Jogi
Utolsó frissítés: 2026. szeptember 29.
Ez az adatvédelmi szabályzat ismerteti, hogyan gyűjti, használja, adja át és védi a Deco („Deco”, „mi”, „minket”) a személyes adatokat, amikor a Deco mobilalkalmazást, webhelyet, irányítópultot és kapcsolódó szolgáltatásokat (a „Szolgáltatás”) használod.
A Deco a Szolgáltatáshoz kezelt személyes adatok adatkezelője. Adatvédelmi kérdéssel vagy kéréssel a usedecoapp@outlook.com címen érhetsz el minket.
A fiók- és profiladatok közé tartozhat:
A pénzügyi adatok és felhasználói tartalmak közé tartozhat:
A technikai és használati adatok közé tartozhat:
A weboldali és számlázási adatok közé tartozhat:
Az élő bankkapcsolatok és a Deco Plus vásárlása a jelenlegi nyilvános alkalmazásban nem érhető el. Az ebben a szabályzatban szereplő kapcsolati és számlázási tájékoztatás akkor alkalmazandó, ha meglévő, teszt- vagy jövőbeli engedélyezett szolgáltatásod van; nem jelenti azt, hogy az jelenleg megvásárolható vagy használható.
Engedélyezett kapcsolat esetén a Stripe Financial Connections vagy a Synci és pénzügyiadat-partnerei dolgozzák fel a pénzintézetednél adott engedélyedet. A Deco az általad engedélyezett számlaadatokat, egyenlegeket, tranzakciókat, kapcsolatazonosítókat és frissítési állapotot kapja meg. A Deco nem kapja meg és nem tárolja az internetbanki jelszavadat. A Synci által kezelt kapcsolatoknál a Deco elküldi az e-mail-címedet, a Deco felhasználói azonosítódat és — ha rendelkezésre áll — a nevedet, hogy a Deco fiókodhoz kapcsolt szolgáltatói profilt hozzon létre. Nem kell külön Synci bejelentkezést létrehoznod.
Adatot kapunk közvetlenül tőled, a feltöltött fájlokból, támogatott bejelentkezési szolgáltatóktól és az általad kapcsolt szolgáltatásokból. Korlátozott technikai információt automatikusan is kapunk az alkalmazásból, a weboldalról és szolgáltatóktól, továbbá a kért funkciókhoz szükséges piaci, devizaárfolyam- és kereskedői kiegészítő adatokat.
Az adatokat azért kezeljük, hogy:
Ahol alkalmazható, jogalapunk a veled kötött szerződés teljesítése, a Deco működtetéséhez és védelméhez, valamint a kategorizálás fejlesztéséhez fűződő jogos érdekünk, az opcionális funkciókhoz adott hozzájárulásod és a jogi kötelezettségek teljesítése.
Az összekapcsolás előtt, a szolgáltató felületén választod ki a számlákat és az engedélyeket. A Deco az összekapcsolt számlák adatait, egyenlegeit és tranzakcióit használja a pénzügyi áttekintésedhez, a költségvetésekhez, az ismétlődő költségek felismeréséhez és a tervezéshez. Ez az engedély nem tesz lehetővé fizetéseket, átutalásokat vagy értékpapírügyleteket. Az összekapcsolt pénzügyi adatokat nem használjuk hirdetésre, értékesítésre vagy hitellel, foglalkoztatással, lakhatással és biztosítással kapcsolatos jogosultsági döntésekhez. Új adatengedélyekhez új hozzájárulási folyamat szükséges.
Nem adunk el személyes adatot, nem használunk pénzügyi adatot hirdetésre, és nem osztjuk meg különböző környezetek közötti viselkedésalapú hirdetéshez.
A Deco egyetlen védett felhőszinkronizálási modellt használ. A Deco szolgáltatása a kért funkciók biztosításához dolgozza fel a tárolt pénzügyi adatokat. Az adatokat továbbításkor TLS/HTTPS, tároláskor pedig a tárhelyszolgáltató védi. A hitelesítés, a sorszintű biztonság és az üzemeltetési ellenőrzések korlátozzák az adatokhoz való hozzáférést. A kiszolgálófüggvények az összekapcsolt számlák műveleteinek feldolgozása előtt ellenőrzik a bejelentkezett felhasználót.
