Cookie & Tracking Policy
A weboldal és az alkalmazás sütijeinek, SDK-inak, analitikai és hirdetési azonosítóinak szabályai.
B blokk · Felhasználók felé, kötelező
Cookie & Tracking Policy
Süti és követési szabályzat — Cashletics mobilalkalmazás
CK-001
| Adatkezelő | Mózer Ferenc egyéni vállalkozó 6044 Kecskemét, Hetény-Belsőnyír 268/2. |
| Hatálybalépés | 2026. október 12. |
| Készítette | Dr. Crespo Zsuzsanna | zsuzsanna@crespo.hu |
| Verzió | v1.10.2 |
| Hatály | Kizárólag az app-oldali Firebase szolgáltatásokra — a weboldal tracker-mentes |
| Irányadó nyelv | Magyar — az angol változat (CK-001-EN) eltérése esetén a MAGYAR SZÖVEG AZ IRÁNYADÓ. |
1. Bevezető és hatály
| ✅ A cashleticsapp.com weboldal teljes mértékben tracker-mentes. Nincs Google Analytics, Meta Pixel, Google Tag Manager, Firebase web SDK vagy bármilyen más süti/követő szkript. Cookie-banner a weboldalon NEM szükséges. |
Ez a szabályzat kizárólag az alkalmazás belső követési megoldásaira vonatkozik: Firebase Analytics, Crashlytics (jövőbeli), Firebase Cloud Messaging (jövőbeli) és Google AdMob. Ezek nem hagyományos sütiket, hanem app-szintű azonosítókat használnak.
A szabályzat a Google Play Data Safety form kitöltésének alapja is (GPS-001).
2. Mi az a süti és mi az app-szintű követés?
| Típus | Leírás | Cashletics esetében |
|---|---|---|
| Webes süti (cookie) | Böngészőben tárolt kis szövegfájl, weboldal követi a látogatót | NEM használunk — weboldal tracker-mentes |
| App-szintű azonosító | Mobilalkalmazás által használt egyedi ID (pl. Firebase Instance ID) | Firebase Analytics és AdMob használja |
| Eszköz azonosító | Android ID, Advertising ID (GAID) | AdMob használja reklámcélra (hozzájáruláshoz kötött) |
3. Firebase Analytics
| Paraméter | Érték |
|---|---|
| Szolgáltató | Google LLC / Firebase Analytics |
| Cél | Használati adatok elemzése, alkalmazás fejlesztése, hibafelismerés |
| Gyűjtött adatok | Használati események, munkamenet időtartam, képernyőmegtekintések, eszköztípus, OS verzió, alkalmazás verzió |
| Azonosító | Firebase Instance ID (alkalmazásonként egyedi, alaphelyzetbe állítható) |
| IP-cím kezelése | Anonimizált (utolsó oktet maszkolás) |
| Adattárolás helye | Google LLC szerverek (USA) — EU-US DPF alapján |
| Megőrzési idő | 14 hónap (Firebase alapértelmezett) |
| Jogalap | GDPR 6(1)(a) hozzájárulás a Firebase Analytics esetén; technikai hibajavítás/crash log esetén GDPR 6(1)(f) jogos érdek |
| Kikapcsolható? | Igen — Profil → Beállítások → „Analytics / használati statisztika” kapcsoló |
| Play Store Data Safety | Deklarálni kell: „Analytics” és „App interactions” adattípus |
Google Consent Mode v2
A Firebase Analytics GDPR-régióban (EU/EEA) hozzájárulás alapján működik. Hozzájárulás hiányában az Analytics adatgyűjtése kikapcsolt vagy csak jogilag megengedett, nem személyes/aggregált módon működhet.
