Adatvédelmi tájékoztató

1. Általános információk

A SmartAge Consulting Kft. (székhely: 1196 Budapest, Zrínyi utca 217., e-mail cím: hello@kamira.app, „Adatkezelő”) által üzemeltetett, https://kamira.app/hu/ weboldalon (a továbbiakban: „Weboldal”) és kapcsolódó Kamira applikáción („Applikáció”) keresztül elérhető, pénzügyi függetlenségi (FIRE) tervezési és portfólió-követési funkcionalitást biztosító információs szolgáltatások („Szolgáltatás(ok)”) igénybevételének feltételeivel összhangban az Adatkezelő személyes adatok kezelésével járó tevékenységet folytat. Így a fenti tevékenységeivel összefüggésben az Adatkezelő a Weboldal, illetve az Applikáció felhasználóival, a szerződéses partnereivel, valamint azok képviselőivel, kapcsolattartóival, a Weboldal látogatóival és egyéb jelen adatvédelmi tájékoztató („Tájékoztató”) szerinti személyekkel (együttesen: „érintett(ek)”) kapcsolatban az EU 2016/679. számú Általános Adatvédelmi Rendelete („GDPR”) 4. cikk 1. pontja szerint „személyes adatnak” minősülő információkat kezel.

Jelen Tájékoztató ezeknek a személyes adatoknak a kezeléséről, valamint az érintettek adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről ad tájékoztatást.

Tájékoztatónkban információt talál arra vonatkozóan, hogy milyen célokból, milyen jogalapon és meddig kezeljük az érintettek személyes adatait, illetve kinek továbbítjuk azokat, továbbá adatkezeléseink egyéb jellemzőiről is. Tájékoztatjuk továbbá az érintetteket azon jogaikról és jogorvoslati lehetőségeikről, amelyek őket az adatkezelési tevékenységünkkel kapcsolatban megilletik.

Az Adatkezelő elérhetőségei

Milyen adatok minősülnek személyes adatnak?

Személyes adat az azonosított vagy azonosítható természetes személyre (az érintettre) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező – alapján azonosítható. Így például személyes adatnak minősül az érintett (például egy ügyfél vagy szerződéses partneri képviselő) neve, e-mail címe, illetve a szolgáltatás teljesítésére vonatkozó adatok.

Milyen személyes adatok tartoznak a személyes adatok különleges kategóriáiba?

A személyes adatok különleges kategóriáinak minősülnek a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, illetve szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai vagy biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

Ellenkező tájékoztatás hiányában az Adatkezelő különleges adatokat nem kezel.

Ki minősülhet érintettnek?

Az Adatkezelő különösen, de nem kizárólagosan az alábbi természetes személyek adatait kezelheti:

• az Adatkezelő Applikációjának felhasználói mint érintettek, az Adatkezelő tevékenységével, az általa nyújtott szolgáltatásokkal összhangban;
• az Adatkezelő egyéb partnerei (például alvállalkozók), illetve azok meghatalmazottjai, képviselői, kapcsolattartói mint érintettek, az Adatkezelő és partnere közötti szerződés teljesítésével kapcsolatban;
• az Adatkezelőhöz érkező megkeresésekkel, panaszokkal, igényérvényesítéssel kapcsolatban érintettek, azok meghatalmazottjai, képviselői, kapcsolattartói;
• az Adatkezelő marketing kommunikációjával kapcsolatos adatkezelésben érintettek;
• adatvédelmi jogok gyakorlásának elősegítésével, érintetti kérelmek nyomán hozott intézkedésekkel, incidenskezeléssel kapcsolatos adatkezelésben érintettek;
• a Weboldal látogatói, a Weboldalon elérhető sütik alkalmazása kapcsán.

Mit teszünk az érintettek adatainak védelméért?

Elkötelezettek vagyunk a személyes adatok védelme iránt, ezért mindent megteszünk annak érdekében, hogy az érintettek személyes adatait a hatályos jogszabályokkal összhangban kezeljük. Adatkezelőként az alábbi elveket követjük az általunk végzett adatkezelések során:

• csak jogszerűen kezelünk személyes adatot;
• csak célhoz kötötten, takarékosan és korlátozott ideig kezelünk személyes adatot;
• vigyázunk az érintettek személyes adataira, az adatok biztonságához szükséges technikai és szervezési intézkedéseket alkalmazunk;
• segítünk abban, hogy az érintettek érvényesíthessék az adatkezeléssel kapcsolatos jogaikat.

2. A tájékoztató frissítése és elérhetősége

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa figyelemmel a vonatkozó jogszabályokban foglalt korlátozásokra, szükség esetén az érintettek megfelelő időben történő előzetes tájékoztatásával.

Jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, új adatkezelési cél, újonnan felfedezett biztonsági kockázat vagy az érintettek visszajelzései miatt szükség van. A jelen Tájékoztatóval vagy adatvédelmi kérdésekkel kapcsolatos kommunikáció, valamint egyébként az érintettekkel való kapcsolat során az Adatkezelő kapcsolatfelvételi és kapcsolattartási célból használhatja az érintetteknek az Adatkezelő rendelkezésére álló elérhetőségeit.

