Adatvédelmi tájékoztató

A Tessok segít megérteni és megtervezni a pénzügyeidet. Ehhez a legszemélyesebb adataid közül kezelünk néhányat. Ez a tájékoztató egyszerű nyelven elmagyarázza, mit gyűjtünk, miért, hol kezeljük, ki vesz még részt benne, és milyen döntési lehetőségeid vannak.

Röviden:

• Az adataidat az EU-ban tároljuk és kezeljük, az OVHcloud által üzemeltetett szervereken.
• Az MI-funkciók vagy az eszközödön, vagy EU-s szervereken futnak. Nem veszünk igénybe EU-n kívüli MI-szolgáltatókat.
• Soha nem adjuk el a személyes adataidat vagy az egyes tranzakcióidat.
• Névtelen statisztikákat készítünk legalább 50 fős csoportokról, és ebből bármikor kiléphetsz.
• Az adataidat bármikor exportálhatod vagy törölheted.

1. Kik vagyunk

A Tessokot („Tessok”, „mi”) a Krigstone OÜ, egy Észtországban bejegyzett korlátolt felelősségű társaság nyújtja (cégjegyzékszám: 17634803, bejegyzett cím: Tartu mnt 67/1-13b, 10115 Tallinn, Észtország). A Krigstone OÜ a személyes adataid adatkezelője.

Bármilyen, az adataidat érintő kérdésben írj a privacy@tessok.com címre.

2. Milyen adatokat gyűjtünk

Az általad megadott adatok

• Fiókadatok: a neved, e-mail-címed, országod és születési éved. Csak a születési évedet kérjük, a teljes születési dátumodat nem.
• Nem kötelező profiladatok: nem, családi állapot, gyermekek száma, iskolai végzettség, valamint régió vagy város. Ezeket soha nem kötelező megadnod. Arra használjuk őket, hogy a kiadásaidat hasonló háztartásokéval hasonlítsuk össze, valamint a névtelen csoportos statisztikákban (lásd a 4. pontot).
• Az általad hozzáadott pénzügyi adatok: az általad létrehozott számlák, kártyák és pénztárcák; az általad bevitt, importált, beszkennelt, továbbított vagy lediktált tranzakciók; a blokkok és azok tartalma; kategóriák, megosztások, leírások, keretek, megtakarítási célok, tartozások és előfizetések.
• Az általad feltöltött vagy továbbított fájlok: blokkokról készült fotók és PDF-ek, bankszámlakivonatok, valamint a Tessok e-mail-címedre továbbított e-blokkok.
• Hangalapú bevitel: ha hanggal adsz hozzá egy tranzakciót, a telefonod alakítja a beszédet szöveggé. A beszédfelismerés csak a telefonodon fut, így a hangfelvétel soha nem hagyja el azt, mi pedig csak az eredményül kapott szöveget kapjuk meg. A hangalapú bevitel csak olyan telefonokon érhető el, amelyek támogatják az eszközön történő felismerést.
• Ügyfélszolgálati kérések: az ügyfélszolgálatunknak küldött üzenetek és mellékletek.
• Közös számlák: ha meghívsz valakit egy közös számlába, az ő e-mail-címe.

A Tessok használata során keletkező adatok

• A vásárlások helye: a blokkra nyomtatott üzletcím, és ha engedélyezed, a telefonod helyzete abban a pillanatban, amikor beszkennelsz egy blokkot. A helyzetedet csak arra használjuk, hogy megtaláljuk az üzletet, amelyben vagy. A pontos helyzetedet azonnal elvetjük, és csak az üzlet helyét őrizzük meg. A tartózkodási helyedet soha nem követjük a háttérben. Lásd az 5. pontot.
• Biztonsági és auditnaplók: bejelentkezések, eszközök, IP-címek, valamint a fiókodban és az adataidban történt változtatások. Ezeket a fiókod védelme, valamint a biztonsági és auditkövetelmények teljesítése érdekében őrizzük meg.
• Előfizetési és számlázási nyilvántartások: a csomagod, a próbaidő és a megújítás dátumai, valamint a fizetés állapota. A kártyaadatokat a Stripe, az Apple vagy a Google kezeli, mi soha nem tároljuk őket.
• Használati analitika, csak ha hozzájárulsz: mely képernyőket és funkciókat használod. Ezek a nyilvántartások soha nem tartalmaznak összegeket, kereskedőket vagy leírásokat.
• Összeomlási jelentések: technikai információk, amikor az app hibára fut, a pénzügyi adatok eltávolításával.