4. Firebase Crashlytics (jelenleg inaktív)
| A Crashlytics jelenleg NEM aktív. Ha a jövőben aktiválásra kerül, ez a szabályzat frissítendő, és az SZ-001 Belső szabályzat frissítési mátrixában szereplő trigger aktiválódik. |
Várható adatkör (ha aktiválódik): hibajelentések, stack trace, eszközállapot az alkalmazás összeomlásakor. Jogalap: 6(1)(f) jogos érdek (hibajavítás). Megőrzési idő: 90 nap.
5. Firebase Cloud Messaging — FCM (jelenleg inaktív)
| Az FCM jelenleg NEM aktív. Ha a jövőben aktiválásra kerül, ez a szabályzat frissítendő. |
Várható adatkör (ha aktiválódik): FCM token (push azonosító), eszközazonosító. Cél: push értesítések küldése. Jogalap: 6(1)(a) hozzájárulás (hozzájáruláshoz kötött opt-in). Bármikor visszavonható.
6. Google AdMob — reklámkövetés
Az ingyenes verzióban Google AdMob SDK működik. A PRO előfizetők reklámmentest használnak — náluk az AdMob NEM aktív. Az alkalmazás jelenlegi verziójában minden reklámkérés (banner és jutalmazott reklám) nem személyre szabott, a „Személyre szabott Free reklámok” kapcsoló állásától függetlenül; a nem személyre szabott reklám kiszolgálása során is történik adatkezelés. A reklámkérés előtt az alkalmazás frissíti a Google hozzájárulási állapotát (UMP), és szükség esetén megjeleníti a Google hozzájárulási űrlapját; a Google-választások (Profil → Beállítások → AdMob adatvédelmi beállítások) és az alkalmazás saját kapcsolói külön állapotok, egymást nem írják át.
| Paraméter | Érték |
|---|---|
| Szolgáltató | Google LLC / AdMob |
| Cél | Reklámok megjelenítése, reklámhatékonyság mérése |
| Azonosítók | Google Advertising ID (GAID), Android ID |
| Gyűjtött adatok | Reklámmegtekintés, kattintás, rewarded reklám teljesítés, IP-cím (anonimizált) |
| Adattárolás helye | Google LLC szerverek (USA) — EU-US DPF alapján |
| Jogalap | GDPR 6(1)(a) hozzájárulás |
| Vonatkozik | Csak ingyenes felhasználókra — PRO előfizetőknél inaktív |
| Kikapcsolható? | A személyre szabás: a saját kapcsolóval és a Google-beállításokban (Profil → Beállítások → AdMob adatvédelmi beállítások); a reklámok teljes kikapcsolása: PRO előfizetéssel |
| Play Store Data Safety | Deklarálni kell: „Advertising or marketing”, „Device or other IDs” |
Reklám személyre szabás és opt-out
A Google Advertising ID (GAID) a felhasználó által bármikor alaphelyzetbe állítható vagy letiltható: Android > Beállítások > Google > Reklámok > Reklám ID törlése.