3. Speciális adatvédelmi feltételek

Az Adatkezelő az adatkezelési tevékenységei során – elsődlegesen, egyéb jogi kötelezettségei mellett – az alábbi jogszabályokban előírt jogi kötelezettségeknek köteles megfelelni:

• Sztv. – a számvitelről szóló 2000. évi C. törvény
• Art. – az adózás rendjéről szóló 2017. évi CL. törvény
• Infotv. – az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény
• GDPR – az Általános Adatvédelmi Rendelet, az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete
• Elkertv. – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény

Ezek a jogszabályok részletesen és átfogóan határoznak meg olyan műveleteket, amelyek személyes adatok kezelésével járnak. A jelen Tájékoztató célja, hogy ezeket az adatkezelési műveleteket is közérthetően ismertesse, egyes részletszabályok ismertetésére azonban terjedelmi okok miatt nincs lehetőség, csupán – az érintettek közérthető tájékoztatása által megkövetelt mértékben – azok rövidített ismertetése, illetve az adott jogszabályhelyre való hivatkozás formájában. A fenti szabályok által meghatározott adatkezelési műveletek és minden egyéb adatkezelési művelet részleteiről az Adatkezelő fenti elérhetőségein további tájékoztatást tud adni.

Az Adatkezelő bármilyen, az érintettekre vonatkozó személyes adatot elsődlegesen az érintettől – annak önkéntes adatközlése útján –, vagy rá tekintettel adatközlésre jogosult harmadik személytől szerzi. Az Adatkezelő által kezelt adatok forrása lehet még például közhiteles nyilvántartás, bíróság, hatóság, vagy további érintett személy, illetve egyes szolgáltatók/platformok API kapcsolatának biztosítása esetén az adott szolgáltató API kapcsolatának biztosítása; így a felhasználó API-kulcsával kapcsolatos engedélyével képesek vagyunk az API-jából a tranzakciós adatokat beolvasni, ideértve például: Trading 212 (1, Agias Fylaxeos str., 2nd floor, Office 1, 3025 Limassol, Ciprus, info@trading212.com, https://www.trading212.com/legal-documentation) társaság API-jának olvasását.

Ha valaki egy személyes adat rendelkezésre bocsátására önállóan nem jogosult, köteles az adott harmadik személy (például törvényes képviselő, gondnok vagy egyéb személy, akinek a nevében eljár) hozzájárulását megszerezni vagy az adatok rendelkezésre bocsátásához más megfelelő jogalapot biztosítani. Ezzel összefüggésben az adatot átadó személy köteles mérlegelni, hogy az adott személyes adat rendelkezésre bocsátásával összefüggésben szükség van-e harmadik személy hozzájárulására. Előfordulhat, hogy az Adatkezelő az érintettel személyes kapcsolatba nem kerül, így a jelen pontnak való megfelelést az érintett adatait átadó személy köteles biztosítani. Ettől függetlenül az Adatkezelő mindenkor jogosult ellenőrizni, hogy valamely személyes adat kezelésére a megfelelő jogalap rendelkezésre áll-e.

4. Az egyes adatkezelési műveletek ismertetése

Az Adatkezelő által kezelt személyes adatok köre, az adatkezelési célok, az adatkezelés jogalapja, valamint az adatkezelés időtartama, továbbá az adatkezelés egyéb körülményei a jelen Tájékoztató MELLÉKLETÉBEN foglalt táblázatban kerülnek részletesen bemutatásra.

5. Adatfeldolgozók

Az Adatkezelő az adatkezelési műveletekhez kapcsolódó feladatok elvégzésére az alábbi szerződéses partnereket veszi igénybe. A szerződéses partner úgynevezett „adatfeldolgozóként” jár el, amely státuszából adódóan a jelen Tájékoztatóban meghatározott egyes személyes adatokat az Adatkezelő nevében és utasításai szerint kezeli.

Az Adatkezelő csakis olyan adatfeldolgozókat vehet igénybe, amelyek megfelelő garanciákat nyújtanak – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – arra vonatkozóan, hogy a hatályos adatvédelmi jogszabályok, így különösen a GDPR követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtják, ideértve az adatkezelés biztonságáról való gondoskodást is.

Vercel Inc.

• Címe: 440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok
• E-mail: privacy@vercel.com
• Tevékenysége: tárhelyszolgáltató
• Adattovábbítási garancia: sor kerülhet az adatok harmadik országba, különösen az Amerikai Egyesült Államokba történő továbbítására, amely kapcsán a személyes adatok megfelelő szintű védelmét a Vercel EU-USA Adatvédelmi Keretrendszer Megállapodásban (EU-US Data Privacy Framework Agreement) történő részvétele biztosítja

Supabase Inc.

• E-mail: privacy@supabase.com
• Tevékenysége: Supabase adatbázis szolgáltató (EU/AWS)
• Adatvédelmi tájékoztatója: supabase.com/privacy
• Adattovábbítási garancia: sor kerülhet az adatok harmadik országba, különösen az Amerikai Egyesült Államokba, illetve Szingapúrba történő továbbítására, amelyet az EU Bizottság által jóváhagyott általános szerződési feltételek (EU Standard Contractual Clauses) alkalmazása biztosít

Stripe Inc.