A bejelentkezési szolgáltatóktól kapott adatok

Ha Google-, Microsoft- vagy Apple-fiókkal jelentkezel be, az adott szolgáltatótól megkapjuk a nevedet, az e-mail-címedet és egy egyedi azonosítót. A jelszavadat nem kapjuk meg, és az adott fiókban semmi máshoz nem kapunk hozzáférést.

3. Miért használjuk, és mi a jogalapunk

4. Névtelen csoportos statisztikák

A Tessok statisztikákat készít arról, hogyan költenek az emberek egyes csoportjai, például: „a müncheni gyermekes háztartások ebben a negyedévben 12%-kal többet költöttek élelmiszerre”. Ezeket a statisztikákat eladhatjuk vagy megoszthatjuk vállalkozásokkal, kutatókkal és más szervezetekkel.

Hogyan védünk téged:

• Mindig csak csoportokról szóló statisztikákat osztunk meg. Soha nem adjuk el, nem osztjuk meg és nem tesszük közzé a személyes adataidat vagy az egyes tranzakcióidat, még nevek nélkül sem.
• Statisztika csak akkor készül, ha a csoportja legalább 50 főből áll.
• Azok a kiadások, amelyek érzékeny információt fedhetnek fel, például az egészségről, vallási adományokról, szakszervezeti tagságról vagy politikai adományokról, soha nem kerülnek bele.
• Az adatvédelmi beállításokban bármikor kikapcsolhatod a Hozzájárulás a névtelen piaci elemzésekhez kapcsolót. Ettől kezdve az adataid minden új statisztikából ki vannak zárva.

5. A tartózkodási helyed

Amikor beszkennelsz egy blokkot, a Tessok a telefonod helyzete alapján megerősítheti, melyik üzletben vásároltál. Mielőtt a telefonod engedélyt kér, pontosan elmagyarázzuk, hogyan működik ez:

• A helyzetedet a Tessok saját helymeghatározási szolgáltatása párosítja egy közeli üzlettel, amely a mi EU-s szervereinken fut. Más cég soha nem kapja meg a helyzetedet.
• A tranzakcióval csak a párosított üzlet helyét mentjük el. A pontos helyzetedet azonnal elvetjük.
• A tartózkodási helyedet csak a szkennelés pillanatában olvassuk ki, soha nem a háttérben.
• Ha nem engedélyezed a helyhozzáférést, a blokkra nyomtatott címet használjuk.

6. MI-funkciók

A Tessok mesterséges intelligenciát (MI) használ a blokkok beolvasására, kategóriák és megosztások javaslására, előfizetések felismerésére, a kiadásaid magyarázatára és a kérdéseid megválaszolására a csevegésben.

• Az eszközödön: a támogatott telefonokon és böngészőkben sok MI-feladat teljes egészében az eszközödön fut. Az így készült eredményeket Az eszközön jelöléssel látjuk el; a hozzájuk használt adatokat nem küldjük el semmilyen MI-szolgáltatásnak. Ezt a beállításokban kikapcsolhatod.
• EU-s szervereken: a többi MI-feladat EU-s szervereken fut, amelyeket mi vagy egy EU-s székhelyű MI-szolgáltató üzemeltet. Nem veszünk igénybe EU-n kívüli MI-szolgáltatókat.
• Az MI-t soha nem használjuk olyan, rád vonatkozó döntések meghozatalára, amelyek joghatással járnak, vagy téged hasonlóképpen jelentős mértékben érintenek. Javaslatai tájékoztató jellegűek, és te döntöd el, mit kezdesz velük.
• Az MI válaszai tévesek lehetnek. Mielőtt bármi fontosra támaszkodnál, ellenőrizd.

