Adatvédelmi szabályzat

Utoljára frissítve: February 3, 2026

Hatálybalépés dátuma: 2026. február 3.

1. Bevezetés

A Papirer („mi", „a mi" vagy „minket") elkötelezett az Ön adatainak védelme mellett. Ez az Adatvédelmi szabályzat elmagyarázza, hogyan gyűjtjük, használjuk és védjük az Ön adatait, amikor a kiadáskövető alkalmazásunkat használja.

Adatkezelő

Az Ön személyes adataiért felelős adatkezelő:

2. Általunk gyűjtött adatok

A következő adatkategóriákat gyűjtjük:

Fiókadatok

• E-mail cím (hitelesítéshez szükséges)
• Név (opcionális, személyre szabáshoz)
• Apple ID (ha a Bejelentkezés Apple-lel funkciót használja)

Pénzügyi adatok

• Tranzakciós adatok (összegek, leírások, dátumok)
• Az Ön által létrehozott kategóriák és címkék
• Ismétlődő tranzakciós minták
• Költségvetési célok és költési korlátok

Eszközadatok

• Eszköztípus és operációs rendszer
• Push értesítési tokenek
• Alkalmazás verziója és hibajelentések

Médiafájlok

• Hangfelvételek (átírásra feldolgozva, majd azonnal törölve)
• Nyugtaképek (adatkinyerésre feldolgozva, majd a feldolgozás után törölve)
• PDF dokumentumok (adatkinyerésre feldolgozva, majd törölve)

Beállítások

• Pénznem és nyelvi beállítások
• Értesítési beállítások
• Megjelenítési beállítások

Technikai és feldolgozási adatok

• Tranzakciók létrehozásához használt eredeti szöveges bevitel vagy hangátírás
• AI feldolgozási eredmények és megbízhatósági pontszámok
• Az egyes tranzakciók létrehozásához használt beviteli módszer (szöveg, hang, fotó stb.)
• Munkamenet-adatok (IP-cím, felhasználói ügynök) biztonsági célokra

3. Hogyan használjuk az Ön adatait

Az Ön adatait a következő célokra használjuk:

• A kiadáskövető szolgáltatás biztosítása és karbantartása
• Tranzakciók feldolgozása és kategorizálása AI segítségével
• Közös költségfunkciók lehetővé tétele más, Ön által meghívott felhasználókkal
• Push értesítések küldése az Ön beállításai szerint
• AI pontosságának javítása az Ön javításai alapján
• Csalás vagy visszaélés észlelése és megelőzése
• Jogi kötelezettségek teljesítése

4. Az adatkezelés jogalapja

Az Általános Adatvédelmi Rendelet (GDPR) értelmében adatait a következő jogalapokon kezeljük:

• Szerződés teljesítése: A szolgáltatásunk nyújtásához szükséges adatkezelés (fiókkezelés, tranzakciók tárolása)
• Hozzájárulás: Opcionális funkciókhoz, mint push értesítések és hang-/képfeldolgozás AI-val
• Jogos érdek: Szolgáltatásfejlesztés, biztonság és csalásmegelőzés érdekében
• Jogi kötelezettség: Amikor a jogszabályok előírják, vagy jogaink védelme érdekében

5. Harmadik fél szolgáltatások

A következő szolgáltatókkal osztunk meg adatokat, akik segítenek a Papirer működtetésében:

• Groq: Hangfelvételek feldolgozása átíráshoz (a hanganyag a feldolgozás után azonnal törlődik)
• OpenRouter/Google Gemini: Nyugtaképek elemzése adatkinyeréshez
• RevenueCat: Előfizetési fizetések és jogosultságok kezelése (megosztjuk az e-mail címét, hogy az előfizetését a fiókjához kapcsoljuk)
• Resend: Tranzakciós e-mailek kézbesítése (hitelesítési kódok, értesítések)
• Sentry: Anonim hibajelentések és hibanaplók gyűjtése hibakereséshez
• Expo: Push értesítések kézbesítése az eszközére
• Laravel Reverb: Saját üzemeltetésű WebSocket szerver valós idejű frissítésekhez (az adatok a mi infrastruktúránkon maradnak)
• Nightwatch: Anonim szervermonitorozás és teljesítmény-megfigyelés

Ezek a szolgáltatók az adatokat a nevünkben, szigorú szerződéses kötelezettségek mellett kezelik. Személyes adatait semmilyen harmadik félnek nem adjuk el.

