Adatkezelési tájékoztató
Szolgáltatás: Gimbal (zárt béta) Hatályos: 2026. augusztus 18. Verzió: 1.0
1. Az adatkezelő
| Név | GBR Marketing Solutions Kft. |
| Székhely | 3073 Tar, Kossuth út 37. |
| Cégjegyzékszám | 12-09-012061 |
| Nyilvántartó | Balassagyarmati Törvényszék Cégbírósága |
| Adószám | 28814706-2-12 |
| Közösségi adószám | HU28814706 |
| gabor@thegbr.eu |
Adatvédelmi tisztviselő: Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, és nem is jelölt ki. Adatvédelmi kérdésekben a fenti e-mail címen lehet kapcsolatba lépni velünk.
2. Miről szól ez a tájékoztató
A Gimbal egy személyes pénzügyi nyilvántartó alkalmazás. Ez a tájékoztató azt írja le, hogy a szolgáltatás használata során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, meddig, és kinek továbbítjuk azokat.
A szolgáltatás jelenleg zárt bétában van. Ez azt jelenti, hogy meghívott felhasználók korlátozott köre használja, a szolgáltatás fejlesztés alatt áll, és a használat ingyenes.
Jogszabályi háttér:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
- Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.)
3. Milyen adatokat kezelünk
3.1. Fiókadatok
| Cél | A szolgáltatás nyújtása, azonosítás, belépés |
|---|---|
| Kezelt adatok | E-mail cím, jelszó (kizárólag titkosított formában, visszafejthetetlenül), regisztráció időpontja, utolsó belépés időpontja |
| Jogalap | GDPR 6. cikk (1) b) — a szerződés teljesítése |
| Megőrzés | A fiók fennállásáig, illetve a törlési kérelemig |
3.2. Pénzügyi nyilvántartási adatok
Ez az adatkör az, amiért a szolgáltatás létezik.
| Cél | A felhasználó által rögzített pénzügyi adatok nyilvántartása és megjelenítése |
|---|---|
| Kezelt adatok | Napi kereskedési eredmények (nyereség vagy veszteség, dátum, megjegyzések, esetleges címkék); kifizetések és azok állapota; adósságok, tartozások, törlesztések és azok ütemezése; a felhasználó által megadott egyéb pénzügyi tételek |
| Jogalap | GDPR 6. cikk (1) b) — a szerződés teljesítése |
| Megőrzés | A fiók fennállásáig, illetve a törlési kérelemig |
Fontos: ezeket az adatokat kizárólag a felhasználó rögzíti. Nem gyűjtjük be külső forrásból, nem kapcsolódunk brókeri vagy banki rendszerhez, és nem kérünk hozzáférést egyetlen pénzügyi számlához sem.
3.3. Technikai naplóadatok
| Cél | A szolgáltatás működtetése, hibakeresés, biztonság |
|---|---|
| Kezelt adatok | IP-cím, böngésző- és eszközadatok, hozzáférési időbélyegek, hibanaplók |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek (a szolgáltatás biztonságos működtetése) |
| Megőrzés | Legfeljebb 30 nap |
3.4. Bétához kapcsolódó visszajelzés
| Cél | A szolgáltatás fejlesztése |
|---|---|
| Kezelt adatok | A felhasználó által önként küldött visszajelzés tartalma |
| Jogalap | GDPR 6. cikk (1) a) — hozzájárulás |
| Megőrzés | A béta lezárását követő 1 év |
4. Amit NEM csinálunk
Ezt azért soroljuk fel külön, mert pénzügyi adatokról van szó, és fontosnak tartjuk egyértelművé tenni:
- Nem adjuk el és nem adjuk át harmadik félnek a pénzügyi adataidat marketing- vagy üzleti célra
- Nem használjuk fel az adataidat profilalkotásra vagy automatizált döntéshozatalra, amelynek rád nézve joghatása lenne
- Nem kapcsolódunk brókeri, banki vagy más pénzügyi számládhoz
- Nem helyezünk el marketingcélú vagy nyomkövető sütiket a bétában
- Nem elemezzük az adataidat más felhasználók adataival összevetve úgy, hogy az rád visszavezethető legyen
5. Adatfeldolgozók
A szolgáltatás működtetéséhez az alábbi szolgáltatókat vesszük igénybe:
| Adatfeldolgozó | Tevékenység | Adattárolás helye |
|---|---|---|
| Supabase, Inc. | Adatbázis-szolgáltatás, felhasználói hitelesítés | Európai Unió |
| Vercel Inc. | Tárhely- és üzemeltetési szolgáltatás | Egyesült Államok |
Az adatbázis az Európai Unión belül található. A pénzügyi nyilvántartási adatok tárolása nem hagyja el az Uniót.