• E-mail: dpo@stripe.com
• Tevékenysége: előfizetési díjak feldolgozása — a kártyaadatokat a Kamira nem látja és nem tárolja
• Adatvédelmi tájékoztatója: stripe.com/en-hu/privacy
• Adattovábbítási garancia: sor kerülhet az adatok harmadik országba, különösen az Amerikai Egyesült Államokba történő továbbítására, amely kapcsán a személyes adatok megfelelő szintű védelmét a Stripe EU-USA Adatvédelmi Keretrendszer Megállapodásban (EU-US Data Privacy Framework Agreement) történő részvétele biztosítja

PostHog Inc.

• Címe: 2261 Market Street #4008, San Francisco, CA 94114, Amerikai Egyesült Államok
• E-mail: privacy@posthog.com
• Tevékenysége: termékanalitika a szolgáltatás fejlesztéséhez (hozzájárulás alapján). A szolgáltatóhoz a felhasználó belső azonosítója, a meglátogatott oldalak és a felületen végzett műveletek technikai adatai, valamint a böngésző- és eszköztípus kerül. A látogató IP-címét a szolgáltató rögzíti, és abból hozzávetőleges földrajzi elhelyezkedést (ország, város) állapít meg. Az adatok álnevesítettek: a felhasználó fiókjához visszavezethetők, ezért személyes adatnak minősülnek. Hozzájárulás hiányában a szolgáltató felé adat nem kerül továbbításra.
• Adatvédelmi tájékoztatója: posthog.com/privacy
• Adattovábbítási garancia: sor kerülhet az adatok harmadik országba, különösen az Amerikai Egyesült Államokba történő továbbítására, amely kapcsán a személyes adatok megfelelő szintű védelmét a PostHog EU-USA Adatvédelmi Keretrendszer Megállapodásban (EU-US Data Privacy Framework Agreement) történő részvétele biztosítja

Anthropic PBC

• Címe: 548 Market Street, PMB 90375, San Francisco, CA 94104, Amerikai Egyesült Államok
• E-mail: privacy@anthropic.com
• Tevékenysége: mesterséges intelligencia által generált portfólió-elemző szövegek előállítása; ehhez az Adatkezelő a felhasználó portfólió-adatait és keresztnevét továbbítja. A szolgáltató az adatokat saját modelljei betanítására nem használja.
• Adatvédelmi tájékoztatója: anthropic.com/legal/privacy
• Adattovábbítási garancia: sor kerülhet az adatok harmadik országba, különösen az Amerikai Egyesült Államokba történő továbbítására, amelyet az EU Bizottság által jóváhagyott általános szerződési feltételek (EU Standard Contractual Clauses) alkalmazása biztosít

PLUS FIVE FIVE (Resend)

• Címe: 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok
• E-mail: privacy@resend.com
• Tevékenysége: tranzakciós (rendszer-) e-mailek kézbesítése; a felhasználó e-mail címét és keresztnevét dolgozza fel.
• Adatvédelmi tájékoztatója: resend.com/legal/privacy-policy
• Adattovábbítási garancia: sor kerülhet az adatok harmadik országba, különösen az Amerikai Egyesült Államokba történő továbbítására, amely kapcsán a személyes adatok megfelelő szintű védelmét a Resend EU-USA Adatvédelmi Keretrendszer Megállapodásban (EU-US Data Privacy Framework Agreement) történő részvétele biztosítja

Functional Software, Inc. (Sentry)

• Címe: 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Amerikai Egyesült Államok
• E-mail: privacy@sentry.io
• Tevékenysége: technikai hibakövetés és üzemeltetési monitorozás. A szolgáltatóhoz a hiba körülményei kerülnek (hibaüzenet, a hívás technikai adatai, böngésző- és eszköztípus, a meglátogatott oldal címe), valamint a felhasználó belső azonosítója; e-mail címet a hibakövetőhöz nem továbbítunk. A látogató IP-címét a szolgáltató a hozzájárulás megadása esetén rögzíti; hozzájárulás hiányában az IP-cím küldése ki van kapcsolva. Az adattárolás az Európai Unióban (Frankfurt) történik.
• Munkamenet-felvétel: Hibás munkamenetek utólagos reprodukálásához a hibakövető szolgáltató – kizárólag az Ön analitikai hozzájárulása esetén – felvételt készít a böngészőjében történt interakcióról: a kattintások és oldalváltások sorrendjéről és a felület szerkezeti változásairól. A felvételen megjelenő szövegek – így minden összeg, egyenleg, név és egyéb beírt adat – technikai eszközzel maszkolva vannak, a képek és beágyazott tartalmak nem kerülnek rögzítésre. A felvétel a hiba bekövetkezéséhez kapcsolódik; hozzájárulás nélkül felvétel nem készül. Megőrzési idő a szolgáltatónál legfeljebb 90 nap. Hozzájárulását bármikor visszavonhatja a süti-beállításokban.
• Adatvédelmi tájékoztatója: sentry.io/privacy
• Adattovábbítási garancia: az adattárolás EU-régióban történik; a szolgáltató esetleges USA-beli hozzáférését és ennek kapcsán a személyes adatok megfelelő szintű védelmét a Sentry EU-USA Adatvédelmi Keretrendszer Megállapodásban (EU-US Data Privacy Framework Agreement) történő részvétele biztosítja

