Adatkezelési tájékoztató
Ez a tájékoztató a Közös Kassza webes, Android- és iPhone-alkalmazása (a továbbiakban: Szolgáltatás) használata során végzett személyesadat-kezelésről szól, az Európai Parlament és a Tanács (EU) 2016/679. rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján. A fiók törléséről külön oldal szól: Fiók törlése.
1. Adatkezelő
Név: Hornyák Ádám egyéni vállalkozó (a továbbiakban: Adatkezelő)
Székhely: 1042 Budapest, István út 23. A ép., Magyarország
Nyilvántartási szám: 62847702 (egyéni vállalkozók nyilvántartása)
Adószám: 92400869-1-41
E-mail: info@kozoskassza.com
Weboldal: kozoskassza.com
Adatvédelmi kérdéseit, kérelmeit és panaszait a fenti e-mail-címre várjuk.
2. Milyen adatot, miért és meddig kezelünk
A jogalapok a GDPR 6. cikk (1) bekezdése szerint: szerződés — b) pont, hozzájárulás — a) pont, jogi kötelezettség — c) pont, jogos érdek — f) pont.
| Adat és cél | Jogalap | Meddig |
|---|---|---|
| Fiók: e-mail-cím, felhasználónév, megjelenítendő név, csoportonkénti becenév, profilkép (Google-belépésnél a Google-fiók képének hivatkozása; Apple-belépésnél az Apple által átadott e-mail-cím, amely az e-mail-cím elrejtésekor az Apple továbbítócíme), nyelv, pénznem, téma- és értesítési beállítások, a fiók és a hozzáférés létrehozásának időpontja. A bejelentkezést a Supabase végzi; jelszót nem ismerünk meg. A Supabase-nél tárolt bejelentkezési rekord (e-mail-cím, a Google- vagy Apple-belépés azonosítója) akkor is létrejön, ha a belépés után fiók nem jön létre; ezt kérésre töröljük. | szerződés | a fiók törléséig; a feltöltött profilkép és a Supabase-nél tárolt bejelentkezési rekord a fiókkal együtt törlődik |
| Csoportok tartalma: csoportok, tagságok, szerepkörök, költségek és felosztásuk, fizetések, események, megjegyzések, valamint a műveletnapló (ki, mikor rögzített, igazolt vagy vitatott egy tételt) — a közös költségek és az egyenleg nyilvántartásához. | szerződés | a csoport, illetve a tétel törléséig. Ezek több tag közös adatai, ezért egy tag fiókjának törlése után is megmaradnak, a neve helyett nem azonosítható jelöléssel. |
| Csatolmányok: számla- és termékfotók, PDF-ek (költségenként legfeljebb öt), előnézeti kép és a fájl technikai adatai. Harmadik személyek adatait is tartalmazhatják; ezért a feltöltő felel. | szerződés | amíg a feltöltő vagy a költség létrehozója nem törli. A fiók törlése után is megmaradnak, mert a csoport nyilvántartása rájuk épül (GDPR 17. cikk (3) bekezdés). Törölt költség csatolmányát kérésre a tárolóból is töröljük. |
| Blokkbeolvasás: a beolvasásra küldött blokkfotó (6. pont) és a beolvasási napló (ki, melyik csoportban, mikor kérte, sikeres volt-e — kép és tételek nélkül) a keretek számolásához. Az elmentett költség blokkfotója csatolmány lesz; ideiglenes kasszában, illetve ha a költséget nem menti, a fotót nem tároljuk. | szerződés | a napló a fiók törlése után az azonosításra alkalmatlanná tett fiókhoz kötve marad meg; kérésre töröljük |
| Fizetési adatok: bankszámlaszám, számlatulajdonos neve, Revolut-felhasználónév és a választott bank — hogy aki neki fizet, lássa, hova utaljon. A választott bankot senki más nem látja: csak azt dönti el, melyik bankappot ajánljuk fel. | hozzájárulás; a mezők kiürítésével a Profil oldalon bármikor visszavonható | amíg ki nem törli őket; a fiók törlésekor azonnal törlődnek |
| Más által megadott Revolut-név: ha a kedvezményezett a sajátját még nem adta meg, a fizető írhatja be a fizetésnél. Csak a kedvezményezett látja, és csak akkor kerül a profiljába, ha megerősíti. Az adat forrása a fizető. | jogos érdek: hogy a rendezés eljusson a kedvezményezetthez, és ő ellenőrizhesse | a kedvezményezett válaszáig; elutasításkor töröljük |
