← Vissza

Adatkezelési tájékoztató

Hatályos: 2026-10-29

1. Röviden

A Stornio nem gyűjti az appba felvitt adataidat: azokhoz mi nem férünk hozzá. Nincs fiók, nincs saját elemzés (analitika), nincs hirdetés, és nincs adatot tároló szerverünk. Amit az appba felviszel – a profilodat is beleértve –, az ezen a készüléken tárolódik. Kivételek: (1) az opcionális, alapból kikapcsolt AI-funkció, amely csak az általad jóváhagyott szöveget küldi el; (2) a szövegfelismerő modulok technikai adatforgalma, csak a külön hozzájárulásoddal (lásd „Szövegfelismerés”); (3) ha e-mailt vagy levelet írsz nekünk; (4) ha Stornio Plus-előfizetést vásárolsz: azt az Apple vagy a Google bonyolítja le (lásd „Kapcsolatfelvétel; fizetős funkciók”). Ez a dokumentum tájékoztatás az adatkezelésről: nem kell elfogadnod, csak megismerned.

2. Az adatkezelő

Üzemeltető és adatkezelő: Süleyman Kayışkır (magánszemély, az app fejlesztője) · Levelezési cím: 1133 Budapest, Pannónia utca 72–74. · E-mail: skayiskir@hotmail.com. Adatvédelmi tisztviselőt nem jelöltünk ki; adatvédelmi ügyekben a fenti e-mail- vagy postacímen érsz el minket.

3. Milyen adatokat tárol az app, és hol?

Az általad megadott előfizetési adatokat (szolgáltató, összeg, dátumok), a feltöltött számlákat, fotókat és PDF-eket, a levélvázlatokat és a profilodat (név, e-mail, cím) az app a készülék saját tárhelyén tárolja (adatbázis és profilfájl; a webes változatban a böngésző tárhelye), hogy működni tudjon. Az app beállításfájljában csak beállítások vannak: nyelv, ország, az AI-funkció be- vagy kikapcsolt állapota és napi számlálója, a tájékoztatók elfogadásának ideje és változata, az utolsó mentés ideje; neved, elérhetőséged vagy előfizetési adatod nincs benne. A készüléken való tárolás: Magyarországon az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint a készüléken adatot tárolni csak a felhasználó tájékoztatását követő hozzájárulásával lehet; ezt az első indításkor kérjük, és az adatok törlésével vagy az app eltávolításával visszavonhatod. Németországban a tárolás az általad kifejezetten kért szolgáltatáshoz feltétlenül szükséges (TDDDG 25. § (2) bekezdés 2. pont), ezért ehhez ott nem kell külön hozzájárulás.

4. Kik kapnak adatot?

Az appban tárolt adataidat az üzemeltető nem kapja meg és nem látja. Kivételek: az AI-funkció, a szövegfelismerő modulok technikai adatforgalma és a nekünk írt levelek (lásd lent). A leveleket te küldöd el: ha az e-mail- vagy megosztás-funkciót használod, a tartalom az általad választott másik app (levelező, felhő stb.) kezelésébe kerül, annak szabályai szerint. Külső oldalak (pl. lemondó oldal, békéltető testület) megnyitásakor a böngésző az adott oldalra csatlakozik.

5. Szövegfelismerés (OCR) és PDF

A fotókból és PDF-ekből a szöveg kinyerése a készüléken történik; a képeid és a felismert szöveg sem hozzánk, sem a Google-hoz nem kerülnek. iPhone-on és Androidon a képről való szövegfelismerést a Google ML Kit végzi. Az ML Kit a Google leírása szerint a funkció használatával kapcsolatos technikai adatokat küld a Google-nak: a készülék adatait (gyártó, modell, operációs rendszer verziója), az app azonosítóját és verzióját, készülék- vagy telepítésenkénti azonosítót, teljesítményadatokat (pl. futási idő), a funkció beállításait (pl. képformátum, felbontás), a be- és kimenet méretét, az esemény típusát és a hibakódokat. A Google ezeket a funkció teljesítményének mérésére, hibakeresésére, karbantartására és fejlesztésére, valamint visszaélések felderítésére használja (developers.google.com/ml-kit/terms; policies.google.com/privacy). A webes változatban a felismerést a Tesseract.js program végzi a böngésződben; a programot és a nyelvi adatokat a böngésző a jsDelivr nyilvános tartalomszolgáltató hálózatról (cdn.jsdelivr.net) tölti le, ezért ekkor az IP-címed és a böngésző szokásos technikai adatai a jsDelivrhez kerülnek; a kép a böngésződben marad. A képről való szövegfelismerés első használata előtt az app külön hozzájárulást kér; e két adatforgalom jogalapja ez a hozzájárulásod (GDPR 6. cikk (1) a); a készülékről való adatküldéshez Magyarországon az Eht. 155. § (4) bekezdése, Németországban a TDDDG 25. § (1) bekezdése szerint is). Hozzájárulás nélkül a felismerés nem indul el, és az adatokat kézzel töltheted ki. A hozzájárulást a Beállításokban bármikor visszavonhatod; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

6. Mesterséges intelligencia (opcionális)

Az AI-funkciók (kitöltés számlából, kivonat-egyeztetés, szerződési feltételek, levélszöveg, válasz-elemzés, kérdezés) alapból ki vannak kapcsolva. Csak a Beállításokban, külön hozzájárulással kapcsolhatók be, és csak 16. életévét betöltött felhasználó kapcsolhatja be őket. Az AI használata nem feltétele az app használatának.