7. Weboldal (cashleticsapp.com) — tracker-mentes
| ✅ A weboldal kizárólag funkcionális sütiket használ (munkamenet, ha szükséges). Nincs analitikai, marketing vagy követő süti. |
| Tracker / eszköz | Státusz | Megjegyzés |
|---|---|---|
| Google Analytics 4 (GA4) | ❌ NEM aktív | Nincs beépítve |
| Google Tag Manager (GTM) | ❌ NEM aktív | Nincs beépítve |
| Meta Pixel (Facebook) | ❌ NEM aktív | Nincs beépítve |
| Firebase web SDK | ❌ NEM aktív | Nincs beépítve |
| Hotjar / Microsoft Clarity | ❌ NEM aktív | Nincs beépítve |
| Google Consent Mode v2 | ❌ Nem szükséges | Tracker hiányában nem kell |
| Cookie banner | ❌ Nem szükséges | Tracker hiányában nem kell |
8. Hozzájárulás és visszavonás
Az alkalmazás a hozzájárulást igénylő követési módszereknél (Analytics GDPR-régióban, AdMob) az alábbi mechanizmust alkalmazza:
| Követési eszköz | Hozzájárulás módja | Visszavonás módja |
|---|---|---|
| Firebase Analytics | Külön kapcsoló, alapból kikapcsolva — Profil → Beállítások; jogi újraelfogadáskor a hozzájárulási képernyőn is (HJ-001 4. fejezet) | Profil → Beállítások → „Analytics / használati statisztika” kapcsoló |
| AdMob (ingyenes verzió) | A személyre szabás: külön kapcsoló, alapból kikapcsolva — Profil → Beállítások; jogi újraelfogadáskor a hozzájárulási képernyőn is (HJ-001 4. fejezet); a reklámkérés előtt a Google hozzájárulási felülete (UMP) | Profil → Beállítások → „Személyre szabott Free reklámok” kapcsoló; a PRO csomagban nincs reklám |
| FCM (ha aktív lesz) | Rendszer szintű push engedély kérés | Rendszer beállítások > Értesítések > Cashletics |
| Crashlytics (ha aktív lesz) | Alkalmazás indításakor | Alkalmazás > Beállítások > Adatkezelés |
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét (GDPR 7. cikk (3)).
9. Google Play Data Safety form — előre kitöltött áttekintés
A részletes, mezőnkénti Play Console kitöltési útmutató: GPS-001. Az alábbi összefoglaló a CK-001 szempontjából releváns deklarációkat tartalmazza:
| Data Safety kérdés | Cashletics válasz | Indok |
|---|---|---|
| Gyűjt adatot? | IGEN | Firebase Analytics, AdMob, fiókadatok |
| Megosztja harmadik féllel? | IGEN (AdMob, Analytics) | Google LLC adatfeldolgozók |
| Titkosítja átvitel közben? | IGEN | HTTPS/TLS |
| Törlési kérelem mechanizmus? | IGEN | fiok-torlese.php + privacy@cashleticsapp.com |
| Független biztonsági audit? | NEM (induláskor) | később opcionálisan elvégezhető / nem publikálási feltétel |
| Health info gyűjtés? | IGEN (opcionális) | Lépésszám — Health Connect / HealthKit |
| Financial info gyűjtés? | IGEN (felhasználó adja meg) | Bevétel/kiadás bejegyzések |
| Device or other IDs? | IGEN | Android ID (AdMob), Firebase Instance ID |
10. Kapcsolat és panasz
| Cookie/tracking kérdések | privacy@cashleticsapp.com |
| Adatvédelmi hatóság (NAIH) | www.naih.hu | ugyfelszolgalat@naih.hu |
| Hatályos verzió | https://cashleticsapp.com/legal.php?slug=cookie-tracking |
| Angol verzió (CK-001-EN) | https://cashleticsapp.com/legal.php?slug=cookie-tracking&lang=en |
Verziókezelés
| Verzió | Dátum | Változtatás | Jóváhagyta |
|---|---|---|---|
| v1.5 | 2026 | Első kiadás — végleges | Dr. Crespo Zsuzsanna |
| v1.7 | 2026. augusztus 1. | Sybell székhely javítása (DPA-001); DPA-002 3.6 incidens-bejelentés szűkítése + nem korlátozható felelősségi kategóriák; DPA-003 felelősségkorlátozás (12 havi díj, min. 500.000 Ft); publikálási dátum frissítése | Dr. Crespo Zsuzsanna |
