelkező nyílt bankolási szolgáltatókon—jelenleg a francia felügyelet alatt álló pénzforgalmi intézményen, a GoCardless SAS-on—keresztül kéri le a számlaadatokat. A Synci és a GoCardless ezeket az adatokat a Synci adatvédelmi szabályzata, a GoCardless adatvédelmi szabályzata és a GoCardless bankszámlaadatok végfelhasználói feltételei szerint kezeli. Az adatkezelésük ellen közvetlen kapcsolatfelvétellel tiltakozhatsz.
• Cloudflare: hálózati biztonság és az api.pigget.app Worker, amely ellenőrzi a Pigget-munkameneteket és továbbítja a bankkapcsolati kéréseket.
• PostHog: álnevesített termékanalitika és hibadiagnosztika a PostHog európai adatfogadási és tárhelyszolgáltatásával.
• Európai Központi Bank: a Pigget nyilvános referenciaárfolyamokat tölt le; az EKB szokásos hálózati kérési adatokat kap, a költségvetésedet nem.
• Hatóságok vagy tanácsadók: csak akkor, amikor ez a jogszabályok betartásához, jogok védelméhez vagy jogi igény kezeléséhez észszerűen szükséges.

Ha egy szolgáltató a nevünkben kezel személyes adatot, szerződésben kötelezzük arra, hogy az adatot csak a megállapodott szolgáltatáshoz használja, a jelen tájékoztatóval és az alkalmazandó joggal egyenértékű védelemben részesítse, segítsen az érintetti kérelmek teljesítésében, és a szolgáltatás végén törölje vagy adja vissza. Az Apple, a Synci és a GoCardless a saját feltételei és jogszabályi kötelezettségei alapján meghatározott adatkezelés tekintetében önálló adatkezelőként is eljárhat.

Személyes adatot nem adunk el és nem adunk bérbe. Nem osztjuk meg kontextusokon átívelő viselkedésalapú hirdetéshez.

5. Nemzetközi adattovábbítások

Ahol elérhető, európai tárhelyet választunk: a Synci Norvégiában, a GoCardless SAS Franciaországban működik, a PostHog adatait pedig annak európai szolgáltatásába küldjük. Az Apple és a Cloudflare globális szolgáltató, ezért egyes adatokat az EGT-n kívül is kezelhet. A Cloudflare az EU–USA adatvédelmi keret szerinti tanúsítására, ha pedig az nem alkalmazható, az Európai Bizottság általános adatvédelmi kikötéseire és kiegészítő intézkedésekre támaszkodik. A PostHog adatfeldolgozási feltételei az általános adatvédelmi kikötéseket alkalmazzák, ha az európai szolgáltatás vagy annak aladatfeldolgozója korlátozott adattovábbítást végez. Az Apple az alkalmazandó szolgáltatási feltételeiben és adatvédelmi anyagaiban leírt garanciákat alkalmazza. E-mailben kérhetsz másolatot vagy tájékoztatást az adataidra vonatkozó garanciáról.

6. Meddig őrizzük meg az adatokat?

• Költségvetések: az eszközödön és az iCloudban a törlésükig. Egy másik személlyel megosztott költségvetés addig a résztvevő számára is elérhető, amíg a megosztás aktív. Az általad vagy egy résztvevő által exportált másolatot az ellenőrzi, akinél a másolat van.
• Pigget-átjárómunkamenet: az aláírt munkamenet legfeljebb 180 napig marad az iOS Kulcskarikában. Az átjáró szerveroldali munkamenet tárolása nélkül ellenőrzi.
• Bankkapcsolatok a Syncinél: a kapcsolatok és számlák addig maradnak meg, amíg le nem választod a bankot a Piggetben, nem törlöd a kapcsolódó Pigget-költségvetést, vagy a bank vagy szolgáltató le nem járatja vagy vissza nem vonja a kapcsolatot. A Synci a lekért tranzakciókat, egyenlegeket és kapcsolódó banki naplókat a beállított megőrzési időn belül—legalább 7 napig, de legfeljebb a Pigget csomagjában elérhető maximális ideig—őrzi, majd véglegesen törli, kivéve a jogszabály alapján megőrzendő nyilvántartásokat.
• Használati és diagnosztikai adatok: a PostHog alkalmazáseseményeit, összeomlási diagnosztikáját és hozzájárulással mért weboldaleseményeit legfeljebb 12 hónapig őrizzük, majd töröljük vagy visszafordíthatatlanul összesítjük.
• Weboldal- és átjárónaplók: a Pigget számára elérhető Cloudflare kérési és biztonsági naplókat legfeljebb 30 napig őrizzük, kivéve, ha egy konkrét biztonsági esemény vagy jogi igény miatt a vonatkozó rekordot hosszabb időre el kell különíteni.
• Ügyfélszolgálat: a levelezést a kérés lezárását követő 24 hónapon belül töröljük, kivéve, ha aktív vita vagy jogi kötelezettség miatt továbbra is szükséges.
• Fizetési és jogi nyilvántartások: a vonatkozó adó-, számviteli, fogyasztóvédelmi és elévülési jogszabályok által előírt ideig.

