Adatkezelési tájékoztató

[Szolgáltató neve], székhely: [Cím], e-mail: [kapcsolat@pelda.hu]. Az adatkezelő elérhető a fenti e-mail címen minden, az adatkezeléssel kapcsolatos kérdésben (hozzáférés, helyesbítés, törlés).

• Regisztrációs adatok: név, e-mail cím, jelszó (titkosítva, a Firebase Authentication kezeli).
• A Felhasználó által rögzített adatok: saját ügyfelei neve, telefonszáma, e-mail címe, címe, valamint a foglalások és erőforráscsoportok adatai. Ezen adatok tekintetében a Felhasználó az adatkezelő, a Szolgáltató adatfeldolgozóként jár el.
• Importált adatok: ha a Felhasználó más rendszerből (táblázatból vagy naptárból) hozza át meglévő nyilvántartását, a kiválasztott fájlt a Felhasználó böngészője dolgozza fel, maga a fájl nem jut el a Szolgáltatóhoz. A Szolgáltatóhoz csak az importálás eredményeként rögzített adatok (erőforrások, ügyfelek, foglalások) kerülnek, és ezeket a Szolgáltató ugyanúgy kezeli, mint a Felhasználó által rögzített egyéb adatokat.
• Átköltöztetési segítség (választható): ha a Felhasználó azt kéri, hogy a Szolgáltató alakítsa át a korábbi nyilvántartását, és ehhez e-mailben megküldi a fájlt, a Szolgáltató a fájlt kizárólag az átalakításhoz használja. Az átalakított fájlt visszaküldi a Felhasználónak, aki maga dönt arról, hogy importálja-e. A fájlban szereplő ügyféladatok tekintetében ekkor is a Felhasználó az adatkezelő, a Szolgáltató adatfeldolgozóként jár el.
• Technikai adatok: hibajelentések (hibaüzenet, a hiba helye a programkódban, böngésző típusa, az érintett oldal címe) a Sentry hibamonitorozó szolgáltatáson keresztül, a Szolgáltatás hibáinak elhárítása céljából. A hibajelentésekhez a Szolgáltatás NEM továbbít felhasználói azonosítót és IP-címet, sem a hálózati kérések tartalmát – a hibamonitorozó szolgáltatás erre irányuló adatgyűjtése kikapcsolt állapotban van.
• Munkamenet-felvételek: a hibák körülményeinek felderítéséhez a Sentry „session replay” funkciója rögzíti a felületen végzett műveleteket (kattintások, egérmozgás, oldalváltások, a felület szerkezete). A felvétel MINDEN hiba esetén, hiba nélkül pedig a munkamenetek mintegy 10%-ában készül. A felvétel NEM tartalmaz olvasható szöveget: a megjelenített szövegek és a beviteli mezők tartalma – így az ügyféladatok és a foglalások adatai is – rögzítéskor, a böngészőben, még a továbbítás előtt kitakarásra kerülnek, a képi tartalmak pedig blokkolva vannak. A naptárnézet tartalmát a felvétel technikai okból egyáltalán nem rögzíti.
• Bírságkezeléshez megadott adatok (választható): ha a Felhasználó az opcionális bírságkezelés funkciót használja, saját ügyfeleiről a bírság-nyilatkozathoz szükséges további adatokat rögzíthet (születési név, hely és idő, anyja neve, személyazonosító okmány és vezetői engedély száma), valamint saját vállalkozási adatait (cégnév, székhely, adószám, bankszámlaszám) a bírság-dokumentumok kitöltéséhez. Ezen adatok tekintetében is a Felhasználó minősül adatkezelőnek a saját ügyfelei vonatkozásában, a Szolgáltató pedig adatfeldolgozóként jár el.
• Biztosítás- és okmányadatok (választható): ha a Felhasználó az opcionális biztosítás- és okmánylejárat figyelés funkciót használja, saját erőforrásaihoz (pl. gépjárműveihez) rögzítheti a biztosítások és okmányok (KGFB, Casco, Assistance, műszaki vizsga, matrica) adatait (biztosító, kötvényszám, díj, lejárati dátum). Ezen adatok tekintetében is a Felhasználó minősül adatkezelőnek, a Szolgáltató adatfeldolgozóként jár el.
• Munkatársi hozzáférés (választható): ha a Felhasználó munkatársat hív meg a fiókjába, a Szolgáltatás rögzíti a meghívott e-mail címét és (ha a Felhasználó megadja) a nevét, és a Felhasználó nevében meghívó e-mailt küld neki. A csatlakozó munkatárs saját fiókkal lép be; a regisztrációs adatait (név, e-mail cím, jelszó) a Szolgáltató ugyanúgy kezeli, mint bármely Felhasználóét. A Szolgáltatás a foglalásokon, az ügyfeleken és a bírságokon feltünteti, melyik munkatárs rögzítette vagy módosította őket, ezért a munkatárs neve és belső azonosítója a Felhasználó adatai között is tárolódik. A meghívó adatai és a munkatárs nevének a Felhasználó adataiban való megjelenítése tekintetében a Felhasználó az adatkezelő, a Szolgáltató adatfeldolgozóként jár el. A Felhasználó felel azért, hogy a munkatársat erről tájékoztassa.
• Számlázási adatok: előfizetés esetén az előfizetés állapota (aktív/próbaidős/lemondott), a számlázási időszak és a kiválasztott csomag azonosítója. A bankkártya adatait a Szolgáltatás soha nem látja és nem tárolja – azokat közvetlenül a Stripe kezeli. A számlázáshoz és az előfizetéssel kapcsolatos értesítésekhez (pl. próbaidő lejárta, sikertelen fizetés) a Felhasználó e-mail címét a Stripe, illetve az e-mail küldő szolgáltatás (Brevo) is kezeli.

