← KateiHub főoldal

Adatkezelési tájékoztató

Változat: 2026. október 4.

Ez a tájékoztató azt ismerteti, milyen adatokat kezel a KateiHub a fiókok, a közös háztartási funkciók és a pénzügyi kimutatások működtetéséhez.

Üzemeltető
Molnár Attila Ede · magánszemély
Kapcsolat
attila.molnar@hanikol.com
  • A Rackhost VPS fizikai helyének és az alkalmazandó adatfeldolgozói megállapodásnak a megerősítése.
  • A kapcsolattartási levelek és belépési próbálkozások megőrzési idejének rögzítése; a törlés működésének és a mentési helyzetnek az ellenőrzése.
  • A levelezési szolgáltató, az éles árbecslési szolgáltatók és az esetleges EGT-n kívüli adattovábbítás garanciáinak ellenőrzése.
  • Az üzemeltető jogilag szükséges további elérhetőségeinek, a felhasználási feltételek elfogadási folyamatának és az érintetti kérelmek teljesítési eljárásának véglegesítése.

1. Az adatkezelő és a kapcsolatfelvétel

A KateiHub üzemeltetője és a KateiHubban kezelt adatok adatkezelője Molnár Attila Ede, magánszemély. Adatvédelmi kérdéssel, adatigényléssel vagy törlési kérelemmel az attila.molnar@hanikol.com e-mail-címen kereshető meg.

A tájékoztató a KateiHub alkalmazásra vonatkozik. A külső szolgáltatók saját adatkezelése külön tájékoztatóik szerint történik.

2. A kezelt adatok és forrásuk

Az adatokat részben te adod meg, részben a háztartás más tagjai rögzítik, részben az alkalmazás működése során keletkeznek. Pénzügyi adatok kézi rögzítéssel vagy CSV-fájl importálásával kerülnek az alkalmazásba.

  • Fiók: e-mail-cím, felhasználónév, belső azonosító, létrehozási és módosítási idő. A jelszót az alkalmazás jelszóhashként tárolja.
  • Háztartás: név, ország, tagság, meghívások és az opcionálisan feltöltött háztartási kép.
  • Háztartási tartalom: bevásárlótételek, mennyiségek, kategóriák, boltok, árak és becslések; teendők, felelősök, állapotok, értesítések; a rendelkezésre álló készletkezelésben rögzített tételek.
  • Pénzügyek: kézzel vagy CSV-ből felvitt tranzakciók dátuma, leírása, összege, pénzneme, kategóriája, típusa, számlamegnevezése és költségkeretek. A leírás személyes adatot, például partnernevet is tartalmazhat.
  • Technikai adatok: munkamenet-azonosító, lejárat és munkamenetadatok; a belépési korlátozáshoz az IP-címből képzett hash és próbálkozási adatok. Az éles Apache webszerveren hozzáférési és hibanaplózás van beállítva. A hozzáférési napló IP-címet, időpontot, kért címet, válaszkódot, hivatkozó címet és böngészőazonosítót tartalmazhat.
  • Kapcsolattartás: az üzemeltetőnek küldött üzenet, e-mail-cím és az ügyintézéshez szükséges válaszok.

3. Célok és jogalapok

A pénzügyi funkció kézzel rögzített vagy CSV-ből importált adatokkal használható.

  • Fiók, saját tartalmak és kért háztartási vagy pénzügyi funkciók biztosítása: a szolgáltatás teljesítése, GDPR 6. cikk (1) bekezdés b) pont. A szükséges fiókadatok nélkül nem lehet regisztrálni; az egyéb tartalom megadása választott funkciótól függ.
  • Más háztartási tagra vonatkozó, együttműködéshez szükséges adatok: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont; a közös háztartás működtetése. Csak szükséges adatot szabad rögzíteni, és az érintett tiltakozhat a kezelés ellen.
  • Belépési korlátozás, jogosultságvédelem, hibakeresés: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont; a fiókok és az alkalmazás védelme. Az éles naplózás és megőrzés véglegesítéséhez érdekmérlegelés és adatminimalizálás szükséges.
  • Adatvédelmi kérelmek kezelése és jogszabály szerinti megőrzés: jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pont. Egyéb támogatási megkeresésnél a kért szolgáltatás teljesítése vagy az ügy rendezéséhez fűződő jogos érdek az irányadó.

4. Ki láthatja az adatokat?

A háztartáshoz rendelt bevásárlási, teendő-, készlet- és pénzügyi adatok a háztartás jogosult tagjai számára hozzáférhetők. Pénzügyi adat importálása előtt ellenőrizd, kik tagjai a kiválasztott háztartásnak.

Az üzemeltető az üzemeltetés, hibajavítás és érintetti kérelmek teljesítése során szükséges mértékben hozzáférhet a tárolt adatokhoz. A VPS-t a Rackhost Zrt. biztosítja (6722 Szeged, Tisza Lajos körút 41.; info@rackhost.hu). Az infrastruktúrához kapcsolódó adatfeldolgozásra a szolgáltatói megállapodás irányadó; a saját ügyfélnyilvántartásában a Rackhost önálló adatkezelő is lehet.

A nem menedzselt VPS operációs rendszerét, alkalmazását és alkalmazásszintű adatkezelését az üzemeltető kezeli. A konkrét szerver helyét, a levelezési szolgáltatót és a tényleges adatfeldolgozói megállapodás hatályát a kiadás előtt meg kell erősíteni.

A KateiHub alkalmazáskódjában nincs hirdetési adatértékesítés vagy marketingcélú követőkód. Jogszabályon alapuló hatósági megkeresés esetén a szükséges adatok átadhatók.

