Adatkezelési Tájékoztató
Growy – portfóliókövető szolgáltatás
Hatályos: 2026. július 29.
1. Az adatkezelő adatai
Név: Németh Ádám egyéni vállalkozó
Székhely: 8474, Csabrendek Kinizsi utca 52
Adószám: 90144927-1-39
E-mail: hello@growy.hu
Weboldal: growy.hu
Adatvédelmi tisztviselő kinevezésére a GDPR 37. cikke alapján nem vagyunk kötelesek, így ilyet nem alkalmazunk. Adatvédelmi kérdésekben a fenti e-mail címen állunk rendelkezésre.
2. A kezelt személyes adatok köre
2.1 Regisztráció és bejelentkezés (Google OAuth)
Google-fiókkal történő regisztráció esetén az alábbi adatokat kezeljük:
- Név
- E-mail cím
- Profilkép (Google által biztosított)
2.2 E-mail alapú bejelentkezés (Magic Link)
- E-mail cím
2.3 Előfizetés és fizetés (Stripe)
- Számlázási név és cím
- E-mail cím
- Bankkártya utolsó 4 jegye, lejárat, kártyatípus (a teljes kártyaadatokat kizárólag a Stripe tárolja, azokhoz mi nem férünk hozzá)
2.4 Befektetési (portfólió) adatok
A szolgáltatás lényege a felhasználó befektetéseinek nyilvántartása. A platform használata során az alábbi adatokat tároljuk – ezeket a felhasználó neve és e-mail címe (mint fiókazonosító) mellett kezeljük:
- Portfólió- és számlaelnevezések
- Befektetési tranzakciók (értékpapír/eszköz azonosítója, darabszám, ár, dátum, devizaárfolyam)
- Importált tranzakciós fájlok (pl. CSV) tartalma
- Az ezekből számított állományok, hozam- és árfolyamadatok
Ezek az adatok a felhasználó fiókjához kötötten, az adatbázisban sorszintű hozzáférés-korlátozás (Row Level Security) mellett kerülnek tárolásra, így azokhoz kizárólag az adott felhasználó fér hozzá.
2.5 Hírlevél / várólista feliratkozás
- E-mail cím
2.6 Technikai és használati adatok
- IP-cím
- Böngésző és eszköz típusa
- Munkamenet-azonosítók
- A szolgáltatás használatával kapcsolatos esemény- és statisztikai adatok (analitika)
3. Az adatkezelés célja, jogalapja és megőrzési ideje
| Adatkezelés | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Regisztráció, bejelentkezés | Fiók létrehozása és azonosítás | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Fiók törléséig |
| Befektetési (portfólió) adatok | A portfóliókövető szolgáltatás nyújtása | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Fiók törléséig |
| Fizetési adatok | Előfizetés kezelése | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Fiók törléséig |
| Számlázási adatok | Számla kiállítása | Törvényi kötelezettség (GDPR 6. cikk (1) c)) | 8 év (Számv. tv.) |
| Tranzakciós e-mailek | Fizetési visszaigazolók, értesítők küldése | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Fiók törléséig |
| Hírlevél / várólista | Marketingkommunikáció | Önkéntes hozzájárulás (GDPR 6. cikk (1) a)) | 2 év vagy leiratkozásig |
| Technikai adatok | Biztonság, hibakeresés | Jogos érdek (GDPR 6. cikk (1) f)) | 90 nap |
| Használati statisztika (analitika) | A szolgáltatás mérése és fejlesztése | Hozzájárulás / jogos érdek (GDPR 6. cikk (1) a) vagy f)) | Legfeljebb 12 hónap |
4. Adatfeldolgozók
Az adatkezeléshez az alábbi harmadik feleket (adatfeldolgozókat) vesszük igénybe:
| Adatfeldolgozó | Tevékenység | Székhely | Adatvédelmi tájékoztató |
|---|---|---|---|
| Supabase Inc. | Adatbázis és adattárolás (fiók-, portfólió- és befektetési adatok) | USA (EU-régióban tárolt adatok) | supabase.com/privacy |
| Stripe Inc. | Fizetésfeldolgozás | USA | stripe.com/privacy |
| Resend Inc. | Tranzakciós e-mail küldés | USA | resend.com/legal/privacy-policy |
| Vercel Inc. | Alkalmazás-hosting | USA | vercel.com/legal/privacy-policy |
| Google LLC | OAuth bejelentkezés | USA | policies.google.com/privacy |
| PostHog Inc. | Használati analitika, statisztika | USA / EU | posthog.com/privacy |
| Kit (ConvertKit LLC) | Hírlevél, várólista kezelése | USA | kit.com/privacy |
| Számlázz.hu (KBOSS.hu Kft.) | Számla kiállítása | Magyarország | szamlazz.hu/adatvedelem |
Az EU-n kívülre történő adattovábbítás az EU–USA Data Privacy Framework, illetve az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik.