Mi megy el: minden küldés előtt megmutatjuk a pontos szöveget, te szerkesztheted, és csak a jóváhagyásod után megy el. Küldés előtt az app a készüléken eltávolítja vagy elfedi az IBAN-t, a kártyaszámot, az e-mail-címet, a telefonszámot, a hosszú azonosítókat, a webcímeket, a címedet és a profilodban megadott neved. Ez a szűrés nem tökéletes: a szöveg ezután is tartalmazhat személyes adatot (pl. más személyek nevét, összegeket, szolgáltatóneveket); ezeket az előnézetben törölheted. Fotót nem küldünk, csak a készüléken felismert szöveget (kivonatnál csak rövidített, azonosítók nélküli tételsorokat).

Jogalap: hozzájárulásod (GDPR 6. cikk (1) a)). Ha a szöveg különleges adatot tartalmaz (pl. egészségügyi szolgáltatóra, szakszervezeti tagságra vagy vallási közösségre utaló tételt), a küldéssel ehhez kifejezetten hozzájárulsz (GDPR 9. cikk (2) a)); ha nem szeretnéd, töröld az előnézetben. A hozzájárulást a Beállításokban a funkció kikapcsolásával bármikor visszavonhatod; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Kik vesznek részt: az adatkezelő az üzemeltető. A jóváhagyott szöveget egy általunk üzemeltetett közvetítő szerver (Cloudflare Worker, Cloudflare, Inc.) továbbítja a Microsoft Azure OpenAI szolgáltatáshoz (EU adatzóna), amely a választ előállítja. Mindkét szolgáltató adatfeldolgozóként, velünk kötött szerződés alapján jár el. Az EU adatzónában a feldolgozás az Európai Unió tagállamaiban, a Microsoft leírása szerint esetenként EFTA-államokban (pl. Norvégiában vagy Svájcban) történik. A Microsoft a kéréseket nem használja modellek tanítására; a visszaélés-figyelés keretében a gyanúsként megjelölt kéréseket tárolhatja, és azokat az EGT-ben dolgozó, arra jogosult munkatársai átnézhetik. Az AI használatakor a közvetítő az eszközöd IP-címét kizárólag a túlterhelés és a visszaélések elleni kéréskorlátozásra használja (jogos érdekünk a szolgáltatás védelméhez, GDPR 6. cikk (1) f)); az IP-címet nem naplózzuk, és nem kapcsoljuk a tartalomhoz.

Továbbítás az EU-n kívülre: a Cloudflare, Inc. egyesült államokbeli cég, a Microsoft-szolgáltatás nyújtójának anyavállalata (Microsoft Corporation) szintén. Az Egyesült Államokba történő esetleges továbbítás az EU–USA adatvédelmi keretrendszer és az Európai Bizottság általános szerződési feltételei alapján történik; ez utóbbiak másolatát a fenti e-mail-címen kérheted.

Megőrzés: a közvetítő a szöveget nem naplózza és nem tárolja. A kéréskorlátozás IP-alapú számlálója 60 másodperces időablakban számol, és a Cloudflare rendszerében rövid ideig él (pontos idejét a Cloudflare nem közli). A Microsoft a gyanúsként megjelölt kéréseket a visszaélés kivizsgálásához szükséges ideig őrzi; konkrét időtartamot nem közöl. A napi összesített kérésszámláló személyes adatot nem tartalmaz.

Az AI tévedhet: az eredmény csak javaslat, „AI” jelöléssel jelenik meg, és te hagyod jóvá; nem jogi tanács. Napi használati korlát van.

7. Engedélyek

Kamera és fényképtár: számla lefotózásához vagy kiválasztásához. Értesítések: emlékeztetők (megújítás, próbaidő, elállási és válaszhatáridő); ezeket a készülék helyben ütemezi. Az engedélyeket bármikor visszavonhatod a készülék beállításaiban.