5. Árbecslés, betűkészletek és külső adatkezelés

Az automatikus árbecslés a termék szövegét a GVH Árfigyelő szolgáltatásnak továbbíthatja. Ha az OpenRouter hozzáférés be van állítva, a terméknév, kategória, bolt és a háztartás országa mesterséges intelligenciát használó árbecsléshez kerülhet az OpenRouterhez, az alkalmazott modellszolgáltatóhoz és webes keresési szolgáltatójához. Egyedi árbecslő végpont is beállítható; az éles szolgáltatót véglegesítéskor ellenőrizni kell.

Az árbecslő kérésben a kód nem adja át a fiók e-mail-címét, pénzügyi tranzakcióit vagy háztartási azonosítóját. A szabad szövegben azonban lehet személyes adat: terméknévbe és kategóriába ne írj személynevet, címet, egészségügyi vagy más bizalmas információt.

A jelenlegi stíluslap Google Fonts betűkészleteket tölt be. A böngésző ezek letöltésekor közvetlenül a Google szervereihez kapcsolódik, és technikai kapcsolati adatok, így IP-cím is továbbítódhatnak.

A külső AI-, keresési, betűkészlet- és levelezési szolgáltatásoknál EGT-n kívüli adatkezelés is felmerülhet. A tényleges címzetteket, országokat és a GDPR V. fejezet szerinti továbbítási garanciákat a végleges kiadás előtt rögzíteni kell. A tervezet nem állítja, hogy minden adat kizárólag az EGT-ben marad.

6. Megőrzés és törlés

  • A fiókadatok és a rögzített háztartási tartalmak tárolása a használathoz kapcsolódik; a jelenlegi alkalmazás nem törli automatikusan az inaktív fiókokat. A fiók megszüntetése és a személyes adatok törlése e-mailben kérhető.
  • A pénzügyi tranzakciók az eltávolításukig tárolódnak. A háztartáshoz tartozó adatnál más tagok jogait és a továbbra is szükséges közös tartalmat is vizsgálni kell; a szükségtelen személyes azonosítást el kell távolítani.
  • A bejelentkezési süti és munkamenet alapértelmezett érvényessége az utolsó látogatástól számított 30 nap. Kijelentkezéskor a munkamenet megszűnik. A lejárt munkamenetek adatbázisbeli takarítása időszakos; az éles beállítás ellenőrizendő.
  • A túl sok belépési próbálkozás korlátozási ablaka 15 perc. Ez a korlátozás időtartama, nem a próbálkozási rekordok törlési ideje; a rekordok tényleges takarítását kiadás előtt rendezni kell.
  • A webszerver naplóforgatása napi ellenőrzésre és 14 korábbi forgatott állomány megtartására van beállítva. Üres napló nem forog; ezért ez fájlszámot, nem garantált 14 naptári napos megőrzést jelent. A hiba- és hozzáférési naplók pontos felső megőrzési idejét a véglegesítéskor rögzíteni kell.
  • Az üzemeltető tájékoztatása szerint külön biztonsági mentési szolgáltatást nem rendelt; az ellenőrzött időzített feladatok között nem találtunk mentési ütemezést. Ez nem bizonyítja szolgáltatói pillanatképek vagy más mentések teljes hiányát. A tervezet nem ígér adat-visszaállítási lehetőséget.
  • A levelezés és kérelmek dokumentációjának megőrzési idejét, az esetleges szolgáltatói mentések körét és törlési rendjét a végleges tájékoztató előtt rögzíteni kell.

7. Sütik és biztonság

A KateiHub a bejelentkezéshez és a biztonságos munkamenethez szükséges munkamenetsütit használ. A PHP alapértelmezett süti neve PHPSESSID. A süti törlése vagy letiltása a bejelentkezett funkciók használatát akadályozza; a tájékoztatókat bejelentkezés nélkül is elolvashatod.

A kód HTTPOnly és SameSite=Lax sütibeállítást, HTTPS-en Secure jelzőt, jelszóhashelést és szerveroldali jogosultságellenőrzést alkalmaz. Ezek nem jelentenek korlátlan biztonsági garanciát. A szerver, mentések és üzemeltetői hozzáférések védelmét az üzemeltető biztosítja.

A kódban nincs analitikai vagy reklámcélú süti beépítve. A külső szolgáltatások saját adatkezelése és a betűkészletek letöltése külön kérdés; ezeket az 5. pont ismerteti.

8. Az érintett jogai és kérelmei

A rád vonatkozó adatokkal kapcsolatban az attila.molnar@hanikol.com címen kérhetsz tájékoztatást, hozzáférést, helyesbítést, törlést és korlátozást. A jogszabályi feltételek fennállásakor adathordozhatóságot kérhetsz és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. A jogosultságok a jogalaptól és más személyek jogaitól is függenek.

Ha valamely későbbi adatkezelés hozzájáruláson alapul, azt visszavonhatod; a korábbi jogszerű kezelést ez nem érinti. Kérésre ellenőrizni kell a kérelmező személyazonosságát, a szükséges mértékben.

A kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül tájékoztatást adunk.

A pénzügyi összesítések és árbecslések tájékoztató számítások. A KateiHub nem hoz kizárólag automatizált, rád nézve joghatással vagy hasonlóan jelentős hatással járó döntést.

9. Panasz és módosítások

Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz, illetve bírósági jogorvoslatot vehetsz igénybe. A Hatóság honlapja a benyújtás aktuális módjait és kapcsolattartási adatait tartalmazza; hatósági eljárás egyszerű e-maillel nem kezdeményezhető.

A tájékoztató változatát a lap tetején jelezzük. Új szolgáltató vagy lényeges adatkezelési változás előtt a tájékoztatást frissíteni kell; a szöveg módosítása nem helyettesíti az esetleg szükséges hozzájárulást vagy más jogalapot.