Adatkezelési tájékoztató

1. Az adatkezelő

Rick Sanchez Industries Kft.
Székhely: 2053 Herceghalom, Sándor Móric tér 4.
Cégjegyzékszám: 13-09-214927 (nyilvántartó: Budapest Környéki Törvényszék Cégbírósága)
Adószám: 27412617-2-13
E-mail: [KITÖLTENDŐ – kapcsolati e-mail]

2. A kezelt adatok köre és célja

• Pénztáros (fiók): név, e-mail cím, bejelentkezési adatok (Google-fiók vagy e-mail alapú belépés), a kassza adatai (számlaszám, kedvezményezett neve, Revolut-azonosító). Cél: a Szolgáltatás nyújtása, bejelentkezés, értesítés.
• Szülő / kapcsolattartó: név, e-mail cím, opcionálisan telefonszám. Cél: a gyermek befizetéseinek nyilvántartása, értesítések, emlékeztetők.
• Gyermek: kizárólag a megjelenítendő neve. Cél: a befizetési tételek egyértelmű azonosítása a kasszában. Egyéb gyermekadatot nem kezelünk.
• Pénzügyi nyilvántartás: kiírások, összegek, befizetési státuszok, közlemény-azonosítók, rögzített bevételek és költések, feltöltött bizonylatok (kép/PDF). Cél: a kassza átlátható nyilvántartása.
• Napló- és technikai adatok: a tevékenységek naplózása (audit napló), hibadiagnosztika. Cél: biztonság, hibaelhárítás, visszaélés-megelőzés.

A Jarly pénzt nem kezel. A befizetések közvetlenül a pénztároshoz érkeznek; a rendszer kizárólag nyilvántart. A Jarly nem minősül pénzforgalmi szolgáltatónak.

3. Az adatkezelés jogalapjai

• A pénztáros adatai: a Szolgáltatás nyújtására irányuló szerződés teljesítése (GDPR 6. cikk (1) b)).
• A szülő és a gyermek neve: a szülő hozzájárulása (a csatlakozáskor), illetve a kassza működtetéséhez fűződő jogos érdek (GDPR 6. cikk (1) a) és f)).
• Értesítő és emlékeztető e-mailek: jogos érdek, amelyről bármikor le lehet iratkozni.

4. Adatfeldolgozók

A Szolgáltatás működéséhez a következő adatfeldolgozókat vesszük igénybe:

• Railway Corporation (USA) — alkalmazás- és adatbázis-üzemeltetés (tárhely). https://railway.com
• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — a feltöltött bizonylatok tárolása (R2).
• Resend, Inc. (USA) — e-mail kézbesítés.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — bejelentkezés Google-fiókkal (opcionális).
• Google LLC / Google Ireland Limited — a feltöltött számla/nyugta automatikus kiolvasása (Gemini API; opcionális funkció).

5. Adattovábbítás harmadik országba

A fenti adatfeldolgozók egy része az Egyesült Államokban működik. Az adattovábbítás az EU megfelelőségi határozata (EU-USA Adatvédelmi Keret) és/vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik.

6. Az adatkezelés időtartama

Az adatokat a fiók, illetve a kassza fennállásáig kezeljük. Törlési kérelem esetén, vagy a fiók/kassza megszűnését követően az adatokat töröljük vagy anonimizáljuk, kivéve, ha jogszabály hosszabb megőrzést ír elő.

7. Az érintett jogai

Az érintett kérheti adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, tiltakozhat az adatkezelés ellen, és élhet az adathordozhatóság jogával.

• Az értesítésekről az e-mailek alján lévő linkkel bármikor le lehet iratkozni.
• A szülő a személyes oldalán kérheti adatai törlését.
• Bármely kérés a fenti kapcsolati e-mail címen is benyújtható; kérésre indokolatlan késedelem nélkül intézkedünk.

8. Gyermekek adatai

A kasszában szereplő gyermek neve kiskorú személyes adata. Ezt az adatot a szülő hozzájárulásával, illetve a szülői közösség jogos érdeke alapján kezeljük, és a szükséges minimumra (megjelenítendő név) korlátozzuk. Az információs társadalommal összefüggő szolgáltatásoknál a hozzájáruláshoz kötött korhatár Magyarországon 16 év.

9. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk, a hozzáférési tokeneket kizárólag hash-elt formában tároljuk, a hozzáférést jogosultsághoz kötjük, és a tevékenységeket naplózzuk. Adatvédelmi incidens esetén a jogszabályi határidőn belül értesítjük a felügyeleti hatóságot és szükség szerint az érintetteket.

10. Sütik

A Szolgáltatás kizárólag a működéshez feltétlenül szükséges (bejelentkezési/munkamenet) sütiket használ, ezekhez nem szükséges hozzájárulás. Analitikai vagy marketing sütiket nem alkalmazunk.

11. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni, illetve az érintett bírósághoz is fordulhat. A hatóság elérhetőségei a naih.hu oldalon találhatók.