Hatályos / utoljára frissítve: 2026-10-21 · verzió: 1.6

Ez a tájékoztató azt írja le, hogy a Sarkcsillag alkalmazás (sarkcsillag.app) milyen személyes adatokat kezel, milyen célból, milyen jogalapon, meddig, és milyen jogaid vannak. Az adatkezelésre az EU általános adatvédelmi rendelete (GDPR) irányadó.

1. Az adatkezelő

Kakuk Zsóka egyéni vállalkozó
Székhely: 8000 Székesfehérvár, Horvát István ltp. 4. 5/1
Adószám: 90297355-1-27
Kapcsolat: tanacsadas@kakukzsokaeletrendezes.com

2. Milyen adatokat kezelünk?

• Fiókadatok: e-mail cím és jelszó. A jelszót titkosított (hash-elt) formában a Supabase kezeli – sem mi, sem az admin nem látja.
• Becenév: a megszólításhoz.
• Opcionális születési adatok: születési dátum, időpont, hely – csak ha megadod (egy későbbi, választható elemzéshez). Ezek megadása nem kötelező.
• Pénzügyi adatok: az általad rögzített vagy importált tervezett és tényleges bevételek/kiadások (összeg, dátum, kategória, megjegyzés, címke).
• Célok: ha megtakarítási célt hozol létre – a cél neve, a célösszeg, a céldátum vagy a havi félretett összeg, és a lezárás időpontja.
• Használati időbélyeg: mikor használtad utoljára az alkalmazást, és ha régóta nem használtad, mikor küldtünk erről értesítést és emlékeztetőt. Ezeket kizárólag azért tároljuk, hogy a hosszú ideje nem használt fiókokat – előzetes értesítés után – törölni tudjuk (lásd a 6. pontot).
• Hírlevél-hozzájárulás: csak ha kérted – annak ténye, időpontja és a szöveg verziója, amelyhez a hozzájárulást adtad, valamint a visszavonás időpontja, ha visszavontad. Ezeket azért tároljuk, hogy igazolni tudjuk: a hírlevelet a hozzájárulásoddal küldjük.
• Megosztások: csak ha megosztod valakivel az adataidat – annak a személynek aze-mail címe, akit meghívtál, hogy mit engedtél neki látni, melyik naptól, és hogy elfogadta-e. A meghívás elfogadásának és a visszavonásnak az időpontját is tároljuk.
• Kapcsolatfelvétel: csak ha a Kapcsolat űrlapon írsz – a neved, a fiókod e-mail címe, az üzeneted és a csatolt képek. Ezek e-mailben jutnak el hozzánk, az alkalmazás nem tárolja őket. Az alkalmazásban csak azt jegyezzük fel, mikor küldtél üzenetet.
• Beküldött bankkivonat: csak ha te küldöd be – ha az import nem ismeri fel a kivonatodat, egy gombbal elküldheted nekünk, hogy megtanítsuk rá a programot. Ilyenkor a fájl, a bank neve, a fiókod e-mail címe és az általad írt megjegyzés e-mailben jut el hozzánk. Az alkalmazás nem tárolja a fájlt – sem az adatbázisban, sem tárhelyen –, kizárólag abban az egy e-mailben létezik. A felismerés elkészülte után töröljük. A beküldés önkéntes, és a kivonatot beküldés előtt kitakarhatod: a felismeréshez csak a dátum, az összeg és az elfogadóhely neve kell.
• Számlázási adatok: csak ha előfizetsz – név, számlázási e-mail cím, telefonszám (nem kötelező), ország, irányítószám, település és cím. Céges számla kéréséhez cégnév és adószám. Ezek a számla kiállításához kellenek.
• Előfizetési adatok: csak ha előfizetsz – melyik csomagod van, milyen állapotban (aktív, lemondott, sikertelen fizetés), meddig van kifizetve, és a fizetési szolgáltatónál kapott azonosítóid. Ezek kötik össze a fiókodat a fizetéssel.
• Bankkártya-adatot NEM kezelünk. A kártyaszámot, a lejáratot és a biztonsági kódot kizárólag a fizetési szolgáltató (Stripe) kéri be a saját oldalán. Ezek az adatok soha nem jutnak el hozzánk, és nálunk nem is tárolódnak.