Az érzékeny helyi pénzügyi gyorsítótárak hitelesített titkosítást használnak, a kulcsot biztonságos készüléktárhely tárolja. Ha a biztonságos kulcstárolás nem érhető el, az új érzékeny gyorsítótár-értékek a memóriában maradnak, nem pedig titkosítás nélkül kerülnek tartós tárolásba.
Élő kapcsolat esetén a választott szolgáltató, pénzügyiadat-partnerei, a pénzintézeted és a Deco hitelesített kiszolgálófüggvényei szükségszerűen feldolgozzák az összekapcsolás és szinkronizálás során engedélyezett számlaadatokat, egyenlegeket és tranzakciókat. A Deco nem kapja meg és nem tárolja az internetbanki jelszavadat.
A készüléken titkosított adatokat tartalmazó régebbi fiókoknál egyszeri biztonsági frissítésre lehet szükség. A frissítés egy feloldott készülék meglévő kulcsát használja, vagy bekéri a meglévő helyreállítási kódot, hogy visszaállítsa az adatokat a védett felhőszinkronizálásba. Ezek a régebbi mezők a helyreállításig titkosítva maradnak; a Deco nem tudja helyreállítani őket, ha a kulcs és a helyreállítási kód is elveszett.
Az olvasható, kategorizálási tanuláshoz használt minták automatikus beküldése a jelenlegi alkalmazásban le van tiltva. A számlakivonat importálása vagy egy kategória javítása nem küld új mintát a közös tanulási táblába. A tranzakcióidat és javításaidat továbbra is feldolgozzuk a saját fiókfunkcióid biztosításához szükséges mértékben. A régebbi alkalmazásverziók a frissítésig továbbra is küldhetnek mintákat.
A régebbi verziók külön mintákat küldhettek be kereskedő- vagy fizetési hivatkozásszöveggel, összeggel, pénznemmel, dátummal, tranzakciótípussal, forrástípussal és a megadott vagy javított kategóriával. Ezek a minták nem tartalmaztak felhasználói azonosítót, számlaazonosítót, e-mail-címet, készülékazonosítót vagy forrásfájlnevet, és kiszolgálói kulccsal képzett álnevesített mintakulcsot használtak. Ezek az ellenőrzések csökkentik az összekapcsolhatóságot, de a tranzakcióleírások vagy a dátum és összeg kombinációi egyediek lehetnek. Nem állítjuk, hogy ezekből a mintákból lehetetlen újra azonosítani valakit.
A korábbi mintákat kategorizálási, minőségbiztosítási és visszaélés-megelőzési célból gyűjtöttük. A jelenlegi alkalmazásfrissítés nem törölte őket. Külön tároljuk őket, és fióktörlés után is megmaradhatnak, mivel nincs megőrzött felhasználói vagy fiókkapcsolat, amely alapján meg lehetne találni őket. A korábbi mintákkal kapcsolatos kérdésekkel vagy tiltakozással írj a usedecoapp@outlook.com címre.
A választható PostHog használati elemzés alapból ki van kapcsolva. A Deco alkalmazástelepítésenként egyszer kérdez rá, miután az alkalmazás használatra kész; ugyanazon a készüléken a fiókváltás nem indít újabb kérdést. A választásodat a Beállítások > Biztonság menüben is módosíthatod. Új készüléken az elemzés kikapcsolva indul. Rögzítjük a választást, az időpontot és a tájékoztató verzióját. Az elemzés engedélyezése nem feltétele a Deco használatának.
Hozzájárulásával a PostHog szolgáltatás-eseményneveket, szolgáltatás felhasználói azonosítót és korlátozott technikai metaadatokat kap. Az egyéni eseménytulajdonságok, például a nevek, e-mail-címek, pénzügyi adatok és a bevezető válaszok eltávolításra kerülnek. Az automatikus életciklus-gyűjtés, az automatikus érintésrögzítés és a munkamenet-visszajátszás le van tiltva. A visszavonás elveti a sorban álló eseményeket; a már elküldött adatok megőrzési és törlési kérelmek tárgyát képezik.