| Saját születésnap és névnap (hónap és nap, évszám nélkül) — a csoport eseményeihez és emlékeztetőihez, azokban a csoportokban, amelyekbe felveszi. | hozzájárulás; a dátumok törlésével bármikor visszavonható | amíg ki nem törli; a fiók törlésekor a még esedékes eseményekkel együtt törlődik (az elmúlt és költséggel járó alkalmak a csoport előzményeként megmaradnak) |
| Csoporttárs által felvett születésnap vagy névnap — a csoport eseményei között. Az adat forrása a csoporttárs; évszámot nem kérünk, és csak a csoport tagjai látják. | jogos érdek: a közös ünneplés és költségeinek megszervezése | a csoport fennállásáig; tiltakozás esetén (1. pont) töröljük |
| Meghívott személy e-mail-címe és neve, valamint a meghívó technikai adatai — a meghívó kézbesítéséhez. Az adat forrása a meghívó tag. | jogos érdek: a meghívó eljuttatása a címzetthez | a meghívó beváltása, visszavonása vagy lejárta után legkésőbb egy napon belül automatikusan törlődik |
| Egyszeri kassza: a létrehozó által, csak névvel felvett résztvevők (nem felhasználók), és amit a kassza nyilvános linkje mutat: a neveket, a költségeket, ki kinek mennyivel tartozik, és — ha a létrehozó nem kapcsolja ki — a létrehozó Revolut-nevét és bankszámlaszámát. A linket a létrehozó osztja meg. | a nevekre jogos érdek (a közös számla elszámolása); a létrehozó fizetési adataira szerződés | 7 nap; utána a kassza törlődik, a neveket véglegesen töröljük |
| E-mail-értesítések: a címzett e-mail-címe, az értesítés típusa és tartalma, időpontjai és a kézbesítési állapot (kézbesítve, visszapattant, spamként jelölve). Azt, hogy megnyitották-e, nem követjük. | szerződés; a kézbesítés ellenőrzésére jogos érdek | a kézbesítési adatokat a hibakereséshez szükséges ideig, kérésre töröljük; a napi összefoglaló tételei a kiküldésük után 90 nappal automatikusan törlődnek |
| Vásárlás és kupon: a platform, a tranzakcióazonosító, az összeg, a pénznem, az időpont, a fizető, és hogy melyik csoportra szól; kuponnál a beváltó és az időpont. | szerződés | a vásárlás adatai 8 évig, a számviteli bizonylatokkal együtt (lásd lent); a kuponbeváltás a fiók törlése után az azonosításra alkalmatlanná tett fiókhoz kötve marad meg |
| Számla (böngészős vásárlásnál): a vevő neve, számlázási címe és e-mail-címe, amelyet a Stripe fizetési oldalán ad meg. A számlát a Számlázz.hu állítja ki, adatai jogszabály alapján a NAV-hoz kerülnek. | jogi kötelezettség | 8 év (a számvitelről szóló 2000. évi C. törvény 169. §). A felhasználók által rögzített költségekre ez nem vonatkozik. |
| Használati napló: mely napokon használta az alkalmazást (csak a dátum) — összesített használati számokhoz. | jogos érdek: a szolgáltatás fejlesztése és fenntartása | a fiók törlése után az azonosításra alkalmatlanná tett fiókhoz kötve, kérésre töröljük |
| Biztonsági és technikai adatok: IP-cím a kérés-korlátozáshoz és a visszaélések megelőzéséhez, hiba- és kérésnaplók, valamint a bejelentkezési munkamenet adatai (IP-cím, böngésző és eszköz típusa) a Supabase-nél. A Szolgáltatás saját adatbázisa IP-címet nem tárol. | jogos érdek: biztonság és hibakeresés | a tárhelyszolgáltató és a Supabase naplóiban legfeljebb 30 napig; a munkamenet adatai a kijelentkezésig, legkésőbb a fiók törléséig |
| Érintetti kérelmek és panaszok levelezése. | jogi kötelezettség | a teljesítés igazolásához szükséges ideig; panasznál a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a szerinti ideig |
A fiókhoz az e-mail-cím megadása szükséges; minden más adat megadása önkéntes, és ha elmarad, csak az arra épülő funkció nem érhető el. A jogos érdeken alapuló adatkezelésekhez tartozó érdekmérlegelésről kérésre tájékoztatást adunk, és ellenük tiltakozhat (7. pont).