3. Milyen célból és jogalapon?

• A szolgáltatás nyújtása (fiók, pénzügyi tervezés és követés) – jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b), illetve a hozzájárulásod (6. cikk (1) a).
• Opcionális születési adatok – kizárólag a hozzájárulásod alapján; bármikor visszavonhatod és törölheted.
• Használati időbélyeg – hogy a már nem használt fiókokat és a bennük tárolt adatokat törölni tudjuk, és ne őrizzünk adatot a szükségesnél tovább – jogalap: jogos érdek (6. cikk (1) f) és az adattakarékosság elve.
• Hírlevél küldése az e-mail címedre – kizárólag a külön, kifejezett hozzájárulásod alapján (6. cikk (1) a, és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény). Ez nem feltétele a regisztrációnak és az alkalmazás használatának, és bármikor visszavonhatod – a Beállítások → Hírlevél menüpontban, vagy a levelek alján lévő leiratkozó linkkel. A visszavonás nem érinti a korábbi küldések jogszerűségét.
• Megosztás másik felhasználóval – kizárólag a saját, kifejezett döntésed alapján (6. cikk (1) a). Nincs automatikus megosztás, és nincs alapértelmezetten bekapcsolt adatkör: minden irányt és minden adatkört külön kell bekapcsolnod.Bármikor visszavonhatod, azonnali hatállyal.
• Kapcsolatfelvétel – hogy válaszolni tudjunk a kérdésedre. Az üzenetet te küldöd el a Küldés gombbal; jogalap: a szerződés teljesítése (6. cikk (1) b), mert az alkalmazás használatával kapcsolatos kérdésekre adott válasz a szolgáltatás része. A küldés időpontját azért jegyezzük fel, hogy a tömeges üzenetküldést ki tudjuk szűrni – jogalap: jogos érdek (6. cikk (1) f).
• Beküldött bankkivonat – hogy a program megtanulja felismerni azt a kivonat-fajtát, és ezzel neked és másoknak is működjön az import. Jogalap: a hozzájárulásod (6. cikk (1) a) – a beküldés önkéntes, egyetlen gombnyomással te indítod. A fájlt kizárólag erre használjuk, és a felismerés elkészülte után töröljük. A kivonat tartalmát nem visszük be a saját adataid közé, és harmadik félnek nem adjuk tovább.
• Előfizetés és fizetés – jogalap: a szerződés teljesítése (6. cikk (1) b). Előfizetés nélkül ezek az adatok nem keletkeznek.
• Számla kiállítása és megőrzése – jogalap: jogi kötelezettség teljesítése (6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény és az áfatörvény alapján. Ez azt is jelenti, hogy a számlán szereplő adatokat törlési kérésre sem tudjuk törölni a megőrzési idő lejárta előtt – lásd a 6. pontot.

4. Hol és hogyan tároljuk?

Az adatok az Európai Unión belül (Supabase, Írország) tárolódnak, titkosított kapcsolaton keresztül. Az adatbázisban sorszintű védelem (RLS) gondoskodik arról, hogy mindenki csak a saját adataihoz férjen hozzá.

Az alkalmazás kiszolgálását a Vercel biztosítja. Ugyanitt futnak azok a szerverfüggvények, amelyekhez titkos kulcs kell, ezért nem futhatnak a böngésződben: az előfizetés indítása, a fizetési szolgáltató értesítéseinek fogadása, a Kapcsolat űrlap üzeneteinek továbbítása, és a régóta nem használt fiókokról szóló értesítések. A szerverfüggvények az Európai Unióban (Frankfurt) futnak. A pénzügyi tételeid ezeken nem mennek át – azok közvetlenül a böngésződ és az adatbázis között utaznak.

A Vercel amerikai vállalat, és az alkalmazás fájljait világszerte elosztott hálózatáról szolgálja ki; ennek során technikai adatok (például az IP-címed) az Európai Unión kívül is feldolgozásra kerülhetnek. Az ilyen adattovábbítás az Európai Bizottság által elfogadott garanciák (általános adatvédelmi kikötések, illetve az EU–USA adatvédelmi keretrendszer) alapján történik.

