MireMegy

A jelen tájékoztatóban leírt adatkezelést a MireMegy szolgáltatás üzemeltetője (a továbbiakban: „Adatkezelő") végzi:

• Név: [ADATKEZELŐ NEVE]
• Székhely / levelezési cím: [ADATKEZELŐ CÍME]
• Kapcsolattartási email cím: [KAPCSOLATTARTÁSI EMAIL]

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR"), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.") rendelkezéseinek megfelelően kezeli.

Regisztráció, bejelentkezés és fiókkezelés
Kezelt adatok: email cím, jelszó (titkosítva/hash-elve tárolva), illetve jelszó nélküli belépésnél egyszer használatos „magic link" token és annak lejárati ideje.
Cél: felhasználói fiók létrehozása, azonosítás, biztonságos bejelentkezés.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) - a fiók a szolgáltatás igénybevételének feltétele.
Megőrzési idő: a fiók törléséig, illetve inaktív, meg nem erősített regisztráció esetén a törvényes elévülési időn belül.

Blokkok feltöltése és AI-alapú elemzése
Kezelt adatok: a feltöltött blokkról készült fénykép, valamint az abból a Gemini AI által kinyert adatok (bolt neve, vásárlás dátuma, tételek megnevezése, mennyisége, ára, összeg, kategória).
Cél: a vásárlás automatikus rögzítése, kategorizálása és a felhasználói kiadási statisztikák (Dashboard) elkészítése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) - ez a szolgáltatás fő funkciója.
Megőrzési idő: a blokk (és a hozzá tartozó kép) felhasználó általi törléséig, vagy a fiók törléséig.
Fontos: a blokkokon szereplő adatok jellemzően nem az érintett felhasználó saját személyes adatai, hanem vásárlási tételek - ha egy blokk kivételesen személyes adatot is tartalmazna (pl. névre szóló számla), azt az Adatkezelő ugyanilyen védelemben részesíti.

Háztartás megosztása
Kezelt adatok: a háztartásba meghívott felhasználó email címe, a meghívás állapota.
Cél: több felhasználó közös kiadáskövetésének lehetővé tétele.
Jogalap: szerződés teljesítése / a felhasználó (meghívó) jogos érdeke a funkció használatában (GDPR 6. cikk (1) bek. b) és f) pont).
Megőrzési idő: a háztartási tagság megszűnéséig.

Üzenetküldés az üzemeltető felé
Kezelt adatok: a felhasználó által beírt üzenet szövege, a fiókhoz tartozó email cím.
Cél: ügyfélszolgálati megkeresések, hibabejelentések kezelése.
Jogalap: a felhasználó jogos érdeke a megkeresés megválaszolásában, illetve hozzájárulás az üzenet elküldésével (GDPR 6. cikk (1) bek. a) és f) pont).
Megőrzési idő: az ügy lezárásától számított ésszerű ideig.

Technikai naplózás
Kezelt adatok: a Gemini AI-hívások naplója (időpont, státusz, felhasználó azonosítója), valamint a szokásos szerver-szintű naplók (pl. IP cím, időbélyeg).
Cél: a rendszer biztonságos üzemeltetése, hibakeresés, visszaélések (pl. túlzott API-használat) kiszűrése.
Jogalap: az Adatkezelő jogos érdeke az üzemeltetés biztonságában (GDPR 6. cikk (1) bek. f) pont).
Megőrzési idő: legfeljebb a keletkezéstől számított 90 nap, ezt követően a naplóbejegyzések törlésre vagy anonimizálásra kerülnek.

