Banki értesítés hozzájárulás
Opcionális banki / wallet értesítés-olvasás tranzakciójavaslatok készítéséhez.
Banki értesítés hozzájárulás
Opcionális banki / wallet értesítés-olvasás tranzakciójavaslatok készítéséhez
| Adatkezelő | Mózer Ferenc egyéni vállalkozó 6044 Kecskemét, Hetény-Belsőnyír 268/2. |
| Hatálybalépés | 2026. július 5. |
| Verzió | v1.5 | 2026 |
| GDPR jogalap | GDPR 6(1)(a) — hozzájárulás |
| Play Store policy | Google Play Financial Data policy kompatibilis |
| Kapcsolódó dok. | AT-001, ROPA-001, HJ-001, BH-001-EN |
1. A funkció lényege — mit csinál pontosan az app?
⚠️ FONTOS — Mit olvas az app és mit NEM MIT OLVAS AZ APP: • A banki / wallet push értesítés SZÖVEGÉT (pl. "OTP: vásárlás 4 990 Ft") MIT NEM FÉR HOZZÁ AZ APP: • Bankfiókhoz, internet-bankinghez • Számlaszámhoz, IBAN-hoz • Egyenleghez, történethez • PIN kódhoz, jelszavakhoz • Kártyaadatokhoz (szám, CVV, lejárat) |
A Cashletics kizárólag az Android értesítési rendszerén keresztül olvashatja a banki push értesítések szövegét. Az értesítés szövegéből megkísérli felismerni az összeget és a tranzakció típusát, majd továbbítja a felhasználónak jóváhagyásra.
2. Engedélyezhető értesítés-források
A felhasználó maga választja ki, hogy melyik banki / fizetési alkalmazás értesítéseit engedi a Cashletics számára. Tipikus források:
| Forrás típusa | Példák | Megjegyzés |
|---|---|---|
| Banki push értesítés | OTP Bank, K&H, Erste, Raiffeisen, MBH | A bank saját alkalmazása küldi |
| Wallet értesítés | Google Pay, Apple Pay (ha iOS) | Fizetési wallet appok |
| Fintech értesítés | Revolut, Wise, N26 | Neobank értesítések |
| Egyéb fizetési app | PayPal, Barion, SimplePay | Ha push értesítést küld |
A felhasználó az alkalmazáson belül (Beállítások > Banki értesítések) bármikor módosíthatja, hogy melyik forrásokat engedi.
3. Az adatkezelés részletei
| Kezelt adat | Értesítés szövege (push notification content) |
| Cél | Tranzakció összeg és kategória automatikus felismerése |
| Feldolgozás helye | Lokálisan a felhasználó eszközén |
| Az értesítés szövege | Feldolgozás után azonnal törölve — NEM kerül feltöltésre |
| Felismert összeg / kategória | A felhasználó jóváhagyásával feltöltődik a Firestore-ba |
| Jogalap | GDPR 6(1)(a) — hozzájárulás |
| Opcionális? | Igen — az alkalmazás teljes mértékben használható e nélkül |
| Visszavonható? | Igen — bármikor, visszaható erő nélkül (GDPR 7(3)) |
| Megőrzési idő | Értesítés szövege: azonnal törölve | Felismert bejegyzés: fiók törléséig |
| Play Store policy | Google Play Financial Data policy kompatibilis |
4. Adatfolyam lépései
| Lépés | Leírás | Adat sorsa |
|---|---|---|
| 1. Értesítés érkezése | Bank push értesítést küld a telefon rendszerébe | Android értesítési rendszer |
| 2. Szöveg beolvasása | Cashletics olvassa az értesítés szövegét (csak engedélyezett forrásokból) | Lokális feldolgozás |
| 3. Adatfelismerés | Szövegből kiépíti az összeget és tranzakció-típust | Lokális feldolgozás |
| 4. Szöveg törlése | Az értesítés eredeti szövege törlődik | NEM kerül feltöltésre |
| 5. Jóváhagyás | A felismert bejegyzést a felhasználó átnézi, módosítja vagy törli | Felhasználó döntése |
| 6. Mentés | Jóváhagyott bejegyzés feltöltődik | Cloud Firestore (EU-US DPF) |
5. App-beli hozzájárulási szöveg (implementálandó)
Az alábbi szöveg kerül megjelenítésre, amikor a felhasználó első alkalommal be szeretné kapcsolni a banki értesítés-olvasás funkciót. Pontos UI-el rendezés: HJ-001, 3. lépés.