7. Kikkel osztjuk meg az adatokat

Személyes adatokat csak az alább felsorolt szolgáltatókkal osztunk meg, csak a felsorolt célokra, és olyan szerződések alapján, amelyek kötelezik őket az adatok védelmére.

Közös számlák: ha megosztasz egy számlát, mindenki, aki benne van, látja a számla tranzakcióit, blokkjait és kereteit. A többi számládat és a profilodat nem látják.

Ügyfélszolgálat: az ügyfélszolgálatunk csak azt látja, amit elküldesz nekik. Ha a segítséghez konkrét adatokat kell megnézniük, előbb megkérdeznek. Pontosan látod, mi kerülne megosztásra, és te döntesz. A hozzáférés csak olvasásra szól, és 72 óra elteltével vagy a kérésed megoldásakor megszűnik. Láthatod, ki mit és mikor nézett meg.

Jogi követelmények: adatokat csak akkor adunk ki hatóságoknak, ha a jogszabály ezt előírja, és értesítünk erről, amikor ezt megtehetjük.

Soha nem adjuk el a személyes adataidat.

8. Nemzetközi adattovábbítás

Az adataidat az EU-ban tároljuk és kezeljük. A Stripe, az Apple, a Google és a Microsoft az általuk megkapott korlátozott adatokat (lásd a 7. pontot) az Egyesült Államokban is kezelheti. Ezeket az adattovábbításokat szolgáltatótól függően az EU–USA adatvédelmi keret vagy az Európai Bizottság általános adatvédelmi kikötései védik.

9. Meddig őrizzük meg az adatokat

10. A jogaid

Jogod van:

• az adataidhoz való hozzáféréshez és a róluk készült másolathoz
• az adataid hordozható formátumban történő exportálásához: a beállításokban teljes exportot kérhetsz (CSV, JSON és a blokkok képei)
• a pontatlan adatok helyesbítéséhez
• a fiókod és az adataid törléséhez: a beállításokban a fiókod teljes törlését kérheted
• az adatkezelésünk korlátozásához bizonyos esetekben
• a jogos érdekünkön alapuló adatkezelés elleni tiltakozáshoz, a névtelen csoportos statisztikákat is beleértve (egy kapcsoló az adatvédelmi beállításokban)
• a hozzájárulásod visszavonásához bármikor, például az analitika, a helymeghatározás vagy az értesítések esetében, anélkül, hogy ez a korábbi adatkezelést érintené
• panasz benyújtásához egy adatvédelmi hatóságnál. Az illetékes fő felügyeleti hatóságunk az Észt Adatvédelmi Felügyelőség (Andmekaitse Inspektsioon). Annak az országnak a hatóságánál is panaszt tehetsz, ahol élsz. Az egyesült királyságbeli felhasználók az Information Commissioner’s Office-hoz fordulhatnak.

A beállításokban nem elérhető jogaid gyakorlásához írj a privacy@tessok.com címre. Egy hónapon belül válaszolunk.

A fiókod törlése

Amikor törlöd a fiókodat, 30 napon belül töröljük a személyes adataidat, vagy véglegesen anonimizáljuk őket. Csak a névtelen csoportos statisztikák maradnak meg, és azok is csak akkor, ha nem léptél ki belőlük. Ha egy közös számla tulajdonosa vagy, a fiókod törlése előtt kiválasztod, ki veszi át; a többi tag megtartja a közös számlát és annak előzményeit, a benne lévő bejegyzéseid pedig „Korábbi tag” néven jelennek meg.

11. Egyesült államokbeli lakosok

Ez a pont az Egyesült Államok olyan államainak lakosaira vonatkozik, amelyekben fogyasztói adatvédelmi törvények vannak érvényben, ideértve Kaliforniát is.