Az Adatkezelő az alábbi külső szolgáltatókat veszi igénybe, amelyek a feladat ellátásához szükséges mértékben hozzáférhetnek az adatokhoz, adatfeldolgozóként:

• Google Gemini API (Google Ireland Limited / Google LLC) - a feltöltött blokk-képek kizárólag a rajtuk szereplő adatok (bolt, dátum, tételek, összeg) gépi felismerése céljából kerülnek elküldésre. Az adattovábbítás az Európai Gazdasági Térségen kívülre (USA) történhet; erre a Google a megfelelő garanciákat (pl. EU-U.S. Data Privacy Framework, illetve általános szerződési feltételek) alkalmazza.
• Email-küldő szolgáltató (SMTP szolgáltató) - a bejelentkezéshez és fiókkezeléshez szükséges emailek (pl. „magic link", jelszó-visszaállítás) kiküldésére.
• Tárhelyszolgáltató - a szolgáltatás szerverét és adatbázisát üzemeltető cPanel-alapú tárhelyszolgáltató, amely a technikai üzemeltetéshez szükséges mértékben fér hozzá az adatokhoz.
• Microsoft Clarity (Microsoft Corporation) - anonim használati statisztika (pl. kattintási és görgetési szokások, munkamenet-visszajátszás) a felület fejlesztése céljából. Jogalapja a felhasználó hozzájárulása: a Clarity kizárólag akkor aktiválódik, ha a süti-sávon az „Elfogadom" gombra kattintasz, és bármikor elutasítható. A felvétel a beviteli mezők tartalmát alapértelmezetten elrejti (maszkolja), és a bejelentkezési/regisztrációs, jelszó- és admin-oldalakon egyáltalán nem fut. Az adattovábbítás az Európai Gazdasági Térségen kívülre (USA) történhet, a megfelelő garanciák mellett.

Az Adatkezelő az adatokat harmadik félnek reklám vagy egyéb, a fenti céloktól eltérő célra nem adja tovább, és nem értékesíti.

A jelszavak visszafejthetetlen (hash) formában kerülnek tárolásra. A blokkokhoz feltöltött fájlok a szerveren úgy vannak elhelyezve, hogy azok közvetlen böngészős PHP-ként való futtatása le van tiltva. Az egyszer használatos bejelentkezési linkek (magic link) korlátozott ideig érvényesek. Az Adatkezelő a személyes adatok kezeléséhez a technika mindenkori állása szerint elvárható technikai és szervezési intézkedéseket alkalmazza a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

A felhasználó a rá vonatkozó személyes adatok tekintetében jogosult:

• Hozzáféréshez - tájékoztatást kérhet arról, milyen adatait kezeljük.
• Helyesbítéshez - a "Fiókom" oldalon, illetve az adminhoz intézett üzenetben kérheti pontatlan adatai javítását.
• Törléshez - kérheti fiókja és az ahhoz tartozó adatok törlését.
• Adatkezelés korlátozásához, valamint a tiltakozás jogához, ha az adatkezelés jogos érdeken alapul.
• Adathordozhatósághoz - kérheti a szerződés teljesítése jogalapon kezelt adatainak tagolt, géppel olvasható formátumban történő átadását (a rögzített blokkok CSV-exportja az "Adatok" / export funkción keresztül önállóan is elérhető).
• Hozzájárulás visszavonásához, ha az adatkezelés hozzájáruláson alapul, a visszavonás előtti adatkezelés jogszerűségének érintetlenül hagyása mellett.

A jogok gyakorlásához kapcsolódó kérelmeket a fenti kapcsolattartási email címre, vagy a bejelentkezés után elérhető "Üzenetek" menüponton keresztül lehet benyújtani. Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül megválaszolja.

Amennyiben megítélésed szerint a személyes adataid kezelése megsérti a jogszabályi előírásokat, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• Email: ugyfelszolgalat@naih.hu
• Weboldal: naih.hu

Emellett jogorvoslatért a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszékhez is fordulhatsz.

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására, különösen jogszabályváltozás vagy a szolgáltatás funkcióinak bővülése esetén. A mindenkor hatályos verzió ezen az oldalon érhető el, a hatálybalépés dátumának feltüntetésével.