Adatvédelmi irányelvek

1. Alapelveink

A CAWELO alapja a magánélet védelme. Hiszünk abban, hogy pénzügyi adatai kizárólag az Önéi. Ez a tájékoztató leírja, hol tárolódnak a pénzügyi adatai, hol tárolódik az őket megnyitó kulcs, és minden szolgáltatást, amellyel az alkalmazás kapcsolatba lép.

Eszközön történő feldolgozás

Minden számítás a telefonján történik. A számlái, egyenlegei, jegyzetei és előzményei egyetlen adatbázisban vannak, a mesterkulccsal titkosítva (lásd alább). Nincsenek szervereink, amelyek a pénzügyi információit tárolnák, és mi soha nem kapjuk meg őket.

Ezen a telefonon. Mindig.
A saját felhőmentésében, de csak akkor, ha a Felhőmentés be van kapcsolva (Beállítások → Adatkezelés → Felhőmentés). Ilyenkor az adatbázis bekerül az iCloud-mentésébe vagy a Google-fiókja mentésébe, továbbra is titkosítva és a kulcs nélkül. A Felhőmentés minden telepítésnél ki van kapcsolva, a korábbi verzióról frissített iPhone-okon is, amíg Ön be nem kapcsolja. Androidon az Android 9-től érhető el, és a Google semmit nem tölt fel olyan telefonról, amelyen nincs képernyőzár.
Átköltözés új androidos telefonra. Android 9-től kezdve, ha a beállítás során a régi telefonját közvetlenül az újra másolja (kábellel vagy közvetlen telefonról telefonra történő átvitellel), a titkosított adatbázis is átkerül, akár be van kapcsolva a Felhőmentés, akár nincs. Ez a másolat telefonról telefonra megy, nem felhőmentésbe. Régebbi Android-verziókon az adatbázis így nem kerül át.

A felhőmentését az Apple vagy a Google a saját feltételei szerint őrzi. Bármik is ezek a feltételek, a benne lévő adatbázis továbbra is a mesterkulccsal titkosított marad.

Néhány beállítás a titkosított adatbázison kívül tárolódik: a megjelenítési pénznem, a nyelv, a téma és az emlékeztető beállításai. Ezek az alkalmazás szokásos tárolójában vannak a telefonon. iPhone-on a telefon saját iCloud-mentése tartalmazza őket, ha az iCloud-mentés be van kapcsolva a telefonon, függetlenül attól, mit mutat az alkalmazás Felhőmentés kapcsolója. Androidon nem kerülnek mentésbe. A pénzügyi kifutópályához megadott havi kiadás összegét a titkosított adatbázis tárolja, így a felhőmentéssel és a biztonsági mentési fájllal együtt átkerül.

Hol van a kulcsa

Az alkalmazás elkészíti Önnek a mesterkulcsot: 32 véletlenszerű bájtot, amely titkosítja és megnyitja az adatait. Soha nem kell látnia vagy begépelnie.

Ezen a telefonon. A kulcs a telefon saját biztonságos tárolójában van.
Az Apple- vagy Google-fiókjában. Másolat kerül az iCloud-kulcskarikájába iPhone-on, illetve a Google-fiókjába Androidon. Ez a másolat mindig elkészül, és az alkalmazásban nincs kapcsoló a kikapcsolására. Ennek köszönhetően egy új telefon, amely ugyanabba a fiókba lép be, megtalálja a kulcsot anélkül, hogy bármire emlékeznie kellene. Androidon az új telefon akkor kapja meg, amikor a beállítás során visszaállítja a régi telefonja adatait.
Végpontok közötti titkosítással. Az Apple és a Google úgy őrzi a másolatot, hogy nem tudja elolvasni, és a kulcsát az alkalmazás soha nem küldi el nekünk. Ha a telefonja nem tudja végpontok közötti titkosítással tárolni (például egy képernyőzár nélküli androidos telefon), az alkalmazás nem készít másolatot. A Beállítások → Biztonság mutatja, elkészült-e a másolat.
Eszközazonosítók a kulcs mellett. Az alkalmazás minden, a kulcsát használó eszközhöz egy véletlenszerű azonosítót tárol a kulcs mellett, hogy jelezhesse, ha egy másik eszköz is ugyanazt a kulcsot használja. Ezek az azonosítók semmit nem árulnak el Önről vagy a pénzügyeiről.
A helyreállítási kód és a helyreállítási PDF, ha elkészíti őket, ugyanezt a kulcsot tartalmazzák. Csak ott vannak, ahová Ön teszi őket.