Az alkalmazás eltávolítása önmagában nem törli az iCloudban már tárolt adatokat és nem mondja le az App Store-előfizetést. Egy költségvetés törlése a Piggetben eltávolítja azt a Pigget helyi és szinkronizált tárhelyéről, és kéri a hozzá kapcsolódó Synci-bankkapcsolatok törlését. Egy bank leválasztása a Piggetben szintén kéri a megfelelő Synci-kapcsolat és a szolgáltatónál tárolt adatok törlését.

7. Döntési lehetőségeid és jogaid

A körülményektől függően a GDPR jogot biztosít a személyes adatokhoz való hozzáférésre, helyesbítésre, törlésre, korlátozásra és hordozható másolat kérésére, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozásra. Ha az adatkezelés hozzájáruláson alapul, azt visszavonhatod anélkül, hogy ez a korábbi jogszerű adatkezelést érintené. Jogod van ahhoz is, hogy ne terjedjen ki rád olyan kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely joghatással jár vagy hasonlóan jelentős mértékben érint.

A Pigget az alkalmazásban JSON- és CSV-exportot biztosít. Törölhetsz egyes költségvetéseket, megszüntetheted egy költségvetés megosztását, leválaszthatsz egy bankot a Piggetben, kezelheted az iCloudot az Apple-nél, és kezelheted vagy lemondhatod az előfizetést az Apple-fiókodban. Az alkalmazásanalitikához a Beállítások → Adatvédelem és analitika alatt járulhatsz hozzá, és ott vonhatod vissza a hozzájárulást. Az analitika kikapcsolása leállítja a jövőbeni adatgyűjtést. Ugyanez a képernyő megjeleníti az álnevesített analitikai azonosítót, és előkészít egy e-mailt, amellyel kérheted a korábban gyűjtött analitikai adatok törlését. A webanalitikának külön döntése van, amelyet alább módosíthatsz. A Pigget helyi javaslatai és előrejelzései nem hoznak rólad jogi vagy hasonlóan jelentős döntést.

Az általunk kezelt adatokkal kapcsolatos jog gyakorlásához írj a [email protected] címre. A kérelem ellenőrzéséhez elegendő információra lehet szükségünk, de nem gyűjtünk szükségtelen személyazonosító okmányokat. Általában egy hónapon belül válaszolunk.

8. Panaszok

Ha lehetséges, először velünk vedd fel a kapcsolatot; szeretnénk lehetőséget kapni a helyzet rendezésére. Panaszt tehetsz a lakóhelyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál is.

Vezető felügyeleti hatóságunk a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; weboldal: naih.hu.

9. Biztonság és gyermekek

Olyan platformbiztonsági megoldásokat használunk, mint az iOS Kulcskarika, titkosított hálózati kapcsolatok, aláírt rövid élettartamú átjárótokenek, hozzáférési körre korlátozott OAuth, valamint az Apple privát és megosztott CloudKit-adatbázisai. Egyetlen rendszer sem tökéletesen biztonságos, ezért minimalizáljuk a saját infrastruktúránk által tárolt adatokat.

A Pigget nem 16 év alatti gyermekeknek készült. A bankkapcsolat csak 18 éves vagy idősebb személyek számára érhető el, mert a Synci és a GoCardless végfelhasználói feltételei szerint biztosítjuk. Ha úgy gondolod, hogy egy gyermek nem megfelelő módon adott át nekünk személyes adatot, lépj kapcsolatba velünk, hogy kivizsgálhassuk és szükség esetén törölhessük.

10. Változások

Frissíthetjük ezt a tájékoztatót, amikor a Pigget funkciói, szolgáltatói vagy jogi kötelezettségei változnak. A módosított tájékoztatót itt tesszük közzé, megváltoztatjuk a hatálybalépés dátumát, és az alkalmazásban további értesítést adunk, ha a változás lényegesen érinti a személyes adatok felhasználását.