Az engedélyeddel a választható PostHog webhelyelemzés rögzíti a nyilvános oldalak útvonalát, a nyelvet, a keresési vagy ajánlói kategóriát, a kalkulátor befejezését és az App Store felé történő átirányításokat. Nem rögzíti a kalkulátor bemeneteit, a lekérdezési karakterláncokat, a pénzügyi rekordokat vagy a hitelesített munkaterület tevékenységét. A névtelen munkamenet-azonosító a böngészőlap munkamenetéig él; az engedélyezési vagy elutasítási döntésedet helyben tároljuk, és a lábléc Elemzési beállítások lehetőségével módosíthatod. A böngésző Do Not Track és Global Privacy Control beállítása letiltja ezt a választható elemzést. A hozzájáruló, organikus keresésből érkező látogatók olyan Apple kampányhivatkozást követhetnek, amely a választott webhelynyelv kampánycímkéjét tartalmazza; látogatóazonosítót nem tartalmaz. Az Apple adatvédelmi küszöbök mellett összesített letöltési adatokat jelent.
A Vercel Analytics analitikai sütik nélkül méri a weboldal használatát, és összesített oldal-, hivatkozási, eszköz- és hozzávetőleges helyadatokat biztosít. Ezt az analitikát nem használjuk hirdetésre.
A nevünkben vagy a te utasításodra eljáró szolgáltatóknak csak a szükséges adatot adjuk át:
A kezelt Synci profilon keresztül feldolgozott pénzügyi adatoknál a Deco az adatkezelő, a Synci pedig az adatfeldolgozási megállapodása alapján a mi adatfeldolgozónk. A Stripe bizonyos adatokat önálló adatkezelőként is feldolgoz a fogyasztói feltételei és adatvédelmi tájékoztatója szerint. Az egyes szolgáltatók saját tájékoztatói ismertetik az önálló adatkezelést, a további adatfeldolgozókat és a nemzetközi adattovábbításokat.
A szolgáltatók önálló eljárásuk során saját feltételeik és adatvédelmi tájékoztatóik szerint kezelnek adatot. A kiválasztott banki kapcsolati szolgáltató és pénzintézet szükségszerűen kezeli a kapcsolati folyamatban engedélyezett pénzügyi adatokat. Egy személy pénzügyi irányítópultját egyébként nem adjuk át harmadik fél saját céljaira.
A mobilalkalmazás eszköztárhelyet és biztonságos kulcstárolást használ a munkamenetekhez, beállításokhoz, gyorsítótárazott adatokhoz, titkosítási kulcsokhoz és helyreállítási állapothoz. Böngészősütiket nem használ.
A webhely a szükséges Supabase hitelesítési sütiket, valamint — ahol engedélyezett — hozzáférési kapuhoz tartozó sütit használ, továbbá helyi tárhelyet a legutóbbi fiókváltásokhoz. A beállítási sütik legfeljebb egy évig megjegyzik a választott webhelynyelvet és a kalkulátor pénznemét. A tárhelyszolgáltatótól származó hozzávetőleges országadat segít a kezdeti alapbeállítások kiválasztásában. A Vercel Analytics sütik nélkül működik. A Deco nem használ hirdetési sütiket, hirdetési azonosítókat vagy alkalmazások közötti követést.
Elsődleges Supabase projektünk az Európai Unióban, Írországban található. A felhasználóhoz kapcsolt adatokat általában az aktív fiók idejéig és a Szolgáltatáshoz szükséges mértékben tartjuk meg. A működési és biztonsági naplókat csak a megbízhatósághoz, csalásmegelőzéshez és jogkövetéshez észszerűen szükséges ideig őrizzük. A szolgáltató megőrzése szolgáltatástól és konfigurációtól függhet.
Fióktörléskor a Deco eltávolítja az aktív hitelesítési fiókot és a hozzá kapcsolt profilt, beállításokat, pénzügyi rekordokat, visszajelzést, adatvédelmi helyreállítási csomagot és tárolt profilképet. Az alkalmazás a helyi fiókgyorsítótárat is törli.
Ha a fiókodhoz kezelt Synci profil vagy kapcsolt banki szolgáltatói hozzáférés tartozik, a fióktörlés e profil eltávolítását és e hozzáférés visszavonását is kéri. A szolgáltatónál tárolt adatokra a szolgáltató saját megőrzési kötelezettségei és adatvédelmi tájékoztatója vonatkozik. A kapcsolat megszüntetése önmagában nem törli az előzményeket; azok törlését külön kérheted.
Maradványmásolatok átmenetileg megmaradhatnak a szolgáltató által kezelt, időben korlátozott katasztrófa-helyreállítási biztonsági mentésekben, majd a szolgáltató mentési ciklusa szerint lejárnak. Nem használjuk őket aktív termékadatként. Megőrizhetünk adatokat, ha azt jogszabály írja elő, továbbá a 6. szakaszban leírt, azonosításra nem alkalmas összesítések vagy korábbi kategorizálási minták megmaradhatnak.