KBOSS.hu Kft. (Számlázz.hu)

• Címe: 1031 Budapest, Záhony utca 7.
• E-mail: info@szamlazz.hu
• Tevékenysége: elektronikus számla kiállítása; a számlázási név és cím feldolgozásával.
• Adatvédelmi tájékoztatója: szamlazz.hu/szamla/adatvedelem

6. Adattovábbítás

Az Adatkezelő a személyes adatokat az alábbi, további adatkezelők részére továbbíthatja. Az alábbi szervezetek adatkezelőkként járnak el, vagyis önállóan vagy másokkal együtt a személyes adatok kezelésének célját meghatározhatják. Az adattovábbítás jogalapja ilyenkor minden esetben a GDPR 6. cikk (1) f) pontja, azaz az Adatkezelő vagy harmadik fél – különösen az érintett ügyfél/felhasználó – jogos érdeke az alábbi szolgáltatások igénybevétele, vonatkozó szerződés teljesítése kapcsán.

DONA EMELŐ Számviteli Adószakértői Szolgáltató Kft.

• Címe: 1196 Budapest, Zrínyi utca 217.
• E-mail: donaemelo@gmail.com
• Tevékenysége: könyvelési szolgáltatás nyújtása

Google Ireland Limited (YouTube)

• Címe: Gordon House, Barrow Street, Dublin 4, Írország
• Tevékenysége: a nyilvános Weboldalon beágyazott bemutatkozó videó kiszolgálása. A videó kizárólag a felhasználó lejátszás-kattintására töltődik be; ekkor a felhasználó böngészője közvetlenül kapcsolódik a süti-mentes youtube-nocookie.com tartományhoz, és a YouTube/Google önálló adatkezelőként, saját céljaira technikai adatokat (pl. IP-cím, eszköz- és böngészőadatok) kezelhet. Az oldal puszta megnyitásakor a szolgáltatóhoz semmilyen adat nem kerül.
• Adatvédelmi tájékoztatója: policies.google.com/privacy
• Adattovábbítási garancia: sor kerülhet az adatok harmadik országba, különösen az Amerikai Egyesült Államokba történő továbbítására, amely kapcsán a személyes adatok megfelelő szintű védelmét a Google LLC EU-USA Adatvédelmi Keretrendszer Megállapodásban (EU-US Data Privacy Framework Agreement) történő részvétele biztosítja

A felhasználó a saját brókerénél/bankjánál képződött kivonatot (CSV/XLSX) töltheti fel az Applikáción; ezt kizárólag az Adatkezelő és adatfeldolgozói dolgozzák fel, harmadik félhez nem továbbítjuk.

7. Az érintettek adatvédelmi jogai és jogorvoslati lehetőségei

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket. Az Adatkezelő külön is felhívja az érintettek figyelmét a tiltakozáshoz való jog gyakorlására (lásd lent).

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (GDPR 15–22. cikk) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható; erről az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál és élhet bírósági jogorvoslati jogával.

Az Adatkezelő külön felhívja az érintettek figyelmét az alábbiak szerinti tiltakozási jog gyakorlására. Hangsúlyozandó, hogy az Adatkezelő vagy harmadik fél jogos érdekén alapuló adatkezelés tekintetében az érintett kérésére az Adatkezelő megküldi a vonatkozó érdekmérlegelési tesztjét, amely a vonatkozó jogos érdek alátámasztására szolgál.

Az érintett hozzáférési joga

Az érintett jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja;
• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az érintett arra vonatkozó joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
• ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó információkról és megfelelő garanciákról.

Az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

Az Adatkezelő hangsúlyozza, hogy nem alkalmaz a GDPR 22. cikke szerinti automatizált döntéshozatalt és a rendelkezésre álló adatokból nem alkot ennek megfelelő profilt az érintettekről.

A helyesbítéshez való jog

Az érintett jogosult arra, hogy az Adatkezelő az érintett kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá kérje a hiányos személyes adatok kiegészítését.

A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatok jogellenesen kerültek kezelésre;
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Jelen pont rendelkezései nem alkalmazandók, amennyiben az adatkezelés szükséges, többek között a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából, illetve jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha vitatja az adatok pontosságát, az adatkezelés jogellenes és az érintett ellenzi a törlést, az Adatkezelőnek már nincs szüksége az adatokra de az érintett igényli azokat jogi igényeihez, vagy ha az érintett tiltakozott az adatkezelés ellen.

Ha az adatkezelés jelen pont fenti bekezdése alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet, akinek kérésére a fentiek alapján korlátozták az adatkezelést.

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Ebben az esetben a személyes adatokat az Adatkezelő nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen; ez esetben a személyes adatok a továbbiakban e célból nem kezelhetők.

