Adatvédelmi tájékoztató

Nem kérünk és nem kezelünk: családi és utónevet, adóazonosítót, születési dátumot, lakcímet, telefonszámot, nemet, személyazonosító okmányt.

Minden új belépésnél rögzítjük:

Ezek az adatok kizárólag a fiók biztonságát szolgálják (gyanús belépések felderítése, visszaélés elleni védelem). Mindig gyűjtjük őket, és nem tartoznak a Fejlesztési Program opt-outja alá (lásd 3.5. pont).

Ezek az adatok a távoli adatbázisunkban élnek (Supabase, európai szerverek), a használó becenevéhez és e-mail-címéhez kötve. Meghatározásuknál fogva nem tartalmazzák a valódi személy azonosító adatait, kivéve ha a használó maga viszi be őket önként (például olyan számlanevek, amelyekben szerepel a saját családi neve — ezt nem javasoljuk, lásd /privacy-radicale).

Ezeknek a fájloknak a tartalmát küldés előtt a használó készülékén végpontok közötti titkosítás védi, egy olyan kulccsal, amely a készüléken jön létre, és amelyet a dokumentumkód véd (ez eltér a fiók jelszavától); a 24 helyreállító szó (BIP39 seed) ennek a kulcsnak a tartalékmásolata. A kulcs titkosítatlan formában soha nem hagyja el a készüléket: a szerveren csak a titkosított változatát őrizzük, a dokumentumok tartalmából pedig csak digitális zaj tömbjeit látjuk. Olvashatók maradnak viszont azok az adatok, amelyeket a használó a fájlhoz rendel, hogy a keresés és a rendszerezés lehetséges legyen: cím, jegyzetek, dátum, típus és méret, a garanciák és biztosítási kötvények adatai, valamint a tranzakciókhoz való kapcsolás.

Az alkalmazás javításához ezt mérjük:

Ezeket az adatokat már a gyűjtéskor álnevesítjük, és rendszerint összesített formában elemezzük (GDPR 4.5. cikk). Európai Supabase-szervereinken maradnak: semmilyen harmadik féltől származó szolgáltatás (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics stb.).

A fiókkal való technikai kapcsolat továbbra is szükséges, és korlátozott számú esetben csapatunk egy tagja megnézheti az egyetlen fiókra vonatkozó használati adatokat. Ez négy célból történik, mindegyik a szolgáltatás működtetéséhez és javításához kötődik: (a) a felhasználónkénti letiltás tiszteletben tartása (ahhoz, hogy abbahagyjuk a fiókod adatainak gyűjtését, tudnunk kell, melyek a tieid); (b) a lefedettség mérése operációs rendszerenként (bétatesztelők elsőbbsége és platformtámogatás); (c) a támogatási kéréseid megválaszolása, ahol gyakran csak úgy érthető meg a probléma, ha tudjuk, mely funkciókat használtad és milyen hibákba futottál; (d) kevés embert érintő hibák felderítése, amelyeket az összesített számok természetüknél fogva elrejtenek.

E célokon kívül nem használjuk ezeket az adatokat: semmilyen kereskedelmi profilalkotás, semmilyen reklám, semmilyen rád vonatkozó automatizált döntés, semmilyen értékesítés vagy megosztás harmadik felekkel. A használati adatok nem befolyásolják sem az általad fizetett árat, sem a neked kínált feltételeket, és nem szolgálnak marketingcélú viselkedési profilok építésére.

A gyűjtést bármikor kikapcsolhatod az alkalmazás beállításaiban, a „Fejlesztési Program” pontnál.