• Regisztrációs adatok: szerződés teljesítése (GDPR 6. cikk (1) b)) – a fiók létrehozása és a Szolgáltatás nyújtása.
• Bírságkezeléshez megadott adatok: szerződés teljesítése (GDPR 6. cikk (1) b)) – a Felhasználó által választott funkció működtetése.
• Biztosítás- és okmányadatok: szerződés teljesítése (GDPR 6. cikk (1) b)) – a Felhasználó által választott lejárat-figyelő funkció működtetése, ideértve az emailes emlékeztetőt is.
• Munkatársi hozzáférés: szerződés teljesítése (GDPR 6. cikk (1) b)) – a Felhasználó által választott funkció működtetése, a munkatárs saját regisztrációs adatai tekintetében pedig a munkatárssal kötött szerződés teljesítése.
• Átköltöztetési segítséghez megküldött fájl: szerződés teljesítése (GDPR 6. cikk (1) b)) – a Felhasználó kérésére végzett adatátalakítás.
• Hibamonitorozási adatok és munkamenet-felvételek: jogos érdek (GDPR 6. cikk (1) f)) – a Szolgáltatás hibamentes működésének biztosítása, a hibák visszakereshetősége.
• Számlázási adatok és az ezekhez kapcsolódó értesítő e-mailek: szerződés teljesítése (GDPR 6. cikk (1) b)), valamint jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) a számviteli és adójogszabályok szerint.

• Google Ireland Limited (Firebase Authentication, Firestore) – bejelentkezés és adattárolás.
• Vercel Inc. – az alkalmazás kiszolgálása (hosting).
• Sentry (Functional Software, Inc.) – hibamonitorozás és munkamenet-felvétel. Az adatok az EU-ban (németországi régió) kerülnek tárolásra.
• Stripe, Inc. – előfizetés-kezelés és fizetésfeldolgozás. A bankkártya-adatokat kizárólag a Stripe kezeli, azok a Szolgáltatóhoz soha nem jutnak el.
• Brevo (Sendinblue SA) – tranzakciós e-mailek (pl. jelszó-visszaállítás, próbaidő lejártáról és sikertelen fizetésről szóló értesítés, a munkatársaknak küldött meghívó, valamint – ha a Felhasználó ezt nem kapcsolta ki – a biztosítás-/okmánylejárat emlékeztető) kiküldése.
• PostHog (PostHog Ireland Ltd.) – termékhasználati analitika, KIZÁRÓLAG a Felhasználó kifejezett hozzájárulása esetén (lásd az 5. pontot). Az adatok az Európai Unióban (ír/EU-s régió) kerülnek tárolásra.

Ezek a szolgáltatók az adatokat az adatkezelő utasítása alapján, adatfeldolgozói szerződés keretében kezelik.

• session – bejelentkezési állapotot igazoló, HttpOnly (a JavaScript számára nem olvasható) süti, 14 napos érvényességgel. Kizárólag a szerver oldali útvonalvédelemhez szükséges.
• session_present – nem HttpOnly, adatot nem hordozó (értéke mindig „1”) jelzősüti, 400 napos érvényességgel (ez a böngészők által engedélyezett maximum). Kizárólag azt jelzi, hogy a felhasználó valaha bejelentkezett, és kijelentkezéskor törlődik – nem alkalmas követésre vagy profilalkotásra.