6. Nemzetközi adattovábbítás

Adatait az Európai Gazdasági Térségen (EGT) kívüli országokba, beleértve az Egyesült Államokat, is továbbíthatjuk és ott feldolgozhatjuk. Nemzetközi adattovábbítás esetén megfelelő biztosítékokat alkalmazunk:

• Az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCCs)
• Adatfeldolgozási megállapodások minden harmadik fél szolgáltatóval
• Adatok titkosítása átvitel közben és tárolt állapotban

7. Adatmegőrzés

Adatait a következő irányelvek szerint őrizzük meg:

• Fiókadatok: A fiók törléséig
• Tranzakciótörténet: A fiók vagy az egyes tranzakciók törléséig
• Hangfelvételek: Az átírás után azonnal törlődnek (nem tároljuk)
• Nyugtaképek: A sikeres feldolgozás után törlődnek (általában perceken belül). Ha a nyugta olvashatatlan, a kép ideiglenesen megőrzésre kerül az újrapróbálkozás lehetővé tétele érdekében, és törlődik, amikor a tranzakció megoldódik vagy eltávolításra kerül
• Hibajelentések: 90 napig megőrizve
• AI javítási adatok: A személyre szabás javítása érdekében megőrizve, fiókkal együtt törlődnek

8. Adatbiztonság

Iparági szabványú biztonsági intézkedéseket alkalmazunk az adatai védelme érdekében:

• Minden adat titkosítva van átvitel közben TLS 1.3 használatával
• Az érzékeny adatok tárolt állapotban is titkosítva vannak
• A hitelesítési tokenek biztonságosan tárolódnak az eszközén
• Biztonságos, megbízható felhőinfrastruktúrát használunk
• Rendszeres biztonsági auditok és frissítések

9. Az Ön jogai

A GDPR és az alkalmazandó adatvédelmi jogszabályok értelmében az alábbi jogok illetik meg:

• Hozzáférés: Személyes adatainak másolatának kérése
• Helyesbítés: Pontatlan vagy hiányos adatok javítása
• Törlés: Adatai törlésének kérése („az elfeledtetéshez való jog")
• Hordozhatóság: Adatai exportálása géppel olvasható formátumban (CSV, Excel vagy PDF)
• Korlátozás: Adatkezelésünk korlátozása
• Tiltakozás: Tiltakozás a jogos érdeken alapuló adatkezelés ellen
• Hozzájárulás visszavonása: A hozzájárulás bármikor visszavonható (a korábbi adatkezelés érvényességének érintése nélkül)

Ezen jogok gyakorlásához lépjen kapcsolatba velünk a hello@papirer.com címen, vagy használja az alkalmazás beállításait adatai exportálásához vagy törléséhez.

Jogában áll panaszt tenni a Spanyol Adatvédelmi Hatóságnál (Agencia Española de Protección de Datos, www.aepd.es), ha úgy véli, hogy személyes adatait nem a GDPR-nak megfelelően kezelik.

10. Gyermekek adatvédelme

A Papirer 13 éves vagy annál idősebb felhasználók számára készült. Tudatosan nem gyűjtünk személyes adatokat 13 év alatti gyermekektől. Ha úgy véli, hogy véletlenül gyűjtöttünk adatot 13 év alatti gyermektől, kérjük, azonnal lépjen kapcsolatba velünk, és törölni fogjuk azokat.

11. A szabályzat módosításai

Időről időre frissíthetjük ezt az Adatvédelmi szabályzatot. A lényeges változásokról az alkalmazáson keresztül vagy e-mailben értesítjük. A Papirer változások hatálybalépése utáni további használata a frissített szabályzat elfogadását jelenti.

12. Kaliforniai adatvédelmi jogok

Ha Ön kaliforniai lakos, a Kaliforniai Fogyasztói Adatvédelmi Törvény (CCPA) alapján további jogok illetik meg:

• Jog ahhoz, hogy megtudja, milyen személyes adatokat gyűjtünk és hogyan használjuk azokat
• Jog a személyes adatai törléséhez
• Jog a személyes adatok értékesítésének elutasításához (mi nem adjuk el az Ön adatait)
• Jog a hátrányos megkülönböztetéstől való mentességhez adatvédelmi jogai gyakorlása miatt

13. Kapcsolat

Ha kérdése van az Adatvédelmi szabályzattal kapcsolatban, vagy jogait kívánja gyakorolni, kérjük, lépjen kapcsolatba velünk a következő címen: hello@papirer.com.

Kérésére egy hónapon belül válaszolunk.