Az alkalmazás a betűtípusokat is saját tárhelyről tölti be: a böngésződ nem kapcsolódik harmadik fél (például a Google) szervereihez.

Bankkivonat és táblázat importálása

Amikor bankkivonatot vagy táblázatot importálsz, a fájl a saját eszközödön, a böngésződben dolgozódik fel – nem töltjük fel sehova, és nem is látjuk. A szerverre kizárólag azok a tételek kerülnek fel, amelyeket az ellenőrző listában jóváhagysz és importálsz.

Adatok a saját böngésződben

Az alkalmazás néhány dolgot a böngésződ helyi tárolójában (localStorage) is eltárol, hogy gyorsabban és kényelmesebben működjön. Ezek az eszközödön maradnak, hozzánk nem jutnak el:

• a bejelentkezésed (munkamenet), hogy ne kelljen minden alkalommal újra belépned – kijelentkezéskor törlődik;
• az importnál tanult besorolások: ha egy tételt átsorolsz, legközelebb felajánljuk ugyanazt. Ez a tanulás csak a te eszközödön él, más felhasználókhoz nem kerül át;
• a már importált sorok azonosítói, hogy ugyanaz a tétel ne kerüljön be kétszer.

Ezeket bármikor törölheted a böngésződ adatainak törlésével, és a fiókod törlésekor is elveszítik az értelmüket.

5. Kivel osztjuk meg?

Alapból senkivel. Az adataidat nem adjuk el és nem használjuk hirdetésre.

• Admin/tanácsadó betekintés – csak a Te döntésedből: a Beállításokban külön kiválaszthatod, hogy a Terv, a Valóság, a Célok és/vagy a születési adataid közül mibe tekinthessen be az admin (pl. tanácsadás céljából). A megosztás csak a Megosztás gomb megnyomásával lép életbe, és bármikor, azonnali hatállyal visszavonhatod. Ilyenkor az admin a tételeidet kategóriánként és alkategóriánként összesítve látja – a megjegyzéseidet és a címkéidet nem. A profilod többi adatát (például a számlázási címedet) a megosztás mellett sem látja.

Megosztás másik felhasználóval

Megoszthatod az adataidat egy másik regisztrált felhasználóval – például a pároddal. Ez kizárólag a te döntésed, és a következőképpen működik:

• Mindig egy irány. Ha megosztod valakivel az adataidat, attól ő nem oszt meg semmit veled – ahhoz neki külön, saját döntéssel meg kell hívnia téged.
• Elfogadás kell hozzá. A meghívás addig nem él, amíg a másik el nem fogadja. Az e-mail címét megadva egy elgépelt cím így sem adhat hozzáférést senkinek.
• Külön kapcsolók. Magad döntöd el, hogy a Tervedet, a Valóságodat és/vagy a nyitott céljaidat lássa – bármelyiket külön ki- és bekapcsolhatod.
• Amit soha nem lát: a megjegyzéseidet, a címkéidet és a lezárt céljaidat. Ezeket az adatbázis eleve nem is adja ki neki.
• Csak a megadott naptól. A megosztás kezdő dátuma előtti rögzített tételeidet nem látja.
• Csak nézheti. Nem tud az adataidba írni, azokat módosítani vagy törölni.
• Visszavonás: bármikor, a Megosztás képernyőn. A visszavonás azonnal hatályos – a másik ezután semmit nem lát az adataidból. Másolat nem készül róluk sehol.

Ha te hívsz meg valakit, akkor az ő e-mail címét te adod meg nekünk. Ezt kizárólag arra használjuk, hogy a meghívást a megfelelő fiókhoz kössük. Kérünk, csak olyan címet adj meg, amelynek a tulajdonosával ezt megbeszélted.

Adatfeldolgozók

A hírlevélhez az e-mail címed csak akkor kerül át a hírlevél-szolgáltatóhoz, ha kifejezetten kérted a hírlevelet. Ha visszavonod a hozzájárulásodat, a címed onnan is törlődik.

A fizetéssel és számlázással kapcsolatos szolgáltatókhoz (Stripe, SzámlaBridge, Számlázz.hu) kizárólag akkor kerül át adat, ha előfizetsz. Amíg az ingyenes csomagot használod, ezek a szolgáltatók semmit nem tudnak rólad.