A kulcs nem azonos az adataival. A kulcs önmagában semmit nem mutat, az adatai pedig önmagukban nem olvashatók.

Nincs banki kapcsolat

Szándékosan a kézi bevitelt választottuk az automatizált banki kapcsolatok helyett. Ez azt jelenti, hogy semmilyen harmadik fél szolgáltatás nem fér hozzá bankszámláihoz. Ön teljes kontrollt gyakorol.

2. Gyűjtött adatok

1. Használati elemzések és termékfejlesztés

A Google Firebase Analytics szolgáltatást használjuk annak megértéséhez, hogyan használják az alkalmazást, és hogy adatvezérelt döntéseket hozhassunk a jövőbeli funkciókról. Az elemzések során szigorúan az „adatvédelem az első” elvet követjük.

Mit gyűjtünk (a „sávok” megközelítés):

Pénzügyi adatainak védelme érdekében az alkalmazás a darabszámokat még a telefonján tág tartományokká („sávokká”) alakítja, mielőtt elküldené őket. Pontos számok helyett csak ezeket a tartományokat látjuk.

Példa: Ha 12 vagyonelemet követ, rendszerünk a „11-15” tartományt látja. A pontos darabszámot soha nem ismeri.
Példa: Azt, hogy hány pénznemet használ, tartományként látjuk, például „2-3”, de azt soha, hogy mely pénznemekről vagy bankokról van szó.
Funkciók iránti érdeklődés: Látjuk a megnyitott képernyőket és néhány használt funkciót (például a vagyonelem-szerkesztő megnyitását, a Face ID-s vagy ujjlenyomatos feloldás átkapcsolását vagy a Pro ajánlat megjelenését), a beállítás megtekintett lépéseit és azt, hogy befejezte-e a beállítást.
Amit a Google szoftvere hozzátesz: egy azonosítót ehhez a telepítéshez (a Firebase minden telepítéshez véletlenszerű azonosítót rendel; ez a telepítést azonosítja, nem Önt), a telefonja típusát, operációs rendszerét, nyelvét és az alkalmazás verzióját, valamint egy hozzávetőleges helyet (ország vagy régió), amelyet a Google az IP-címéből határoz meg.

Mit NEM gyűjtünk:

❌ Nincsenek pénzügyi értékek: Soha nem továbbítjuk nettó vagyonát, számlaegyenlegeit vagy tranzakciós összegeit.

❌ Nincsenek számlanevek: Soha nem látjuk bankjai vagy vagyonelemei nevét, sem a jegyzeteit.

❌ Nincs személyazonosság: Soha nem kérjük el a nevét, e-mail-címét vagy lakcímét. Nincs létrehozandó fiók.

Apple ATT: NEM használjuk az Apple IDFA-ját (hirdetési azonosító). NEM követjük Önt más cégek alkalmazásaiban vagy weboldalain. Androidon az alkalmazás a telefon hirdetési azonosítóját sem olvassa ki.

Az Ön döntése: a használati elemzéseket a Beállítások → Testreszabás → „Névtelen használati statisztikák megosztása” kapcsolóval kikapcsolhatja, két kivétellel:

Az elemzés az alkalmazás első megnyitásakor elindul, még mielőtt a beállítás adatvédelmi lépéséhez érne, mert a kapcsoló alapállapota bekapcsolt.
A beállítás megtekintett lépései és a beállítás befejezését jelző esemény akkor is elküldésre kerülnek, ha a kapcsoló ki van kapcsolva. Ez vonatkozik a néhány frissítés után újra megjelenő rövid beállításra is.