A Szolgáltatás a bejelentkezési állapot fenntartásához és a felhasználói beállítások (pl. sötét/világos téma) megőrzéséhez a böngésző helyi tárolóját (localStorage, IndexedDB, sessionStorage) is használja. A fentiek mindegyike kizárólag a Szolgáltatás működéséhez szükséges (GDPR 6. cikk (1) b), illetve az elektronikus hírközlésről szóló szabályozás szerinti „feltétlenül szükséges” kategória), ezekhez nem kér külön hozzájárulást. Ha egy munkatárs tagsága megszűnik, a Szolgáltatás az eszközén tárolt másolatot a fiók következő megnyitásakor törli.

Emellett a Szolgáltatás a PostHog eszközzel gyűjt termékhasználati adatokat (pl. mikor indít próbaidőt a Felhasználó, mikor ütközik csomaglimitbe, mikor fejezi be az első beállítási lépéseket, és mely oldalakat nyitja meg), hogy eldönthessük, mit érdemes fejleszteni. Ez KIZÁRÓLAG a Felhasználó kifejezett, a Szolgáltatás felületén megjelenő hozzájárulási sávon adott beleegyezése (GDPR 6. cikk (1) a) esetén történik – hozzájárulás nélkül semmilyen ilyen adat nem kerül elküldésre, és a PostHog kódja be sem töltődik a böngészőben. A hozzájárulás a sávon bármikor visszavonható; a döntés a böngészőben (localStorage) és a fiókhoz kötve is tárolásra kerül, hogy a visszavonás a szerveroldali eseményküldést is leállítsa.

A PostHog a Szolgáltatásban NEM készít munkamenet-felvételt, nem rögzíti automatikusan a kattintásokat és a beírt szövegeket, és nem kap a Felhasználóról nevet vagy e-mail-címet: az eseményekhez kizárólag a fiók belső azonosítója (Firebase UID) tartozik.

A regisztrációs és a Felhasználó által rögzített adatokat a fiók törléséig őrizzük meg. A fiók a profil oldalon bármikor, véglegesen törölhető. A törlés kérésekor a fiók AZONNAL zárolásra kerül – ezt követően nem használható és nem is állítható vissza –, a hozzá tartozó összes adat tényleges, visszavonhatatlan eltávolítása pedig ezután, automatikusan, legkésőbb [30] napon belül megtörténik.

A munkatársi meghívókat (a meghívott e-mail címével) a lejáratuk után [30] nappal töröljük, akkor is, ha a meghívót elfogadták vagy visszavonták; a Felhasználó fiókjának törlésekor pedig azonnal. Ha a munkatárs kilép, vagy a Felhasználó eltávolítja, a neve a korábban rögzített tételeken a Felhasználó fiókjának fennállásáig megmarad. Ha a munkatárs a saját fiókját törli, a neve ezekről a tételekről is eltűnik, és csak egy belső azonosító marad rajtuk.

Az átköltöztetési segítséghez megküldött fájlt és az átalakított változatát az átalakítás elvégzése után töröljük, legkésőbb a beérkezéstől számított [30] napon belül.

A hibajelentéseket és a munkamenet-felvételeket a Sentry a saját megőrzési ideje szerint, legfeljebb [90] napig tárolja, azt követően automatikusan törli.

A számlázási adatokat a számviteli jogszabályok által előírt megőrzési idő (Magyarországon jellemzően [8] év) szerint őrizzük meg a fiók törlése után is; ezt a Stripe, mint a bizonylatok kiállítója, saját rendszerében tárolja.

• Hozzáférés: tájékoztatást kérhet a kezelt adatairól.
• Helyesbítés: a profil oldalon önállóan módosíthatja adatait.
• Törlés: a fiók törlésével önállóan kezdeményezheti (a végrehajtás módjáról lásd a 6. pontot); e-mailen is kérheti.
• Adathordozhatóság: a profil oldalon bármikor, önállóan letöltheti a fiókjához tartozó összes adatot (ügyfelek, csoportok, foglalások) gépileg olvasható JSON formátumban. A letöltés a szerveren tárolt teljes adatállományt tartalmazza. A visszaélésszerű ismételt letöltés elkerülése érdekében két letöltés között rövid várakozási idő van; e-mailen is kérheti az átadást.
• Tiltakozás: a jogos érdeken alapuló adatkezelés (pl. hibamonitorozás) ellen tiltakozhat.

Jogai gyakorlásához forduljon hozzánk a(z) [kapcsolat@pelda.hu] e-mail címen. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu) fordulhat.

Jelen tájékoztató hatályos: [dátum].