HOZZÁJÁRULÁSI NYILATKOZAT — App-beli szöveg (implementálandó) A Cashletics opcionálisan segíthet a kiadásai nyilvántartásában azáltal, hogy banki push értesítések szövegéből felismeri a tranzakciókat. Mit csinál az alkalmazás: • Az értesítés szövegéből megkísérli kiolvasni az összeget és a tranzakció típusát • A felismert tételt elébed tárja jóváhagyásra — te döntesz, hogy mentöd-e Mit NEM csinál az alkalmazás: • NEM fér hozzá bankfiókodhoz, egyenlegedhez, kártyaadataidhoz • Az értesítés szövege feldolgozás után azonnal törlődik • Adataidat NEM adjuk át harmadik félnek Ez a funkció teljesen opcionális — az alkalmazás nélküle is teljes mértékben használható. Bármikor kikapcsolhatod: Beállítások > Banki értesítések > Kikapcsolás. Részletes tájékoztató: Banki értesítés hozzájárulás (BH-001) |
6. Technikai biztosítékok
| Biztosíték | Megvalósítás |
|---|---|
| Szöveg nem kerül feltöltésre | Az értesítés nyers szövege csak lokálisan dolgozódik fel — szerver soha nem látja |
| Forrás-fehérlista | Csak a felhasználó által explicitén engedélyezett appok értesítései olvashatók |
| Jóváhagyási lépés | Minden felismert tétel a felhasználó jóváhagyását igényli mentés előtt |
| Szerkesztés és törlés | A felhasználó bármely felismert tételt módosíthat vagy törölhet |
| Android jogosultság | BIND_NOTIFICATION_LISTENER_SERVICE — csak az engedélyezett értesítésekhez |
| Titkosítás | A feltöltött adatok HTTPS/TLS-en kerülnek a Firestore-ba |
7. Google Play Financial Data Policy kompatibilitás
A Google Play Financial Data policy előírja, hogy az SMS-eket, értesítéseket vagy banki adatokat használó alkalmazások teljesen átláthatóan működjenek. A Cashletics megfelel ezeknek az előírásoknak:
| Policy követelmény | Cashletics megfelelés |
|---|---|
| Világos célmeghatározás | BH-001 és az app-beli szöveg explicitén leírja a célt |
| Nem feljebb, mint szükséges | Csak értesítés szövege — bankadatokhoz nem fér hozzá |
| Feltűnő tájékoztatás | Hozzájárulás előtt teljes tájékoztató megjelenítése |
| Opt-in mechanizmus | Kizárólag explicit beállítással engedélyezhető |
| Opt-out lehetőség | Bármikor kikapcsolható Beállításokból |
| Adatminimalizálás | Szöveg feldolgozás után azonnal törölve |
| Harmadik félnek átadás | Nem — sem AdMob, sem más fél nem kap banki adatot |
8. Érintetti jogok
| Jog | Hogyan gyakorolható |
|---|---|
| Visszavonás (GDPR 7(3)) | Beállítások > Banki értesítések > Kikapcsolás — azonnali hatállyal |
| Törlés (GDPR 17.) | Az értesítésből felismert bejegyzések az appból törölhetők, ill. privacy@cashleticsapp.com |
| Hozzáférés (GDPR 15.) | privacy@cashleticsapp.com — 30 napon belül tájékoztatás |
| Panasz (GDPR 77.) | NAIH: www.naih.hu | ugyfelszolgalat@naih.hu |
A visszavonás után az alkalmazás többé nem olvas banki értesítéseket. A már jóváhagyott és elmentett tranzakcióbejegyzések a fiókban maradnak (ezek a felhasználó által manuálisan hozzáadott adatnak minősülnek), de törölhetők.
9. Kapcsolat és adatkezelő azonosítása
| Adatkezelő | Mózer Ferenc (egyéni vállalkozó) |
| Székhely | 6044 Kecskemét, Hetény-Belsőnyír 268/2. |
| Adószám | 41905517-1-23 |
| Adatvédelmi kapcsolat | privacy@cashleticsapp.com |
| Általános support | support@cashleticsapp.com |
| Telefon | +36 30 728 4422 |
| Honlap | cashleticsapp.com/legal.php |
| Adatkezelési tájékoztató | cashleticsapp.com/legal.php |
10. Kereszthivatkozás — szinkronizált dokumentumok
| Dokumentum | Releváns fejezet | Szinkron elem |
|---|---|---|
| AT-001 | 7. fejezet | Banki értesítés-olvasás adatkezelése |
| AT-001-EN | Section 7 | Banking notification processing (EN) |
| ROPA-001 | Banki értesítés sor | Jogalap, megőrzési idő, lokális feldolgozás |
| HJ-001 | Consent flow 3. lépés | App-beli szöveg és UI folyamat |
| GPS-001 | Financial info deklaráció | Play Console Data Safety form |
| BH-001-EN | Teljes dokumentum | Angol tükörfordítás |
Következő felülvizsgálat: 2027. július 5.