A felügyeleti hatóságnál történő panasztételhez való jog

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Az egyes tagállamokban illetékes felügyeleti hatóságokkal kapcsolatban bővebb információt az Európai Adatvédelmi Testület honlapján talál. Magyarországon az illetékes felügyeleti hatóság:

A bírósági jogorvoslathoz való jog

Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, illetve az Adatkezelővel szemben, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. Az Adatkezelővel szembeni eljárást az Adatkezelő tevékenységi helye szerinti tagállam (Magyarország) bírósága előtt kell megindítani; az eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróságok (törvényszékek) illetékességéről és elérhetőségeiről a www.birosag.hu honlapon tájékozódhat.

8. Sütik és Általános Szerződési Feltételek

A sütikre vonatkozóan bővebb információkat az Adatkezelő Weboldalán elérhető Süti tájékoztatójában talál. Az Adatkezelő Általános Szerződési Feltételei szintén elérhetők az Adatkezelő Weboldalán.

Melléklet: az egyes adatkezelési műveleteket ismertető táblázatok

Az Applikáció használatával és a Szolgáltatások nyújtásával kapcsolatos adatkezelés

Milyen célból kezeljük az Ön adatait? Az Ön részére történő szolgáltatásnyújtás (ideértve az Applikáció rendelkezésre bocsátását, elérhetővé tételét), a felhasználói fiókkal kapcsolatos adatkezelés, a fentiekhez tartozó kapcsolattartás, kommunikáció. Emellett az Adatkezelő hibaelhárítási és fejlesztési tevékenységének támogatására mesterséges intelligencia megoldást (Claude Code) is használ, amelybe jellemzően csak személyes adatokat nem tartalmazó anonimizált vagy szintetikus adatokat táplál be; esetileg sor kerülhet azonban felhasználói adatok (személyes adatok) betáplálására is, ha a javítás, illetve hibaelhárítás máshogy hasonló eredményeséggel nem lehetséges. Ez esetben tanulási célból az adatok nem kerülnek felhasználásra.

Milyen jogalapon kezeljük az Ön adatait? Az adatok az Önnel kötött szerződés teljesítéséhez, vagy a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükségesek (GDPR 6. cikk (1) b) pontja, Elkertv. 13/A. § (1)). Ezen felül az Adatkezelő az Ön adatait a rá irányadó jogi kötelezettségek teljesítése érdekében (GDPR 6. cikk (1) c) pontja) is kezeli (ideértve: adójogi- és számviteli kötelezettségek teljesítése, az előfizetéssel és kapcsolódó díjazással kapcsolatos számla kiállítása és megőrzése).

Mesterséges intelligencia felhasználására hibaelhárítási, illetve fejlesztési célból az Adatkezelő jogos gazdasági érdeke (GDPR 6. cikk (1) f) pontja) alapján kerül sor, amely a hatékonyabb és gyorsabb rendszerfejlesztés és hibaelhárítás.

Köteles Ön megadni az adatait? Ön szabadon dönthet az Adatkezelő szolgáltatásainak igénybevételéről, az Applikáción keresztüli regisztrációról, API kapcsolat engedélyezéséről. Adatainak kezelése azonban a szolgáltatás igénybevétele esetén kötelező.

Milyen adatokat kezelünk?

• az érintett nevét, e-mail címét, a regisztráció tényét és időpontját, az általános szerződési feltételek elfogadását, verziószámát, a szolgáltatások megkezdésével kapcsolatos kifejezett, előzetes beleegyezést és az elállási, felmondási jog elvesztésének tudomásul vételét, az adatkezelési tájékoztató tudomásul vételét, verziószámát, fentiekkel kapcsolatos időbélyeget; többfaktoros, TOTP-alapú autentikáció beállítása esetén a hitelesítő alkalmazás beállítását és az egyszer használatos visszaállító (backup) kódokat (telefonszámot nem gyűjtünk);
• születési dátum (a FIRE-célkor és a hátralévő évek számításához – FIRE úton kötelező). Emellett: FIRE-tervezési beállítások (tervezett havi kiadás, a minimálisan szükséges havi kiadás egyetlen összegként – kategóriánkénti bontás nélkül, célkor, kivonási ráta, tervezett havi befektetési összeg, éves extra összeg, feltételezett éves hozam), a vésztartalék adatai (összeg, deviza és megnevezés/hely, a célszint hónapban, valamint ezek utolsó módosításának időpontja), ország;
• befektetett összegek, tranzakciós előzmények (CSV-ből, XLS-ből vagy API-ból importált, illetve a felhasználó által kézzel rögzített), pozíciók, a pozíciók között a készpénz-pozíciók is (ideértve az ingatlan- és állampapír- és nemesfém-adatokat), valamint a bróker-integrációhoz (pl. Trading 212) megadott, titkosítva tárolt API-kulcs; az egyes készpénz- és állampapír-, nemesfém-tételeknél a felhasználó jelölései: a tétel (vagy annak megadott része) a vésztartalék része-e, ez a rész beleszámít-e a befektethető tőkébe, és mennyire gyorsan férhető hozzá;
• az állampapír-tranzakciók tételes előzményei a felhasználó által feltöltött kincstári kimutatásból: vétel, eladás és kamatfizetés értéknapja, névértéke és összege, a vételi árfolyam, a felhalmozott kamat, valamint a kamatból levont jövedelemadó összege; továbbá az értékpapír-számla szolgáltatónál használt azonosítója és típusa (pl. értékpapír nyilvántartási-számla, TBSZ, Start-számla, NYESZ);
• az Applikáció használatával kapcsolatos, a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges személyes adatok (Elkertv. 13/A. § (3)), ideértve az IP-címet, böngészőtípust, munkamenet-azonosítókat, hibanaplókat;
• számlázási és fizetéssel kapcsolatos adatok, előfizetési állapot;
• a szolgáltatásnyújtással kapcsolatos kommunikáció körében közölt személyes adatok.
• mesterséges intelligencia által támogatott hibaelhárítás és fejlesztés esetén a kezelt adatok: a felhasználó belső azonosítója (véletlenszerű azonosító, név nélkül), a számlák belső azonosítója, az ügyletek (értékpapír, mennyiség, ár, dátum), a pénzmozgások, az állampapír-események és a napi vagyonadatok. Hangsúlyozandó, hogy ezen adatok jellemzően anonimizáltan, az érintetthez nem kapcsolható módon kerülnek kezelésre, elenyésző esetben kerül sor az érintetthez kapcsolódó adatok kezelésére.