| v1.8 | 2026. augusztus 1. | Zsuzsa jóváhagyása átvezetve (DPIA-001, LIA-001, PR-001 lektorálva; DPA-002 3.6 + felelősségi keret; DPA-003 felelősségkorlátozás). Aláírások folyamatban. | Dr. Crespo Zsuzsanna |
| v1.9 | 2026. augusztus 1. | PiggyRun minijáték, Piggy Coin, részvételi jegytípusok (sima/ezüst/arany) és véletlenszerű jutalomcsomagok (ládák) szabályozása; láda szerencsejáték-jogi minősítése jóváhagyva; gamifikációs adatelemek bővítése (AT-001, ROPA-001); DPA-001 AdMob/Firebase elfogadási dátumok; DPIA-001 I4 lezárva. | Dr. Crespo Zsuzsanna |
| v1.9.1 | 2026. augusztus 1. | Sybell (DPA-002): a szerződéstervezet aláírása helyett a Sybell ÁSZF 11.1 pontja (2026.07.20., GDPR 28. cikk (3) és (9)) rendezi az adatfeldolgozást; hivatkozások átvezetve (DPA-001, DPA-002, DPIA-001, CHK-001, D2-UGY, SZ-001, WEL-001, XHV-001); ÁSZF archiválva. | Dr. Crespo Zsuzsanna |
| v1.10 | 2026. augusztus 1. | DPA-003 (Bánki Balázs): a fejlesztői észrevételek átvezetése — fejlesztői szerepkör és adatkategóriák szűkítése, incidensbejelentés GDPR 33(2), jogellenes utasítás jelzése GDPR 28(3), harmadik országos transzfer pontosítása, felelősségi alsó korlát törlése. Adminisztrátori funkciókapcsolók és audit-napló felvétele (ROPA-001 17. tétel, 12 hónap megőrzés); admin felület hozzáférési mátrix pontosítása (SZ-001 2.1). | [külön nem került jóváhagyásra — a v1.10.1 váltotta fel] |
| v1.10.1 | 2026. augusztus 6. · kieg. 2026. szeptember 4. és 5. | EN terminológiai egységesítés (Article, Data Controller); a lektori döntések átvezetése; a négy dokumentálatlan kollekció adatköre az AT-001 4. pontjában. 2026. szeptember 4-i kiegészítés: az aláíratlan példányokban az előre kitöltött aláírási dátum helyett helyőrző (14 dokumentum); a GDPR 12(3) szerinti „indokolatlan késedelem nélkül” fordulat átvezetése (AT-001 HU/EN, EJ-001); a DPIA-001-ben az egészségügyi adat visszavonás utáni megőrzése 7 napról 30 napra, a HE-001-gyel egységesítve; a BH-001 angol változatában az EU-US Data Privacy Framework hivatkozás javítása; a DPA-002-ben az aláírás helyett a Sybell ÁSZF 11.1 pontján és az adatkezelői írásbeli utasításon alapuló jogviszony rögzítése; a DPA-001 28. cikk szerinti nyilvántartásában oszlopeltolódás javítása. Továbbá: a ROPA-001 és az ATJ-001 szövegében a nyilvántartott adatkezelési tevékenységek száma a tényleges 25-re javítva (korábban 17, illetve 16); a HJ-001 consent-példáiban a soha nem publikált AT-001 v1.8.3 hivatkozás a publikált v1.8-ra javítva. A lektori döntések átvezetése (2026. szeptember 4.): a GDPR 28(3)(f) szerinti segítségnyújtási kötelezettség beemelése a DPA-002 3.7 és a DPA-003 3.10 pontjaként; a GPS-001 Play Data Safety táblájában a Firebase Analytics felé történő továbbítás — a dokumentum saját fogalmi elhatárolásával összhangban — már nem megosztásként szerepel, az egészségügyi és fitnesz adat pedig nem kötelezőként; a LIA-001 hatóköréből kikerült a Firebase Analytics (L1) és az arra épülő aggregált elemzés (L3), mert azok jogalapja hozzájárulás, és a kizárási tábla ezzel kiegészült; a KK-001 korhatár-indoklásából elmarad a téves Infotv.