8. Megőrzés, törlés és mentés

Az adatok addig vannak a készüléken, amíg az appban törlöd őket (egyenként vagy a „Minden adat törlése” funkcióval), vagy törlöd az appot; az app törlésével minden adat megsemmisül. iPhone-on és Macen az app adatbázisát és profilfájlját kizárjuk a készülék automatikus mentéséből (iPhone-on az iCloud- és a számítógépes mentésből); Androidon az app egyetlen adata sem kerül a Google-mentésbe vagy eszközátvitelbe. iPhone-on és Macen az app beállításfájlja (lásd fent) a készülék mentésének része lehet. A webes változatban az adatok a böngésző tárhelyén vannak; a böngésző webhelyadatainak törlésével elvesznek. Ha mentést szeretnél, az appban jelszóval titkosított mentési fájlt készíthetsz; a fájlt te tárolod, hozzánk nem kerül, és jelszó nélkül nem állítható vissza. Mentés nélkül az adatok az app törlése vagy készülékcsere után elvesznek.

9. Kapcsolatfelvétel; fizetős funkciók

Ha e-mailt vagy levelet írsz nekünk, a leveledet és az elérhetőségedet csak a megkeresésed megválaszolására használjuk (jogalap: jogos érdekünk a megkeresés megválaszolásához, GDPR 6. cikk (1) f)), és az ügy lezárása után legfeljebb 12 hónappal töröljük. A leveleket Microsoft Outlook.com-postafiókunk tárolja; a Microsoft anyavállalata egyesült államokbeli, az esetleges továbbítás az EU–USA adatvédelmi keretrendszer alapján történik. Ha a leveled fogyasztói panasz, a panaszt és a válaszunkat a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján három évig megőrizzük (jogalap: jogi kötelezettség, GDPR 6. cikk (1) c)).

Stornio Plus (vásárlás az appban): a vásárlást, a fizetést, a számlázást és az előfizetés megújítását az Apple (App Store) vagy a Google (Google Play) végzi, a saját feltételei és adatkezelési tájékoztatója szerint, önálló adatkezelőként; a fizetési adataidat (pl. kártyaszámodat) mi nem kapjuk meg. Az app a készüléken az áruháztól csak az előfizetés állapotát és a tranzakció adatait kapja meg (termékazonosító, tranzakcióazonosító, a vásárlás dátuma, és ha az áruház közli, a lejárat), és ebből csak azt tárolja az app beállításfájljában, hogy a Plus aktív-e, meddig, és mikor ellenőrizte utoljára, hogy internet nélkül is működjön. Ezek az adatok a készüléken maradnak; hozzánk nem kerülnek. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).

10. Automatizált döntéshozatal

Automatizált döntéshozatal és profilalkotás nem történik. Az AI csak javaslatot ad, amelyet te hagysz jóvá vagy elvetsz; a kiszámított határidők és az emlékeztetők is csak tájékoztatnak.

11. Jogaid

Jogod van hozzáférni a rád vonatkozó adatokhoz, kérni azok helyesbítését, törlését, a kezelés korlátozását és az adathordozhatóságot, a hozzájáruláson alapuló kezelésnél pedig a hozzájárulást bármikor visszavonhatod. Az appban tárolt adataidat az üzemeltető nem kapja meg: ezeket az appban magad tekintheted meg, javíthatod, törölheted és mentheted ki (titkosított mentési fájl). A nekünk írt levelekkel és az AI-használattal kapcsolatos kérésedre a fenti e-mail- vagy postacímen egy hónapon belül válaszolunk (GDPR 12. cikk (3)). Mivel a közvetítő szerver semmit nem tárol, az AI-kérésekről nálunk általában nincs olyan adat, amelyhez hozzáférést adhatnánk.

12. Tiltakozáshoz való jog

13. Panasz a felügyeleti hatóságnál

Panaszt tehetsz az adatvédelmi felügyeleti hatóságnál, különösen a lakóhelyed vagy munkahelyed szerinti tagállamban: Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; naih.hu), Németországban a tartományod adatvédelmi hatóságánál.

14. Gyermekek

Az app nem 16 éven aluliaknak készült. Az AI-funkciót csak 16. életévét betöltött felhasználó kapcsolhatja be (GDPR 8. cikk).

15. Változások

Ha ez a tájékoztató érdemben változik, az appban megmutatjuk, és a változást a „Változásnapló” részben röviden összefoglaljuk. Hatályos: 2026-10-29.

16. Változásnapló

2026-10-29: az üzemeltető és adatkezelő magánszemély lett (Süleyman Kayışkır), új levelezési és e-mail-cím; a leveleket Microsoft Outlook.com-postafiók tárolja; Stornio Plus: vásárlás az Apple-n vagy a Google-on keresztül, a készüléken tárolt előfizetési állapot.

2026-10-26: az adatkezelő teljes adatai; a szövegfelismerő modulok (Google ML Kit, webes Tesseract.js/jsDelivr) adatforgalma; a profil a mentésből kizárt helyre került; jogalapok, teljes jogkör és külön tiltakozási jog; különleges adatok; az EU adatzóna pontosítása és az Egyesült Államokba történő továbbítás; megőrzési szempontok; a vásárlásról szóló rész törölve (nincs fizetős funkció); a felügyeleti hatóság elérhetősége; 16 éves korhatár az AI-hoz; nincs automatizált döntéshozatal. Előző változat: 2026-10-21.