Töröld a fiókodat az iPhone-alkalmazás Segítség és támogatás > Fiók törlése menüjében, vagy írj a usedecoapp@outlook.com címre a fiókodhoz tartozó e-mail-címről. Útmutatásért keresd fel a usedeco.app/delete-account oldalt. A privát webes előnézethez való hozzáférés nem szükséges. A törlés végleges.
Lakóhelyedtől függően jogod lehet személyes adataid megismeréséhez, javításához, törléséhez, kezelésük korlátozásához, a kezelés elleni tiltakozáshoz, hordozható másolathoz, hozzájárulás visszavonásához és felügyeleti szervnél fellebbezéshez vagy panaszhoz. Kalifornia és más jogosult amerikai államok lakói a gyűjtés és átadás részleteit is kérhetik, és jogaik gyakorlásáért nem érheti őket hátrány.
Mivel a Deco nem ad el személyes adatot és nem osztja meg különböző környezetek közötti viselkedésalapú hirdetéshez, nincs adatértékesítés vagy hirdetési megosztás, amelyből ki kellene lépned.
Az összekapcsolt számlákat a Deco alkalmazásban kezelheted. A Synci megnyitja saját portálját a kapcsolat beállításaihoz és a hozzájárulás megújításához. A kapcsolat letiltása szünetelteti a jövőbeli szinkronizálást, de megőrzi a meglévő adatokat. A Synci kapcsolat törlése eltávolítja a hozzá tartozó számlákat és kapcsolt importált tranzakciókat a Deco rendszeréből, amikor a törlést a következő sikeres szinkronizálás feldolgozza. A hozzáférés visszavonásához vagy a korábban lekért kapcsolt adatok törlésének kéréséhez használd a szolgáltató vezérlőit és a Deco fióktörlési lehetőségét, vagy írj a usedecoapp@outlook.com címre. A hozzáférés visszavonása és a fizetős előfizetés lemondása külön művelet.
A szinkronizálási időpont azt mutatja, mikor kérte le a Deco az adatokat a szolgáltatótól, nem azt, mikor frissítette a bank legutóbb a nyilvántartását. A frissítés gyakorisága, az elérhető előzmények és a hozzájárulás megújítása az intézménytől függ. A fontos számokat ellenőrizd a bankodnál. A szolgáltatók feltételei és adatvédelmi tájékoztatói is érvényesek: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms és https://synci.io/privacy.
A kérés teljesítése előtt ellenőrizhetjük személyazonosságát. A vonatkozó jogszabályok által megkövetelt határidőn belül válaszolunk, a GDPR értelmében általában egy hónapon belül, vagy az Egyesült Államok vonatkozó államának törvényei szerint 45 napon belül, a törvényes meghosszabbítások függvényében. Az EU/EGT és az Egyesült Királyság felhasználói panaszt tehetnek a helyi adatvédelmi hatóságukhoz.
Továbbításkor TLS/HTTPS-t, tároláskor szolgáltatói titkosítást, továbbá hitelesített hozzáférést, sorszintű biztonságot, a szükséges minimumra korlátozott szolgáltatási jogosultságokat, biztonságos készüléktárhelyet és az érzékeny helyi gyorsítótárakhoz hitelesített titkosítást használunk. Egyetlen biztonsági intézkedés sem tökéletes. Ha egy incidens értesítési kötelezettséget keletkeztet, a jogszabályok szerint tájékoztatjuk az érintetteket és a hatóságokat.
Elsődleges adatbázisunk az EU területén van, de a Deco és szolgáltatói más országokban is kezelhetnek adatot. Ahol szükséges, a szolgáltatók elismert adattovábbítási mechanizmusokat és garanciákat használnak. Az adatkezelés helyének joga eltérhet a lakóhelyed jogától.
A Deco felnőtteknek szól, nem 18 év alattiaknak. Ha tudomást szerzünk arról, hogy kiskorú hozott létre fiókot, töröljük azt és a kapcsolódó személyes adatokat.
A Szolgáltatás vagy a jog változásával frissíthetjük ezt a szabályzatot. A lényeges változásokról a szükséges módon értesítünk, és ahol kell, új hozzájárulást kérünk. A fenti dátum jelöli az aktuális verziót.
Kérdések, jogérvényesítési kérelmek vagy panaszok: usedecoapp@outlook.com