A regisztráció előtt. Az első indítástól az első bejelentkezésig az alkalmazás névtelenül számolja, mely lépésekig jut el egy új telepítés (megnyitás, üdvözlés, bejelentkezés, regisztráció, az e-mail megerősítése). A szerverre csak a lépés neve, az operációs rendszer és az alkalmazás verziója jut el: se fiók, se eszközazonosító, se tárolt IP-cím. A számokat naponként összesítjük, minden lépés csak egyszer számít, és a számolás az első bejelentkezéskor leáll. Ezek névtelen adatok, amelyek nem köthetők személyhez, ezért nem függnek a Fejlesztési Programtól, amely a fiók létrehozása előtt nem létezik.

Csak akkor kezeljük, ha aktívan feliratkozol. Lásd §5 a harmadik fél szolgáltatásáról, amely tárolja őket (ActiveCampaign). Az indulás várólistájához ezenfelül egy sort őrzünk európai adatbázisainkban — e-mail, nyelv és dátum — egyetlen okból: hogy tudjuk, a feliratkozók közül hányan hoztak létre utána fiókot. Semmi mást, és semmilyen profilalkotást. Törlést a privacy@cashfulness.com címre írva kérhetsz, a minden levélben szereplő leiratkozási linken túl.

A Cashfulness nem kezeli őket közvetlenül. Az előfizetések fizetése ezeken megy át:

Az Apple App Store és a Google Play merchant of record szerepben működik: ők kezelik a használó nevét, lakcímét, bankkártyáját, bankszámlaszámát, és a végfelhasználók számára a számla vagy a nyugta kiállítása is az ő felelősségük, a saját szabályaik és az egyes országok jogszabályai szerint. Ezen a két csatornán a Cashfulness csak a nettó bevételt és az előfizetés egy áttetsző azonosítóját kapja meg (például sub_abc123): soha nem látunk vevőnevet, lakcímet, adóazonosítót, bankkártyát, bankszámlaszámot.

A weboldalon sem mi vagyunk az eladó. A weboldalon vásárolt előfizetéseknél az eladó a Link (Sold through Link, LLC, a Stripe-csoporthoz tartozó társaság), amely merchant of record szerepben működik: beszedi a fizetést, kiszámítja és befizeti a vásárló országában fizetendő adókat, kiállítja a nyugtákat és a számlákat, valamint intézi a visszatérítéseket és a vitatott terheléseket. A Link és a Stripe ezeket az adatokat eladóként, a saját adatvédelmi tájékoztatójuk szerint kezeli. Az adók kiszámításához a Stripe bekéri a nevet és a számlázási címet: a Vittorio Giusti srl ezeket a Stripe felületén látja, az e-mail-címmel, a kártya hálózatával és utolsó 4 jegyével, a fizetés eredményével és egy ügyfélazonosítóval együtt, de a név és a cím soha nem kerül be az alkalmazás adatbázisába. A kártya teljes számát és a biztonsági adatokat (CVV) soha nem kapjuk meg. Ahhoz, hogy a fizetést a fiókhoz kössük, a Cashfulness átadja a Stripe-nak az e-mail-címet és a használó azonosítóját; a fizetés beérkezésekor eltároljuk a használó és a Stripe-ügyfélazonosító közötti kapcsolatot.

A webes csatorna fizetési adatait, amelyeket a Stripe felületén látunk, a Vittorio Giusti srl a szerződés teljesítése céljából (GDPR 6. cikk (1) bekezdés b) pont) és a Link felé kiállított havi számlához kapcsolódó számviteli kötelezettségek teljesítése céljából (GDPR 6. cikk (1) bekezdés c) pont) kezeli; lásd a 4. és a 7. pontot.

Ha bekapcsolod a push értesítéseket, a következőket kezeljük:

A tokenek és a küldési várólista a mi európai Supabase-szervereinken maradnak. A kézbesítés a Google Firebase Cloud Messaging, iPhone-on pedig az Apple Push Notification service útján történik: mindkettő látja a tokent, az értesítés címét és szövegét (lásd 5. pont). Macen, Windowson és Linuxon nincsenek push értesítések: az emlékeztetők a készüléken készülnek, és nem hagyják el az alkalmazást.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), mert az értesítéseket te kéred azzal, hogy bekapcsolod őket. Bármikor kikapcsolhatod őket az alkalmazás vagy az operációs rendszer beállításaiban; a tokent a fiókkal együtt kapcsoljuk ki és töröljük.