Csak az App Store-ból és a Google Playről letöltött verziók küldenek elemzési adatokat.

2. Fizetési információk

A RevenueCat szolgáltatást használjuk az előfizetések és alkalmazáson belüli vásárlások kezelésére.

Mit gyűjtünk: Egy névtelen felhasználói azonosítót, amelyet az alkalmazás hoz létre, a vásárlási és előfizetési előzményeit az App Store-ból vagy a Google Playről, a telefonja típusát, operációs rendszerét és az alkalmazás verzióját, az áruháza országát és az IP-címét.
Mit NEM gyűjtünk: Hitelkártyaszámokat vagy számlázási adatokat (ezeket az Apple App Store és a Google Play Store biztonságosan kezeli).
Cél: Prémium előfizetési hozzáférésének kezelése és a vásárlásai visszaállítása.

3. Hibajelentések

A Google Firebase Crashlytics szolgáltatást használjuk az összeomlások megtalálásához és javításához.

Mit gyűjtünk: Ha az alkalmazás összeomlik vagy súlyos hibába ütközik: a hibát és azt, hogy a kódban hol történt, az alkalmazás akkori állapotát, a telefonja típusát, operációs rendszerét és az alkalmazás verzióját, valamint egy azonosítót ehhez a telepítéshez. Néhány indításkori ellenőrzés technikai állapotmezőket is jelent.
Mit NEM gyűjtünk: A kulcsa és a pénzügyi adatai soha nem részei a jelentésnek.
Az Ön döntése: A hibajelentésekhez nincs kapcsoló az alkalmazásban. Csak az App Store-ból és a Google Playről letöltött verziók küldenek ilyet.

4. Árfolyamok

Az alkalmazás az ingyenes Frankfurter szolgáltatásból (api.frankfurter.dev) tölti le a devizaárfolyamokat. Egy kérés csak egy adott nap árfolyamait kéri. A szolgáltatás az IP-címét és ezt a dátumot látja, Önről vagy a vagyonelemeiről semmit.

5. Alkalmazásfrissítések

Az alkalmazás egyes verziói kisebb frissítéseket kaphatnak a Shorebirdön keresztül. Egy ilyen verzió indításkor megkérdezi a Shorebirdöt, van-e frissítés, és elküldi az alkalmazás azonosítóját, verzióját, a platformot és a processzor típusát. A Shorebird látja az IP-címét. Önről semmilyen adat nem kerül elküldésre.

6. Az Ön által létrehozott mentési fájlok

Ezek a fájlok csak oda kerülnek, ahová Ön menti vagy küldi őket. Mi soha nem kapjuk meg őket.

Biztonsági mentési fájl (.cwj): Az adatbázisa, a mesterkulccsal titkosítva. A kulcs nincs a fájlban. Az adatbázis mellett a fájl egy rövid leírást is tartalmaz, amelyet bárki elolvashat, akinél a fájl van, a kulcs nélkül is:
- a vagyonelemei, eseményei és egyenlegfrissítései számát;
- azt, hogy a telefon iPhone vagy androidos, és az operációs rendszere verzióját;
- az exportálás dátumát, az alkalmazás nevét és verzióját, valamint a fájl és az adatbázis formátumverzióját;
- a titkosítás módját: a kulcsa egy rövid ujjlenyomatát (egy korábbi, jelszót használó verzióval készült fájlnál: a jelszó sóját és azokat a beállításokat, amelyekkel a jelszóból kulcs lett). Az ujjlenyomat vagy a só nem árulja el sem a kulcsot, sem a jelszót.
Tartsa a fájlt biztonságos helyen, és ne ugyanott, ahol a helyreállítási PDF-et.
CSV-exportálás: Egyszerű, titkosítatlan szöveg. Bárki, akinél a fájlok vannak, elolvashatja az adatait.
Helyreállítási PDF: A kulcsát tartalmazza. Bárki, akinél ez és az adatai is megvannak, elolvashatja az adatait.
Pénzügyi kifutópálya megosztása: A pénzügyi kifutópálya kártyán lévő megosztás gomb képet készít a kártyáról és egy rövid szöveget (hány hónapra van fedezete, meddig, és milyen szinten áll), majd átadja őket az Ön által választott alkalmazásnak.