5. Az érintett jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
Tájékoztatáshoz és hozzáféréshez való jog
Kérheti, hogy tájékoztassuk az általunk kezelt személyes adatairól.
Helyesbítés joga
Kérheti a pontatlan adatok helyesbítését.
Törléshez való jog (“elfeledtetés”)
Kérheti személyes adatainak törlését. Adatait haladéktalanul töröljük, ha visszavonja hozzájárulását, vagy ha az adatkezelés célja megszűnt.
Visszavonás joga
A hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. Leiratkozni minden e-mailben elhelyezett leiratkozó linken keresztül lehet.
Adathordozhatósághoz való jog
Kérheti, hogy adatait géppel olvasható formátumban adjuk át.
Tiltakozás joga
Tiltakozhat személyes adatai kezelése ellen.
Az adatkezelés korlátozásához való jog
Kérheti az adatkezelés korlátozását bizonyos esetekben.
Jogai érvényesítéséhez kérjük, írjon a fenti e-mail címre. A kérelmekre a GDPR alapján legfeljebb 1 hónapon belül válaszolunk.
6. Panasztétel
Amennyiben úgy véli, hogy adatkezelésünk sérti a GDPR rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
7. Sütik (cookies)
A Growy a működéshez feltétlenül szükséges sütiket alkalmaz (bejelentkezési munkamenet kezelése, CSRF-védelem). Ezeken felül – a használat mérése és a szolgáltatás fejlesztése céljából – analitikai sütiket is használunk (PostHog). Az analitikai sütik nem feltétlenül szükségesek; ezek használatához a hozzájárulását kérjük, amelyet bármikor visszavonhat.
| Süti neve | Cél | Típus | Lejárat |
|---|---|---|---|
| __Host-authjs.csrf-token | CSRF-védelem | Szükséges | Session végén törlődik |
| __Secure-authjs.session-token | Bejelentkezési munkamenet | Szükséges | 30 nap (vagy kijelentkezéskor) |
| __Secure-authjs.callback-url | OAuth visszairányítás | Szükséges | Session végén törlődik |
| ph_*_posthog | Használati analitika (PostHog) | Analitikai | 12 hónap |
8. Adatbiztonság
Az adatok védelme érdekében az alábbi intézkedéseket alkalmazzuk:
- HTTPS-titkosítás minden adatátvitelnél
- Sorszintű hozzáférés-korlátozás (Row Level Security) az adatbázisban — minden felhasználó kizárólag a saját adatait láthatja
- Jelszó nélküli bejelentkezés (Google OAuth, Magic Link)
- Opcionális PIN-kódos védelem a fiókhoz
- Bankkártyaadatokat kizárólag a PCI DSS tanúsítvánnyal rendelkező Stripe tárol
- Korlátozott, kiemelt jogosultságú adatbázis-hozzáférés kizárólag szerveroldali műveletekhez
9. Automatizált döntéshozatal és profilalkotás
Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. A portfólióadatokból számított hozam- és értékmutatók kizárólag a felhasználó saját tájékozódását szolgálják, és nem minősülnek befektetési tanácsadásnak.
10. Gyermekek adatai
A szolgáltatás 18. életévüket betöltött, cselekvőképes személyek számára készült. Tudatosan nem gyűjtünk 16 év alatti személyektől személyes adatot. Amennyiben tudomásunkra jut, hogy ilyen adatot kezelünk, azt haladéktalanul töröljük.
11. Egyéb rendelkezések
A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv. (2011. évi CXII. törvény) és a Ptk. (2013. évi V. törvény) rendelkezései az irányadók.
Az adatkezelő fenntartja a jogot a tájékoztató módosítására. A módosításról a felhasználókat e-mailben vagy a weboldalon keresztül tájékoztatjuk.