Az adatbázisról naponta biztonsági mentés készül, amelyet 30 napig őrzünk; a tárhelyszolgáltató ezen felül rövid ideig saját helyreállítási mentést is tart. A törölt adatok ennyi ideig egy korábbi mentésben még szerepelhetnek. A mentést csak helyreállításra használjuk, és törölt fiókot abból nem állítunk vissza.
3. Ki látja az adatokat
A csoport tagjai látják egymás nevét (vagy becenevét), profilképét és a közösen kezelt tételeket. A fizetési adatokat csak az látja, akivel legalább egy közös, aktív csoportban tag, a tartozás rendezésekor — kivéve az egyszeri kassza nyilvános linkjét (2. pont). A pénz nem rajtunk keresztül megy: a fizetési adatokat bankoknak vagy fizetési szolgáltatóknak nem továbbítjuk.
A profilképet, a csoportképet és az eseményképet nem kitalálható, de bejelentkezés nélkül is megnyitható hivatkozáson tároljuk, hogy gyorsan betöltődjenek; törlés után a fájl rövid ideig még elérhető lehet annak, aki a hivatkozást ismeri. A csatolmányokat és a blokkfotókat csak a csoport tagjai nyithatják meg, rövid ideig érvényes hivatkozással.
Az adatátvitel titkosított (HTTPS), a bankszámlaszámot titkosítva tároljuk, és a háttérrendszerhez csak az Adatkezelő fér hozzá. Személyes adatot nem adunk el, reklámcélra nem adunk át, és hirdetési, analitikai vagy követőkódot nem használunk. Hatóságnak csak jogszabály alapján adunk ki adatot.
4. Adatfeldolgozók
| Szolgáltató | Feladat |
|---|---|
| Render Inc. (USA; Frankfurt) | a Szolgáltatás és az adatbázis futtatása, EU-n belüli tárolással — render.com/privacy |
| Supabase, Inc. (USA; Frankfurt) | bejelentkezés, egyszer használatos kódok, a bejelentkezési rekord és munkamenet, bejelentkezési naplók, EU-n belüli tárolással — supabase.com/privacy |
| Cloudflare, Inc. (USA; EU joghatóságú tárolók) | DNS, tartalomkiszolgálás, a feltöltött fájlok és a napi mentések tárolása (R2) — cloudflare.com/privacypolicy |
| Resend (Plus Five Five, Inc., USA) | e-mail-értesítések és a belépési kódok küldése: címzett, név, az üzenet tartalma — resend.com/legal/privacy-policy |
| GitHub, Inc. (Microsoft, USA) | a napi adatbázis-mentés elkészítése — docs.github.com/site-policy |
| Stripe Payments Europe, Ltd. (Írország) | böngészős fizetés: a kártyaadatok, a vevő neve, számlázási címe és e-mail-címe; a csalásmegelőzéshez és a pénzügyi jogszabályokhoz kezelt adatoknál önálló adatkezelő — stripe.com/privacy |
| KBOSS.hu Kft. (Számlázz.hu, Magyarország) | számlák kiállítása, megküldése, tárolása és NAV-adatszolgáltatás — szamlazz.hu/adatvedelem |
| Google Ireland Ltd. (Google Play, Google-fiók) | az Android-alkalmazás terjesztése és az alkalmazáson belüli fizetés; a fizetést önálló adatkezelőként kezeli, a vevő nevét és fizetési adatait nem kapjuk meg. Google-belépésnél önálló adatkezelőként igazolja a felhasználót, és átadja a Google-fiók e-mail-címét, nevét és profilképének hivatkozását — policies.google.com/privacy |
| Apple Distribution International Ltd. (App Store, Apple-fiók, Írország) | az iPhone-alkalmazás terjesztése és az alkalmazáson belüli fizetés; a fizetést önálló adatkezelőként kezeli, a vevő nevét és fizetési adatait nem kapjuk meg. Apple-belépésnél (csak az iPhone-alkalmazásban) önálló adatkezelőként igazolja a felhasználót, és átadja az Apple-fiók e-mail-címét vagy annak továbbítócímét, első belépéskor a nevet is; ha a fiókot az iPhone-alkalmazásban törli, a törléskor visszavonjuk az alkalmazásnak adott hozzáférést — apple.com/legal/privacy |
| RevenueCat, Inc. (USA) | az alkalmazásokban történt vásárlások ellenőrzése: belső azonosító, az áruházi nyugta, az eszköz típusa és rendszere, az utolsó használat ideje; nevet, e-mail-címet, eszköz- vagy reklámazonosítót nem kap — revenuecat.com/privacy |
| Google LLC — Gemini API (USA) | a beolvasásra küldött blokkfotó feldolgozása (6. pont) — ai.google.dev/gemini-api/terms |
Ha adatfeldolgozót cserélünk vagy újat veszünk igénybe, ezt a listát frissítjük.