7. Üzenetküldő szolgáltatás

Az alkalmazás tartalmazza a Google Firebase Cloud Messaging szolgáltatását. Ez az alkalmazással együtt elindul, és a Google-től egy tokent kér, amely ezt a telepítést azonosítja az üzenetekhez. Ezen keresztül nem küldünk üzenetet; az alkalmazás emlékeztetői a telefonján készülnek.

3. Jogai és ellenőrzés

Az elemzések kikapcsolása: A használati elemzéseket bármikor kikapcsolhatja a Beállítások → Testreszabás menüpontban, a fent leírt két kivétellel.
Felhőmentés: A Felhőmentést bármikor be- vagy kikapcsolhatja a Beállítások → Adatkezelés menüpontban. Kikapcsolás után a későbbi mentések már nem tartalmazzák az adatait. A felhőmentésében már meglévő másolatot az alkalmazás nem tudja törölni. Ha törölni szeretné, nyissa meg az iPhone Beállításaiban az iCloud tárhelykezelését, vagy használja a Google-fiókja mentési beállításait.
Exportálás: Adatait bármikor exportálhatja a Beállítások → Adatkezelés → Adatok exportálása (CSV) menüpontban, vagy biztonsági mentési fájlként a Biztonsági mentés exportálása menüponttal.
Törlés: A Beállítások → Adatkezelés → Összes adat törlése véglegesen törli az adatait erről a telefonról. A kulcsa ezen a telefonon marad, valamint az iCloud-kulcskarikában vagy a Google-fiókjában is, ha oda átkerült. Nem törli a felhőmentésében lévő másolatot és az exportált biztonsági mentési fájlokat.
Hordozhatóság: A CSV-exportálás szabványos formátumú, amelyet más alkalmazásokkal is használhat.
Mások által tárolt adatok: Az elemzési adatokat és a hibajelentéseket a Google, az előfizetési adatokat a RevenueCat őrzi, a fent leírt véletlenszerű azonosítókhoz kötve. Nálunk nincs semmi, ami Önt név szerint azonosítaná. Kérheti ezen adatok megismerését, helyesbítését vagy törlését; írjon nekünk, és segítünk, amennyire ezek az azonosítók lehetővé teszik.

Ki felel az adatkezelésért

A tájékoztatóban leírt személyes adatok kezelője az alkalmazás fejlesztője:

Fejlesztő: Borbély Viktor
Cím: 8440 Herend, Park sétány 3, Magyarország
E-mail: support@cawelo.app

Jogalap és megőrzési idő

Használati elemzések (Firebase Analytics): jogos érdekünk az alkalmazás használatának megértése és fejlesztése (GDPR 6. cikk (1) bekezdés f) pont). Bármikor tiltakozhat a Beállítások → Testreszabás kapcsolóval. 14 hónapig őrizzük, ahogy a Google Analytics beállításainkban megadtuk.
Hibajelentések (Firebase Crashlytics): jogos érdekünk az alkalmazás működőképességének és biztonságának fenntartása (6. cikk (1) bekezdés f) pont). A Google a hibaadatokat és a hozzájuk tartozó azonosítókat 90 napig őrzi.
Telepítési azonosítók (Firebase) és Firebase Cloud Messaging: jogos érdekünk a fenti szolgáltatások működtetése (6. cikk (1) bekezdés f) pont). A Google addig őrzi őket, amíg nem kérjük a törlésüket, utána 180 napon belül eltávolítja őket.
Előfizetések (RevenueCat): a vásárlására vonatkozó szerződés teljesítése (6. cikk (1) bekezdés b) pont). Addig őrizzük, amíg a RevenueCatet használjuk az alkalmazáshoz; ha befejezzük, a RevenueCat kérésünkre megsemmisíti az adatokat.
Árfolyamok (Frankfurter) és alkalmazásfrissítések (Shorebird): jogos érdekünk e funkciók biztosítása (6. cikk (1) bekezdés f) pont). Egyik szolgáltatás sem küld nekünk adatot, és egyik sem teszi közzé, meddig őrzi a szervernaplóit.
A kulcs másolata és a Felhőmentés: ezeket az Apple vagy a Google őrzi az Ön saját fiókjában, a saját feltételei szerint. Mi soha nem kapjuk meg őket.