A Vercel Inc. az alkalmazás futtatásáért felel; a technikai naplóadatok kerülnek hozzá. A továbbítás jogalapja a GDPR 46. cikke szerinti általános szerződési feltételek (Standard Contractual Clauses).
6. Adatbiztonság
- Minden kapcsolat titkosított csatornán (HTTPS) történik
- A jelszavak kizárólag visszafejthetetlen formában tárolódnak
- Az adatbázisban sorszintű hozzáférés-szabályozás működik: minden felhasználó kizárólag a saját adatait éri el, technikai szinten is
- A pénzügyi nyilvántartás módosíthatatlan naplózásra épül: a rögzített tételek nem írhatók felül, csak ellentételezhetők — ez a pénzügyi adatok integritását védi
7. A te jogaid
Az alábbi jogokkal élhetsz. A kérelmet a beérkezéstől számított 1 hónapon belül teljesítjük.
| Jog | Mit jelent |
|---|---|
| Hozzáférés (15. cikk) | Tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról |
| Helyesbítés (16. cikk) | Kérheted a pontatlan adatok javítását |
| Törlés (17. cikk) | Kérheted az adataid törlését |
| Korlátozás (18. cikk) | Kérheted az adatkezelés korlátozását |
| Adathordozhatóság (20. cikk) | Géppel olvasható formában megkaphatod az adataidat |
| Tiltakozás (21. cikk) | Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen |
| Hozzájárulás visszavonása | A hozzájáruláson alapuló adatkezelést bármikor leállíthatod |
Az alkalmazásban közvetlenül is élhetsz két joggal:
- Adatexport — a fiókod beállításai között letöltheted az összes adatodat géppel olvasható formában, bármikor
- Fióktörlés — a fiókod és a hozzá tartozó összes adat véglegesen törölhető, szintén a beállításokból
8. Mi történik a béta lezárása után
A béta lezárását követően a fiókod és az adataid megmaradnak. Nem töröljük őket automatikusan, és nem veszíted el, amit rögzítettél.
Bármikor — a béta alatt és után is — exportálhatod az adataidat, illetve törölheted a fiókodat.
Ha a szolgáltatás működtetését bármilyen okból megszüntetnénk, arról legalább 60 nappal előre értesítést küldünk a megadott e-mail címre, hogy legyen időd exportálni az adataidat.
9. Jogorvoslati lehetőségek
Ha úgy érzed, hogy az adatkezelés nem megfelelő, először fordulj hozzánk a gabor@thegbr.eu címen — igyekszünk gyorsan rendezni.
Emellett panasszal élhetsz a felügyeleti hatóságnál:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság |
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | naih.hu |
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és — választásod szerint — a lakóhelyed szerinti törvényszék előtt is megindítható.
10. A tájékoztató módosítása
Ezt a tájékoztatót indokolt esetben módosíthatjuk. Lényeges változás esetén a hatálybalépés előtt legalább 15 nappal e-mailben értesítünk.
A mindenkori hatályos változat a szolgáltatásban érhető el, a hatálybalépés dátumával és verziószámmal ellátva.