5. Adattovábbítás az EGT-n kívülre
A fenti szolgáltatók egy része az Európai Gazdasági Térségen (EGT) kívüli vállalkozás, akkor is, ha az adatot az EU-ban tárolja, és a Google a beolvasott blokkfotót átmenetileg bármely országban tárolhatja, ahol létesítménye van. Az ilyen továbbítást az Európai Bizottság megfelelőségi határozata (így az EU–USA adatvédelmi keretrendszer) vagy az Európai Bizottság általános szerződési feltételei (SCC) védik. A garanciák másolatát az 1. pont szerinti e-mail-címen kérheti.
6. Blokkbeolvasás és mesterséges intelligencia
Az egyetlen mesterséges intelligenciát használó funkció a választható blokkbeolvasás. Ha a felhasználó költség rögzítésekor lefotóz vagy kiválaszt egy blokkot, a képet a Google Gemini API-nak küldjük, amely kiolvassa a tételeket és az összegeket. A Gemini nem kap más adatot. Fizetős API-fiókot használunk: a Google ennek feltételei szerint a képet és a választ nem használja termékei fejlesztésére vagy modellek tanítására, és csak korlátozott ideig, visszaélések megelőzésére és jogszabályi kötelezettségei miatt naplózza. Mi sem tanítunk modellt a felhasználók adataival.
A beolvasás eredménye javaslat: a felhasználó ellenőrzi, javítja, ő dönti el, kit terhel, és a költség csak akkor jön létre, ha elmenti. Így nincs a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatal vagy profilalkotás — ilyet a Szolgáltatás máshol sem alkalmaz.
7. Az Ön jogai
- Hozzáférés (GDPR 15. cikk) és adathordozhatóság (20. cikk) — adatairól a Profil oldal Veszélyzóna részében géppel olvasható (JSON) exportot tölthet le.
- Helyesbítés (16. cikk) — profiladatait bármikor szerkesztheti.
- Törlés (17. cikk) — fiókját a Profil oldal Veszélyzóna részében törölheti; a részleteket a Fiók törlése oldal írja le.
- Korlátozás (18. cikk) és tiltakozás (21. cikk) — a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés) — a fizetési adatok és a saját születésnap, névnap törlésével a Profil oldalon; ez nem érinti a korábbi adatkezelés jogszerűségét.
- Panasz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu.
- Bírósághoz fordulás (GDPR 79. cikk, Infotv. 23. §) — a per a törvényszék hatáskörébe tartozik, és a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Kérelmét az 1. pont szerinti e-mail-címen várjuk, és legkésőbb egy hónapon belül díjmentesen válaszolunk; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről értesítjük. Ha kétségünk van a személyazonosságát illetően, azt kérjük, hogy a fiókjához tartozó e-mail-címről írjon.
8. Sütik, helyi tárolás és külső fájlok
A bejelentkezéshez nem használunk sütit: a böngésző helyi tárolójában a bejelentkezési munkamenetet (a Supabase által kiadott belépési tokeneket), a nyelvet és a megjelenési beállításokat tároljuk; ezek az Ön eszközén maradnak. A Google-belépés a Google saját oldalán zajlik, amely saját sütiket használhat; erre a Google tájékoztatója vonatkozik. Analitikai vagy követő sütit nem használunk; ha ez változna, előtte hozzájárulást kérünk.
A weboldal egy programkönyvtárat a jsDelivr tartalomkiszolgálóról tölt be, amely ehhez az IP-címet is látja.
9. Korhatár
A Szolgáltatást 16. életévét betöltött személy használhatja (Felhasználási feltételek 4. pont). Ha tudomásunkra jut, hogy 16 év alatti személy adata került a rendszerbe, töröljük.
10. Módosítás és hatály
A tájékoztatót módosíthatjuk; a lényeges változásokról a regisztrált felhasználókat e-mailben vagy az alkalmazásban értesítjük.
Jelen tájékoztató verziója: v1.17.
Közzététel dátuma: 2026-10-20.
A korábbi verziókat kérésre megküldjük.