Amikor írsz nekünk az info@, support@ vagy beta@cashfulness.com címre, vagy bejelentést küldesz az alkalmazásból, azt kezeljük, amit küldesz: az üzenet szövegét, az e-mail-címedet, a beceneved, a platformot és az alkalmazás verzióját, az esetleges mellékleteket. Hogy ezeket hogyan és milyen eszközökkel használjuk, az 5.1. pontban olvasható.

Támogatási kérések. Az info@, support@ és beta@cashfulness.com címre érkező kéréseket és az alkalmazásból küldött bejelentéseket a csapatunk egy tagja olvassa el. A besorolásukhoz és egy első válaszvázlat elkészítéséhez a Claude-ot használjuk, az Anthropic mesterséges intelligenciára épülő eszközét: a kérés szövegét, az alkalmazásból küldött bejelentéseknél pedig a becenevet, az e-mail-címet, a platformot, az alkalmazás verzióját és az esetleges mellékleteket az Anthropic az Amerikai Egyesült Államokban dolgozza fel. Egyéni előfizetéssel használjuk, amelyre az Anthropic egyéni felhasználóknak szóló felhasználási feltételei vonatkoznak: köztünk és az Anthropic között nincs adatfeldolgozási szerződés (DPA), és a fiók beállításaiban kikapcsoltuk a tartalmak modelltanításra való felhasználását. A vázlatot mindig egy ember olvassa át, javítja és küldi el: egyetlen válasz sem megy ki automatikusan. Ezt a feldolgozást a Vittorio Giusti srl egy olaszországi szerverére költöztetjük: ha ez megtörtént, az Anthropic többé nem kapja meg ezeket az adatokat, és frissítjük ezt a tájékoztatót.

Asszisztens az alkalmazásban. Az alkalmazás tartalmaz egy asszisztenst, amely a Cashfulness használatával kapcsolatos kérdésekre válaszol, és a csomagtól függően érhető el. Amikor kérdezel tőle, a modellhez a kérdésed, a nyelved, ugyanannak a beszélgetésnek az utolsó üzenetei és a használati útmutató néhány részlete jut el. A könyvelési adataid nem jutnak el hozzá: a számlák, egyenlegek, mozgások és dokumentumok kívül maradnak. A modell a Vittorio Giusti srl egy olaszországi számítógépén fut, amelyet a Tailscale által biztosított titkosított kapcsolaton keresztül érünk el; a Tailscale nem tudja olvasni a tartalmát (lásd 5. pont). A kérdés szövege úgy kerül elküldésre, ahogy leírod: ne írj bele olyan személyes adatot, amelyet nem akarsz megosztani. A beszélgetéseket a mi európai Supabase-szervereinken tároljuk, és a fiókkal együtt törlődnek. Az asszisztens az alkalmazás használatához ad útmutatást, nem pénzügyi, adózási vagy jogi tanácsot.

A weboldal csevegése. A cashfulness.com oldalon található csevegőablak nincs összekötve semmilyen MI-szolgáltatással, és nem küld adatot harmadik feleknek. Ha bekapcsoljuk, előbb frissítjük ezt a tájékoztatót.

Nem használjuk az adataidat MI-modellek tanítására, sem a sajátjaink, sem harmadik felek modelljeinek tanítására, és nem engedünk át adatállományokat MI-szolgáltatóknak.

A fent felsorolt jogok bármelyikének gyakorlásához a használó:

A kéréstől számított 30 napon belül válaszolunk (különösen összetett kérések esetén ez további 60 nappal hosszabbítható a GDPR 12. cikk (3) bekezdése szerint; ilyenkor a használót tájékoztatjuk).