Videótár: a használati videók a YouTube-on vannak. A lejátszó csak akkor töltődik be, ha rákattintasz egy videóra – addig egy saját, helyben rajzolt borító áll a helyén, és a YouTube nem kap semmilyen kérést. Ha elindítasz egy videót, onnantól a YouTube (Google) megtudja az IP-címedet és a böngésződ adatait, mint minden weboldalnál, ahol videót nézel. A beágyazás a youtube-nocookie.com címről megy, ami a lehető legkevesebbet tárolja a nézőről. Azt, hogy ki melyik videót nézte meg, mi nem látjuk és nem tároljuk.

6. Meddig őrizzük?

Az adataidat addig kezeljük, amíg a fiókod fennáll, illetve amíg a hozzájárulásodat vissza nem vonod.

• Az egyes tervezett és tényleges tételeket az appban bármikor közvetlenül törölheted – ezek véglegesen törlődnek.
• Nem használt fiókok: ha egy éven át egyszer sem használod az alkalmazást, e-mailben értesítünk arról, hogy a fiókod és a benne tárolt adataid egy hónap múlva véglegesen törlődnek. A törlés előtti napon emlékeztetőt is küldünk. Ha ez alatt bármikor belépsz az alkalmazásba, a visszaszámlálás megszűnik, és minden adatod megmarad. Élő előfizetéssel rendelkező fiókot nem törlünk ezen az alapon.
• A teljes fiókodat minden adatoddal együtt magad is törölheted az alkalmazásban: Beállítások → Fiók végleges törlése. A törlés azonnali és végleges. Ha élő előfizetésed van, előbb mondd le az Előfizetés képernyőn („Előfizetésem kezelése”) – enélkül a törlés nem indul el, mert a fizetési szolgáltató tovább terhelné a kártyádat. Ha inkább írnál, a fenti e-mail címen is kérheted – a kérés beérkezése után indokolatlan késedelem nélkül töröljük az adataidat.
• Beküldött bankkivonat: a fájl csak abban az egy e-mailben létezik, amelyben megérkezett hozzánk. Amint a program megtanulta a kivonat-fajtát – vagy ha kiderül, hogy nem használható –, a levéllel együtt töröljük. Ha meggondolod magad, a törlést előbb is kérheted a fenti e-mail címen.
• Hírlevél: az e-mail címedet a hírlevélhez addig kezeljük, amíg vissza nem vonod a hozzájárulásodat. A hozzájárulás tényét és időpontját a visszavonás után is megőrizzük, mert igazolnunk kell, hogy a küldés jogszerű volt.
• Megosztás: a megosztás adatait (kivel, mit, mikortól) addig kezeljük, amíg a megosztás fennáll. Visszavonás után a másik azonnal nem lát semmit; a visszavonás tényét és időpontját megőrizzük, hogy utólag igazolható legyen, meddig állt fenn. A fiókod törlésekor a megosztásaid is törlődnek.
• Kapcsolat űrlap: az üzenetedet és a válaszunkat a levelezésünkben addig őrizzük, amíg a kérdésed intézéséhez szükséges – a törlését bármikor kérheted. Azt, hogy mikor küldtél üzenetet, az alkalmazás 30 nap után magától törli.
• Számlák – erre a törlés nem vonatkozik. A kiállított számlákat és a rajtuk szereplő adatokat (név, cím, a vásárolt csomag, összeg) a számviteli törvény szerint 8 évig meg kell őrizni. Ezeket akkor sem tudjuk törölni, ha a fiókodat törlöd vagy törlést kérsz – ez jogszabályi kötelezettség, nem a mi döntésünk. A számlák a Számlázz.hu rendszerében maradnak; az alkalmazásból a fiókoddal együtt minden más adatod törlődik.
• A fizetési szolgáltatónál maradó adatok. Ha valaha előfizettél, a Stripe-nál az ügyféladataid (név, e-mail cím, számlázási cím) és a fizetési előzményeid a fiókod törlése után is megmaradnak, a rá vonatkozó pénzügyi és számviteli jogszabályok szerinti ideig. Ezeket a Stripe a saját adatkezelési tájékoztatója szerint kezeli; törlésüket tőlünk is kérheted, és továbbítjuk, amennyiben a jogszabályok engedik.