Adatvédelmi jogai

A GDPR alapján Önnek joga van hozzáférni azokhoz a személyes adatokhoz, amelyeket mi vagy adatfeldolgozóink Önről kezelünk, kérheti azok helyesbítését vagy törlését, kezelésük korlátozását és hordozható formátumban való kiadásukat, valamint bármikor tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen. A használati elemzéseknél ezt közvetlenül a Beállítások → Testreszabás kapcsolója teszi meg. A fenti adatkezelések egyike sem az Ön hozzájárulásán alapul, így nincs visszavonható hozzájárulás. Írjon a support@cawelo.app címre; egy hónapon belül válaszolunk, és ha a kérés összetett, ezt a határidőt további két hónappal meghosszabbíthatjuk, amiről értesítjük.

Jogszabály vagy szerződés nem kötelezi Önt személyes adatok megadására. Az előfizetéshez szükség van a vásárlási adatokra; semmi más, amit az alkalmazás elküld, nem feltétele a használatnak.

Címzettek: a fent megnevezett szolgáltatók – a Google (elemzések, hibajelentések, telepítési azonosítók, üzenetküldés), a RevenueCat (előfizetések), a Frankfurter (árfolyamok) és a Shorebird (alkalmazásfrissítések). Adatot nem adunk el, és hirdetőkkel nem osztunk meg. Önről nem hozunk olyan automatizált döntést, amely joghatással vagy hasonlóan jelentős hatással járna.

Adattovábbítás az EU-n kívülre

A Google (Firebase) és a RevenueCat az Egyesült Államokban is kezelhet adatokat. A Google közlése szerint megfelel az EU–USA adatvédelmi keretrendszernek (Data Privacy Framework). A RevenueCat az Európai Bizottság általános szerződési feltételeit (Standard Contractual Clauses) alkalmazza. Mindkettő adatfeldolgozóként jár el a megbízásunkból.

Panasztételi jog

Ha úgy gondolja, hogy jogellenesen kezeljük a személyes adatait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; https://naih.hu. Panaszt tehet a lakóhelye szerinti uniós tagállam hatóságánál is.

4. Biztonsági intézkedések

A pénzügyi adatai a mesterkulccsal titkosítva vannak, akár használ más védelmet, akár nem. A kulcs a telefonja biztonságos tárolójában és, végpontok közötti titkosítással, az Apple- vagy Google-fiókjában van, ahogy fent leírtuk. Nem látjuk a pénzügyi adatait, a kulcsát vagy a helyreállítási kódját, és nem tudjuk helyreállítani Ön helyett az adatait.

Az alkalmazászár (zárolási PIN, Face ID vagy ujjlenyomat) elrejti az alkalmazást az elől, akinél a feloldott telefonja van. Semmit nem titkosít; az adatai titkosítva vannak, akár be van kapcsolva az alkalmazászár, akár nincs.

5. Az irányelv változásai

Ha bármilyen változtatást eszközölünk ezen az adatvédelmi irányelven, frissítjük az „Utolsó frissítés” dátumát a tetején. Az alkalmazás azt a változatot tartalmazza, amely az adott verzió megjelenésekor érvényes volt; a legfrissebb mindig itt olvasható: https://cawelo.app/hu/privacy-policy.

Kérdései vannak?

Ha kérdései vannak ezzel az adatvédelmi irányelvvel kapcsolatban, kérjük, lépjen kapcsolatba velünk a support@cawelo.app címen.