Mennyi ideig tároljuk az Ön adatait? A regisztrált felhasználói fiókban megadott adatokat a fiók törlésével egyidejűleg, indokolatlan késedelem nélkül töröljük (a törlés azonnali és végleges). Adózási kötelezettségek esetén 5 évig (Art. 78. § (3) és 202. § (1)), számviteli kötelezettségek esetén 8 évig (Sztv. 168–169. §).

Mesterséges intelligencia által támogatott fentiek szerinti adatkezelésnél az adatok 12 hónap múlva törlésre vagy anonimizálásra kerülnek; az adatok nem kerülnek tanulási célból kezelésre.

Kivétel a fiók törlése alól – adminisztrátori és törlési napló. A fiók törlésének tényét, valamint azt, ha a fiókot érintően az Adatkezelő adminisztrátora járt el (például jóváhagyás, felfüggesztés, belépési link újraküldése), az Adatkezelő elkülönített biztonsági naplóban a törlés után is megőrzi 365 napig. Ez a napló a művelet időpontját, megnevezését és az érintett fiók e-mail címét tartalmazza; a fiók tartalmi adatait (portfólió, tranzakciók, beállítások) nem. A megőrzés célja kettős: egyrészt az Adatkezelő így tudja utólag igazolni, hogy az Ön törlési kérelmét teljesítette (GDPR 5. cikk (2) elszámoltathatóság), másrészt a jogosultsággal való visszaélés így vizsgálható ki. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), amely az Applikáció, illetve a felhasználók jogainak védelme, az Adatkezelő vagyoni érdekeinek és üzleti jóhírnevének védelme. 🔴 A fiókban végzett saját műveletek naplója ezzel szemben a fiókkal együtt törlődik – ld. lent, „A fiókban végzett műveletek naplózása”.

Kinek továbbítjuk az Ön személyes adatait? A tárhelyszolgáltató, könyvelési szolgáltató, számlázási szolgáltató partnerünk részére. Hangsúlyozandó, hogy az Anthropic csak korlátozott körben, mesterséges intelligencia általi támogatás során fér hozzá személyes adataihoz.

A feltöltött kivonatok beküldött mintáinak kezelése (a feldolgozás fejlesztéséhez)

Milyen célból kezeljük az Ön adatait? Ha az Ön által feltöltött kivonat formátumát az Applikáció nem ismeri fel, vagy azt nem tudja hiánytalanul feldolgozni, Ön – kizárólag saját döntése alapján – beküldheti a feltöltött fájl egy mintáját, hogy az Adatkezelő az adott formátum feldolgozását elkészítse vagy kijavítsa (a hiba reprodukálása és a kivonat automatikus feldolgozását végző programrész fejlesztése).

Milyen jogalapon kezeljük az Ön adatait? Az Ön önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) a) pontja), amelyet a beküldés előtt, külön jelölőnégyzettel ad meg, és amelyet bármikor, indokolás nélkül visszavonhat; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Köteles Ön megadni az adatait? Nem. A beküldés kizárólag az Ön döntésén múlik, az Applikáció és a Szolgáltatások használatának nem feltétele; beküldés hiányában ez az adatkezelés nem valósul meg.

Milyen adatokat kezelünk?

