Adatvédelmi tájékoztató

Utolsó frissítés: 2026. augusztus 23.

Ez leírja, mit tárol a Money Manager, mit nem lát szándékosan, és ki más van még benne. Azért van így megírva, hogy el lehessen olvasni, nem azért, hogy védhető legyen — és minden állítása mögött kód van, nem szándék.

Amit tárolunk

• A fiókod: e-mail cím, megjelenített név, a jelszavad lenyomata (soha a jelszó), a nyelved, és hogy mikor léptél be utoljára.
• A háztartásod pénzügyi nyilvántartása: a számlák, tranzakciók, kategóriák, szabályok, keretek és megtakarítási célok, amiket létrehozol vagy importálsz.
• A banki kapcsolat adatai: melyik bank, mikor jár le a hozzájárulás, és milyen azonosítók kellenek a tranzakciók lekéréséhez. Ha saját nyílt banki kulcsot adsz meg, azt tárolás előtt titkosítjuk egy olyan kulccsal, ami az adatbázison kívül van.
• Számlázás: a Stripe-nál használt ügyfélazonosítód és az előfizetésed állapota. A bankkártyád nem — lásd lent.

Amit soha nem látunk

• A kivonatfájljaidat. Az importált PDF vagy CSV a saját böngésződben nyílik meg. Csak a belőle kiolvasott tranzakciók jutnak el hozzánk. Maga a fájl nem hagyja el az eszközödet.
• A kártyaadataidat. A fizetés teljes egészében a Stripe saját oldalain zajlik. Mi egy ügyfélazonosítót és egy előfizetési állapotot kapunk, semmi olyat, amivel meg lehetne terhelni téged.
• A netbankos jelszavadat. A banki kapcsolatot a saját bankod oldalán engedélyezed. Az ott begépelt adatok nem jutnak el hozzánk.
• A kétlépcsős azonosítód titkát használható formában. Az adatbázison kívül tartott kulccsal van titkosítva.

Hogyan vannak elválasztva a háztartások

Minden táblán, amiben háztartási adat van, a Postgres sorszintű védelme be van kapcsolva és kikényszerítve, az alkalmazás pedig olyan adatbázis-szerepkörrel csatlakozik, amelynek nincs joga megkerülni. A szerver indításkor mindkettőt ellenőrzi, és nem indul el, ha bármelyik nem igaz. Az elszigetelés tehát nem azon múlik, hogy minden lekérdezés emlékszik-e a szűrésre: alattuk van kikényszerítve.

Az üzemeltetéshez használt adminisztrációs képernyő azt mutatja, hány tranzakciót, számlát és embert tart egy háztartás. Azt, hogy mik azok a tranzakciók, semmilyen módon nem tudja megmutatni.

Reklám az ingyenes csomagon

Az ingyenes csomagon reklám van. A reklámhelyek semmit nem kapnak meg rólad vagy a háztartásodról: se összeget, se partnert, se kategóriát, még háztartás-azonosítót sem. Ahol külső hálózatot használunk, annak a szkriptje csak az ingyenes csomagon lévő háztartásoknál töltődik be, és soha olyan oldalon, amit épp beállítanak.

Ki más van még benne

• Stripe — fizetés és előfizetés-kezelés. A Stripe megkapja az e-mail címedet és azokat a számlázási adatokat, amiket közvetlenül neki adsz meg.
• Enable Banking — a szabályozott közvetítő a banki kapcsolatokhoz, ha használsz ilyet.
• Resend — ez küldi a címedet megerősítő és a jelszavadat visszaállító leveleket.
• Cloudflare — ez viszi a forgalmat a szolgáltatáshoz, és véd a visszaélésektől.
• Egy nyelvimodell-szolgáltató — csak azokhoz a tranzakciókhoz, amiket a saját szabályaid és előzményeid nem tudtak kategóriába tenni, és csak akkor, ha a háztartásodban be van kapcsolva az automatikus kategorizálás. Ami kimegy: a tranzakció leírása, összege, pénzneme, dátuma és a számla típusa. Soha a neved, a számlaszámaid, az egyenlegeid, vagy bármi, ami azonosít téged.

A szolgáltatás és az adatbázisa egy németországi szerveren fut. A biztonsági mentések titkosítva, Finnországban vannak.

Meddig őrizzük

A nyilvántartásod addig marad, amíg te nem törlöd, vagy be nem zárod a fiókodat. A fiók törlése eltávolítja a háztartásaid adatait. A titkosított mentések egy gördülő ideig maradnak meg, aztán lejárnak, tehát egy törlés ezen az időablakon belül érvényesül a mentésekben is, nem azonnal.

A jogaid

A GDPR alapján kérhetsz másolatot az adataidról, kérheted a helyesbítésüket vagy a törlésüket, tiltakozhatsz a kezelésük ellen, és elviheted őket máshova. Az export be van építve, és minden csomagon elérhető anélkül, hogy bárkit meg kellene kérned: mindent, amit tartasz, letölthetsz CSV-ben. Bármi másban írj ide: [email protected].

Panasszal a saját országod adatvédelmi hatóságához is fordulhatsz. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Sütik

Egyetlen süti, a munkameneté, hogy bejelentkezve maradj. httpOnly, csak erre az oldalra megy el, és tőlünk nincs se reklám-, se analitikai süti. Nincs szükség hozzájárulási sávra, mert itt semmi nem követ téged.

Változások

Ha ez a tájékoztató úgy változik, hogy az téged érint, e-mailben szólunk róla, mielőtt hatályba lép — nem csendben átírjuk a dátumot a tetején.