-hivatkozás, a GPS-001 és az XHV-001 azonos fordulatával együtt; az EJ-001 válaszadási határideje összhangba hozva az AT-001 nyilvános ígéretével (összesen legfeljebb 60 nap); a 12(3) szerinti 30 napos vállalás mellé magyarázó megjegyzés került; a BH-001 magyar változata megkapta a harmadik országba történő adattovábbítás leírását; az AT-001 a Cloud Firestore tárolási helyét a ROPA-val egyezően eur3 európai multirégióként adja meg; a fejlesztő bekerült az AT-001 adatfeldolgozói felsorolásába, a DPA-003 utasítási pontja pedig a transzfer-fordulattal egészült ki; hat helyen az „anonimizált” megjelölés „álnevesített”-re pontosítva. Az adatkezelő 2026. szeptember 4-i nyilatkozata alapján: az adminfelületi kétfaktoros hitelesítés lejárt határidő helyett a tényleges teljesítés dátumával (2026. szeptember 1.) szerepel; a fejlesztő nevére szóló vészleállítási hozzáférés még nincs aktiválva, ezért az SZ-001 hozzáférési mátrixa és a DPA-003 3.9.8 átmeneti rendelkezése a mai és a végleges működést külön rögzíti, a szerepkörrel ténylegesen elérhető adatok tételes felsorolásával; a korábbi projektszintű (Editor) jogosultság visszavonása rögzítve. Az INC-001 érintetti ága megkapta a GDPR 34(3) mentesülési okait, a ROPA 06. tételének megőrzési ideje az AT-001-gyel összhangba került, egy lejárt külső hivatkozás cserélve, és az SZ-001 két többoldalas táblája fejlécismétlést kapott. A dokumentumok első oldaláról elmarad a fejlécben amúgy is szereplő logó második példánya (29 dokumentum); a fejléces logó változatlan, és a dokumentumok szövege egyetlen karakterrel sem változott. 2026. szeptember 5-i kiegészítés: a csomagszintű lektori jóváhagyás átvezetve a verziótáblába. 2026. szeptember 6-i kiegészítés: az adatkezelő 2026. szeptember 5-i válasza alapján a csomag hatálybalépése 2026. augusztus 1-ről 2026. október 1-re módosítva (79 hely; a DPA-003 alkalmazandósági fordulata, a D2-UGY jóváhagyási dátumai és a verziótáblák dátumai szándékosan érintetlenek). 2026. szeptember 24-i kiegészítés: a csomag hatálybalépése 2026. október 1-ről 2026. OKTÓBER 12-re módosult. Indok: az ÁSZF-001 14. pontja és az AT-001 9. pontja szerint a felhasználókat a változásról legalább 15 nappal a hatálybalépés előtt értesíteni kell; a közzététel és az értesítés 2026. szeptember 27-én történt meg (a korábban tervezett szeptember 25. helyett). A KK-001 és a PR-001 aláírási dátuma a közzététel napja. | Dr. Crespo Zsuzsanna |
| v1.10.2 | 2026. október 3. · kieg. 2026. október 8. | A HJ-001 v1.10.2-höz igazított hivatkozások (az adatkezelő 2026. október 2-i technikai eltéréslistája alapján): a használati statisztika és a személyre szabott reklám a hozzájárulási képernyő két külön, alapból kikapcsolt kapcsolója (HJ-001 4. fejezet), a korábbi „5. lépés” helyett; a visszavonási útvonal Profil → Beállítások. A hatálybalépés változatlanul 2026. október 12. Kiegészítés 2026. október 8., a közzététel előtt (az adatkezelő 2026. október 3-i technikai válaszai alapján): a jelen verzióban minden reklámkérés nem személyre szabott; a Google UMP és a saját kapcsolók viszonya; az opcionális kapcsolók új regisztrációnál a Beállításokban, újraelfogadáskor a hozzájárulási képernyőn is. | Dr. Crespo Zsuzsanna |
| Szerep | Név | Dátum | Aláírás |
|---|---|---|---|
| Készítette | Dr. Crespo Zsuzsanna | ||
| Átvevő / jóváhagyta | Mózer Ferenc |
Következő felülvizsgálat: 2027. augusztus 1.