• a feltöltött kivonat álnevesített mintáját. A nevek, a számla- és okmányazonosítók, az e-mail címek és a bankszámlaszámok még az Ön böngészőjében, a beküldés előtt álnévre cserélődnek (a nyers fájl az Ön eszközét nem hagyja el), a kivonat többi tartalma azonban változatlanul kerül beküldésre – így különösen az összegek, névértékek, dátumok, árfolyamok, valamint a tranzakciók típusa és azonosítója –, mert a hiba reprodukálásához és a feldolgozás elkészítéséhez ezek szükségesek. A minta ezért – a beküldött kivonat tartalmától függően – pénzmozgás-történetet (utalás, be- és kifizetés, kártyás fizetés, dátummal és összeggel), értékpapír- és állampapír-, nemesfém-állományt, valamint azok előzményeit, kamatot és a levont jövedelemadót is tartalmazhat;
• az Ön által opcionálisan megadott megnevezést vagy megjegyzést (például melyik szolgáltatótól származik a fájl), továbbá a fájl formátumát (például CSV, XLSX), nyelvét és sorainak számát;
• az Ön felhasználói azonosítóját és – az Adatkezelőnek küldött belső értesítésben – az Ön e-mail címét, hogy a beküldést visszaigazolhassuk, és a támogatás elkészültéről vagy elmaradásáról tájékoztatni tudjuk Önt; a minta tehát álnevesített, de nem anonim;
• a beküldés időpontját, valamint az Adatkezelő belső feldolgozási állapotát és az ahhoz fűzött megjegyzését.

Az Adatkezelő a beérkezett mintát átnézi, és ha abban esetlegesen azonosításra alkalmas adat maradt, azt haladéktalanul eltávolítja, vagy a mintát törli.

Mennyi ideig tároljuk az Ön adatait? A cél eléréséig, de legfeljebb a beküldéstől számított 90 napig, ezt követően a mintát automatikusan töröljük. A hozzájárulás visszavonása esetén a mintát ennél korábban, a hozzájárulás visszavonását követően haladéktalanul töröljük. A hozzájárulás visszavonása a korábbi adatkezelés jogszerűségét nem érinti.

Kinek továbbítjuk az Ön személyes adatait? Az Adatkezelő tárhely-/felhőszolgáltató partnere részére. Egyéb harmadik fél – ideértve a mesterséges intelligencia szolgáltatót – részére a mintát nem továbbítjuk.

A fiókban végzett műveletek naplózása (biztonság és hibafelderítés)

Milyen célból kezeljük az Ön adatait? Az Adatkezelő naplózza az Ön fiókjában végzett, adatot módosító műveleteket (például adatimport, adat cseréje vagy törlése, számlaműveletek, beállítás-módosítás, valamint a jogosultsági ellenőrzésen elutasított hozzáférési kísérletek). A napló célja, hogy (i) az Ön bejelentése esetén megállapítható legyen, mi történt a fiókjában és mikor, (ii) az adatbiztonságot sértő vagy arra utaló eseményeket észlelni és kivizsgálni lehessen, továbbá (iii) az Applikáció hibáit reprodukálni és kijavítani tudjuk.

Milyen jogalapon kezeljük az Ön adatait? Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja) az általa kezelt adatok biztonságának és sértetlenségének megőrzéséhez, valamint a Szolgáltatások hibamentes működtetéséhez. Ezt az adatkezelést a GDPR 5. cikk (1) f) pontja (integritás és bizalmas jelleg) és 32. cikke (az adatkezelés biztonsága) is alátámasztja. A napló kizárólag a művelet tényét és annak azonosítóit rögzíti, tartalmi és pénzügyi adatot nem, ezért az Ön jogaira gyakorolt hatása csekély, míg a napló hiánya éppen az Ön adatainak védelmét gyengítené.

Köteles Ön megadni az adatait? Ez az adatkezelés a Szolgáltatások biztonságos nyújtásának feltétele; a naplózás a fiókban végzett műveletekhez kapcsolódik, külön adatszolgáltatást nem igényel Öntől.

Milyen adatokat kezelünk?

• az Ön felhasználói azonosítóját, a művelet megnevezését (például „import”, „adat törlése”, „beállítás módosítása”), időpontját, valamint azt, hogy a műveletet Ön, egy háttérfolyamat vagy az Adatkezelő adminisztrátora végezte-e;
• a művelettel érintett rekord típusát és azonosítóját (például melyik számla vagy melyik portfólió), továbbá a kéréshez tartozó technikai hibakeresési azonosítót;
• a művelet mennyiségi jellemzőit: például hány sor került beolvasásra, hány tétel jött létre vagy maradt ki, hány duplikátumot szűrtünk, hány figyelmeztetés keletkezett, milyen fájltípusról és melyik szolgáltató kivonatáról volt szó;
• beállítás módosításánál a megváltoztatott beállítás megnevezését és – kizárólag nem pénzügyi beállítás esetén, például megjelenítési deviza, nyelv vagy céldátum – annak korábbi és új értékét.

🔴 Amit a napló szándékosan NEM tartalmaz: pénzügyi értéket – összeget, névértéket, árfolyamot, egyenleget vagy hozamot – a napló nem rögzít, akkor sem, ha az a hibakereséshez hasznos volna. A naplóbejegyzés tehát megmutatja, hogy Ön például importált egy kivonatot és abból hány tétel keletkezett, azt azonban nem, hogy mekkora összegekről volt szó. Nem rögzítjük továbbá az Ön IP-címét és böngésző-azonosítóját sem.

Mennyi ideig tároljuk az Ön adatait? A bejegyzés keletkezésétől számított 365 napig, ezt követően automatikusan töröljük. A fiók törlésekor a napló az Ön fiókjával együtt, azonnal és véglegesen törlődik – ez az adatkezelés tehát nem képez kivételt a fiók törlésére vonatkozó ígéret alól.