• A 2. pontban leírt személyesadat-kategóriákat gyűjtjük, a 3. pontban leírt célokra, tőled, az eszközeidről és az általad választott bejelentkezési szolgáltatóktól.
• Személyes adatokat nem adunk el, és nem osztunk meg kontextusokon átívelő, viselkedésalapú reklámozás céljából. A névtelen csoportos statisztikákat úgy összesítjük, hogy ne lehessen azonosítani téged.
• Jogod van megismerni, megtekinteni, helyesbíteni és törölni a személyes adataidat, és ahhoz, hogy e jogok gyakorlása miatt ne érjen hátrányos megkülönböztetés.
• A jogaid gyakorlásához használd az app beállításait, vagy írj a privacy@tessok.com címre. A nevedben meghatalmazott képviselő is felveheti velünk a kapcsolatot.

12. Biztonság

Az adataidat a következőkkel védjük: titkosítás továbbítás közben és tároláskor, a személyes mezők kiegészítő titkosítása, tárhely zárt EU-s hálózatokban, rövid élettartamú hozzáférési tokenek forgatott bejelentkezési munkamenetekkel, választható kétlépcsős azonosítás és alkalmazászár, minden változtatás auditnaplózása, valamint szigorú elkülönítés, amely megakadályozza, hogy munkatársaink lássák a pénzügyi adataidat. Egyetlen rendszer sem tökéletesen biztonságos; ha adatvédelmi incidens érinti az adataidat, a jogszabályok előírásainak megfelelően értesítünk téged és a hatóságokat.

13. Gyermekek

16 éves kortól saját magad hozhatsz létre Tessok-fiókot. A 13–15 éves gyermekek csak akkor használhatják a Tessokot, ha egy szülő vagy törvényes gyám hozzáadja őket egy Háztartás csomaghoz. A gyermek hozzáadását a szülő hozzájárulásaként rögzítjük. Amíg a gyermek be nem tölti a 16. életévét, a szülő megtekintheti a gyermek számláit és tranzakcióit (csak olvasásra), valamint kezelheti vagy törölheti a gyermek fiókját, és erről a gyermeket az appban tájékoztatjuk. A szerveroldali MI csak 18 éves kortól érhető el.

A születési évedet kérjük, a hónapot és a napot pedig csak akkor, ha az év alapján nem dönthető el valamelyik korhatár. Ha 16 évesnél fiatalabb vagy, és nem szülő adott hozzá, nem hozunk létre fiókot, és nem őrizzük meg az adataidat. Tudatosan nem gyűjtünk adatokat 13 évesnél fiatalabb gyermekektől. Ha úgy gondolod, hogy egy gyermek fiókot hozott létre, lépj kapcsolatba velünk, és töröljük azt.

14. A tájékoztató módosítása

Minden lényeges változásról a hatálybalépése előtt értesítünk az appban és e-mailben. A fenti dátum mutatja, mikor frissítettük utoljára ezt a tájékoztatót.

15. Ez a weboldal

Ez a pont magára a tessok.com weboldalra vonatkozik, az app indulása előtt és után.

• Korai hozzáférési lista: ha megadod az e-mail-címedet, a feliratkozás és a megerősítés dátumával együtt tároljuk az OVHcloud EU-s szerverein. Csak arra használjuk, hogy egyetlen e-mailt küldjünk neked, amikor a Tessok elindul. A jogalap a hozzájárulásod. A 30 napon belül meg nem erősített címeket töröljük. Ha korábban szeretnéd, hogy töröljünk, írj a privacy@tessok.com címre.
• Sütik és analitika: lásd a Sütik oldalunkat.

16. Kapcsolat

Az adatkezelő a Krigstone OÜ, egy Észtországban bejegyzett korlátolt felelősségű társaság.

• Cégjegyzékszám: 17634803
• Bejegyzett cím: Tartu mnt 67/1-13b, 10115 Tallinn, Észtország
• E-mail: privacy@tessok.com