7. A jogaid

• Hozzáférés és helyesbítés – az adataid megtekintése és javítása.
• Törlés („elfeledtetéshez való jog").
• Adathordozhatóság – az adataidat bármikor Excelbe exportálhatod a ☰ menüből.
• Hozzájárulás visszavonása – a jövőre nézve, bármikor.
• Panasz – a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu).

Adataid törlését vagy bármely jogod gyakorlását a fenti e-mail címen kérheted.

8. Változások

Ha a tájékoztató érdemben módosul, arról tájékoztatunk, és szükség esetén új hozzájárulást kérünk.

Mi változott az 1.6-os változatban (2026. szeptember 15.)? Pontosabban leírtuk, ami a háttérben történik, és két dolgot a te adataid védelmében megváltoztattunk:

• Leírtuk, hogy a Vercel a tárhely mellett szerverfüggvényeket is futtat (előfizetés, Kapcsolat űrlap, értesítések), milyen adatokkal – és hogy ezek mostantól az EU-ban (Frankfurt) futnak.
• A betűtípusok mostantól saját tárhelyről töltődnek: a böngésződ nem kapcsolódik a Google szervereihez.
• Pontosítottuk, mit tárol az alkalmazás a böngésződben (a bejelentkezésed).
• Leírtuk, hogy élő előfizetés mellett a fiók törlése előtt le kell mondani az előfizetést, és hogy a Stripe-nál mely adatok maradnak meg.
• A régóta nem használt fiókok értesítése és törlése mostantól ténylegesen működik, a 6. pontban leírt módon; élő előfizetésű fiókot ezen az alapon nem törlünk.

Kiegészítés (2026. szeptember 14.): az adminnal a Terv és a Valóság mellett a Célok és a születési adatok is megoszthatók – külön-külön, és csak a Megosztás gomb megnyomásával. Ez csak akkor érint, ha ezt kifejezetten választod, ezért új elfogadást nem kérünk hozzá.

Kiegészítés (2026. szeptember 10.): leírtuk az új Kapcsolat űrlapot (☰ menü → Kapcsolat): milyen adatokkal jár, hogy az üzenet a Brevo levélküldőn keresztül jut el hozzánk, és hogy az alkalmazás nem tárolja. Ez csak akkor érint, ha az űrlapon írsz nekünk, ezért új elfogadást nem kérünk hozzá.

Mi változott az 1.4-es változatban (2026. szeptember 1.)? Új funkció került az alkalmazásba: megoszthatod az adataidat egy másik felhasználóval. Ez az első eset, amikor a te adataid – a saját döntésedből – egy másik felhasználóhoz kerülnek, ezért külön leírtuk:

• hogy a megosztás mindig egy irányba szól, és a másiknak el kell fogadnia;
• hogy külön kapcsolod be a Tervet, a Valóságot és a nyitott célokat;
• hogy a megjegyzéseidet, a címkéidet és a lezárt céljaidat soha nem látja;
• hogy csak a megadott naptól lát adatot, és csak nézheti;
• hogy a visszavonás azonnal hatályos, és másolat nem marad;
• hogy a meghívott e-mail címét is tároljuk, amíg a megosztás fennáll.

Mi változott az 1.3-as változatban (2026. augusztus 31.)? Nem kezelünk több adatot, mint eddig – pontosabban írtuk le, amit csinálunk:

• Bekerült az alkalmazás neve (Sarkcsillag) és a címe.
• Új pont a megtakarítási célokról.
• Leírtuk, hogy az importált fájl a saját eszközödön dolgozódik fel, és nem töltjük fel sehova.
• Leírtuk, mit tárol az alkalmazás a böngésződ helyi tárolójában.
• Az adatfeldolgozókat névvel és feladattal, táblázatban soroljuk fel – köztük a hírlevél-szolgáltatót (Systeme.io).
• Pontosítottuk, hogy az admin betekintésnél a megjegyzéseidet és a címkéidet nem látja.

Megjegyzés: ez egy alap-tájékoztató. Éles, széles körű indulás előtt javasolt adatvédelmi szakemberrel véglegesíttetni.