Kinek továbbítjuk az Ön személyes adatait? Az Adatkezelő tárhely-/felhőszolgáltató partnere részére. A napló tartalmát harmadik félnek nem továbbítjuk.

Szerződéses partnerek, illetve képviselőik adatainak kezelése

Milyen célból kezeljük az Ön adatait? Az Ön vagy az Ön által képviselt szervezet szolgáltatásainak igénybevétele, üzleti partnereinkkel történő szerződéskötés és a szerződések teljesítése, szerződéses tárgyalások lefolytatása céljából.

Milyen jogalapon kezeljük az Ön adatait? Természetes személy partnerek esetén a szerződés teljesítése (GDPR 6. cikk (1) b)); ha Ön jogi személy nevében jár el, az Adatkezelő és az Ön által képviselt fél jogos üzleti érdeke (GDPR 6. cikk (1) f)), amely a felek közti szerződés létrehozása és teljesítése, felek gazdasági érdekeinek előmozdítása. Ezen felül a jogi kötelezettségek teljesítése (GDPR 6. cikk (1) c)), a GDPR 32. cikke szerinti adatbiztonsági követelményekkel összhangban.

Milyen adatokat kezelünk? Név, e-mail cím, a szerződés jellemzői és dokumentációja, a szerződéses kommunikáció, az érintett által képviselt személy vagy szervezet adatai a szerződés teljesítéséhez szükséges körben.

Mennyi ideig tároljuk az Ön adatait? A szerződés megszűnésétől számított 5 évig (Ptk. 6:22. § (1)); adózási kötelezettségeknél 5 évig, számviteli kötelezettségeknél 8 évig.

Kinek továbbítjuk az Ön személyes adatait? Az Adatkezelő könyvelési szolgáltatásokat nyújtó partnere.

Megkeresések, panaszok, igényérvényesítés kezelése

Milyen célból kezeljük az Ön adatait? Az Adatkezelőhöz érkező megkeresések, panaszok, megjegyzések megválaszolása, az Adatkezelő jogi igényeinek érvényesítése vagy jogi igényekkel szembeni védekezés.

Milyen jogalapon kezeljük az Ön adatait? Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) — a megkeresések kezelése, a szakmai jóhírnév védelme, igényérvényesítés, illetve az azzal szembeni védekezés.

Milyen adatokat kezelünk? A megkeresés/panasz által érintett személyes adatok, a kapcsolattartáshoz szükséges adatok (különösen: név, cím, e-mail cím), az igények és megkeresések tartalma, a megtett lépések rögzítése.

Mennyi ideig tároljuk az Ön adatait? Az adott jogi eljárás lezárásáig (jellemzően az ügyben hozott jogerős, illetve végleges bírósági vagy hatósági határozat), vagy ilyen eljárás hiányában legfeljebb a rögzítéstől számított 5 évig (Ptk. 6:22. § (1)).

Kinek továbbítjuk az Ön személyes adatait? Jogvita esetén az Adatkezelő jogi képviselője, az eljáró bíróság/hatóság, adott esetben felhő-/tárhelyszolgáltató partnerünk, illetve az adott platform szolgáltatója.

Marketing kommunikációval kapcsolatos adatkezelés

Milyen célból kezeljük az Ön adatait? Az Adatkezelő ügyfelei részére marketing anyagok küldése.

Milyen jogalapon kezeljük az Ön adatait? Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a)), amely bármikor visszavonható; korábbi ügyfelek részére a hasonló szolgáltatásokról az Adatkezelő jogos üzleti érdeke (GDPR 6. cikk (1) f)) alapján is küldhető marketing, amely ellen bármikor lehet tiltakozni.

Milyen adatokat kezelünk? Az Ön neve és e-mail címe, a korábban igénybe vett szolgáltatás jellemzői.

Mennyi ideig tároljuk az Ön adatait? A hozzájárulás visszavonásáig (hírlevélről való leiratkozásig), illetve jogos üzleti érdek esetén a tiltakozásig. A hozzájárulás visszavonása a korábbi adatkezelés jogszerűségét nem érinti.

Kinek továbbítjuk az Ön személyes adatait? Tárhelyszolgáltató partnerünk részére.

Adatvédelmi jogok gyakorlása, érintetti kérelmek, incidenskezelés

Milyen célból kezeljük az Ön adatait? Az érintetti kérelmek kezelése, az azok nyomán történő intézkedések, az adatvédelmi jogok gyakorlásának elősegítése, incidenskezelés.

Milyen jogalapon kezeljük az Ön adatait? Az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése (GDPR 6. cikk (1) c); 12. cikk (2); 33–34. cikk).

Milyen adatokat kezelünk? A kérelem, az érintett neve, valamint a kapcsolattartás céljára szolgáló adatai (különösen: cím, e-mail cím).

Mennyi ideig tároljuk az Ön adatait? A rögzítéstől számított 5 évig (Ptk. 6:22. § (1)).

Kinek továbbítjuk az Ön személyes adatait? Az illetékes adatvédelmi hatóság esetleges eljárása esetén e hatóság, valamint jogi képviselőnk részére, amelyek önálló adatkezelőként járnak el.