Adatkezelési tájékoztató
1. Az adatkezelő
Az adatkezelő a Gépnapló szolgáltatás üzemeltetője:
- Név: Mosonyi Bálint e.v.
- Székhely és levelezési cím: 9122 Felpéc, Kossuth utca 37.
- Nyilvántartási szám: 62726892
- Nyilvántartó hatóság: Belügyminisztérium — egyéni vállalkozók nyilvántartása
- Adószám: 92316960-1-28
- E-mail: info@gepnaplo.hu
- Honlap: gepnaplo.hu
2. Kire vonatkozik ez a tájékoztató — és egy fontos szereposztás
A Gépnapló üzleti nyilvántartó szolgáltatás. Az adatkezelésben kétféle szerep válik el:
- Fiók- és kapcsolattartási adatok (regisztráció, számlázás, megkeresések): ezek tekintetében az adatkezelő a Szolgáltató.
- A gépparkba felvitt tartalom (munkalapok, a rajtuk szereplő munkatársi nevek, aláírások, dokumentumok): ezeknek az adatoknak az adatkezelője az Előfizető — ő dönt arról, kinek az adatát viszi fel és meddig őrzi. A Szolgáltató e körben adatfeldolgozóként jár el: az adatokat kizárólag az Előfizető megbízásából, a Szolgáltatás nyújtása céljából tárolja és jeleníti meg, és az Előfizető utasítása (törlés, export) szerint kezeli.
Ide tartoznak a QR-kódos hibabejelentések is: ha az Előfizető QR-matricát helyez ki a gépeire, a matricát beolvasó személy regisztráció nélkül tehet bejelentést, és megadhatja a nevét és telefonszámát. Ezeknek az adatoknak az adatkezelője az Előfizető, aki a matricát kihelyezte; a bejelentő az adataira vonatkozó kérelmét elsődlegesen hozzá intézheti. A Szolgáltató e körben adatfeldolgozóként jár el, és a kérelem teljesítésében közreműködik.
3. Milyen adatot, miért, meddig
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok: név, e-mail cím, jelszó (visszafejthetetlen, hash-elt formában tárolva), telefonszám és cím (ha megadja) | bejelentkezés, a szolgáltatás nyújtása, kapcsolattartás | szerződés teljesítése (GDPR 6. cikk (1) b) | a fiók törléséig; lejárt előfizetésnél 30 nap |
| Számlázási adatok | számla kiállítása | jogi kötelezettség (GDPR 6. cikk (1) c) | a számviteli törvény szerint 8 év |
| Kapcsolatfelvételi űrlap: név, e-mail, cégnév, gépparkméret, üzenet | a megkeresés megválaszolása | hozzájárulás (GDPR 6. cikk (1) a) — az űrlap elküldésével | a megkeresés lezárását követő legfeljebb 12 hónap |
| Rendszerlevelek küldési adatai (címzett, időpont) | jelszó-visszaállítás, emlékeztetők, fiókműveletek | szerződés teljesítése | a levelezőrendszer technikai naplói szerint, legfeljebb 12 hónap |
| QR-kódos hibabejelentés: a bejelentő által megadott név és telefonszám, a bejelentés szövege, a bejelentés időpontja | a gép hibájának jelzése az üzemeltető felé, a bejelentés visszakereshetősége | az Előfizető megbízása (adatfeldolgozás) — a bejelentő adatai tekintetében az adatkezelő az Előfizető | az Előfizető döntése szerint, a géppark adatainak törléséig |
| Változásnapló a gépparkon belül (ki, mikor, mit módosított) | a nyilvántartás hitelességének biztosítása az Előfizető számára | az Előfizető megbízása (adatfeldolgozás) | 6 hónap, ezt követően automatikusan törlődik |
| Hibanapló: a szolgáltatásban fellépő technikai hibák adatai (hibaüzenet és -helye, a technikai hibarészletek, a böngésző user-agent adatai, a felhasználói fiók és szervezet azonosítója, az alkalmazáson belüli nézet és az oldal címe/URL-je) | a szolgáltatás hibáinak felderítése és javítása, a stabil működés biztosítása | jogos érdek (GDPR 6. cikk (1) f) — a szolgáltatás megbízható működése | 60 nap, ezt követően automatikusan törlődik |
4. Sütik és látogatottság-mérés
Az alkalmazás a böngésző helyi tárolójában a működéshez szükséges beállításokat tartja (bejelentkezési munkamenet, nyelv, megjelenési mód, süti-döntés). Ezekhez jogszabály szerint nem szükséges hozzájárulás, és a Szolgáltató felé követésre nem szolgálnak.
A nyitóoldalon ezen felül statisztikai célú sütik működhetnek (Google Analytics), amelyek célja a látogatottság mérése. Ezek kizárólag a látogató kifejezett hozzájárulása után aktiválódnak: a mérőkód a hozzájárulás megadásáig nem töltődik be, és addig semmilyen adat nem kerül továbbításra. A hozzájárulás a lábléc „Süti-beállítások" pontján keresztül bármikor módosítható vagy visszavonható. A hirdetési célú azonosítás (Google Signals) kikapcsolt állapotban van.
| Süti | Cél | Élettartam | Ki helyezi el |
|---|---|---|---|
| _ga | a visszatérő látogatók megkülönböztetése (statisztika) | 2 év | Google Ireland Ltd. |
| _ga_<azonosító> | a látogatási munkamenet állapotának fenntartása | 2 év | Google Ireland Ltd. |
| gepnaplo_cookie_consent | a süti-döntés megjegyzése (helyi tároló, nem süti) | visszavonásig | Szolgáltató |
A statisztikai adatkezelés jogalapja a hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
5. Ki fér hozzá az adatokhoz
A gépparkba felvitt adatokat kizárólag az Előfizető és az általa meghívott felhasználók látják, az Előfizető által beállított jogosultságok szerint. A Szolgáltató munkatársa (jelenleg maga a Szolgáltató) az adatokhoz csak hibaelhárítás vagy az Előfizető kérésének teljesítése céljából fér hozzá. Az adatok harmadik félnek nem kerülnek átadásra, kivéve a 6. pont szerinti adatfeldolgozókat és a jogszabályon alapuló megkereséseket.
6. Adatfeldolgozók (technikai háttérszolgáltatók)
| Szolgáltató | Feladat | Adattárolás helye |
|---|---|---|
| Supabase, Inc. | adatbázis, bejelentkezés, fájltárolás, kiszolgáló-oldali funkciók | Európai Unió — Írország (eu-west-1) |
| Rackhost Zrt. (Magyarország) | weboldal-tárhely, e-mail küldés és fogadás | Európai Unió |
| Stripe Payments Europe, Ltd. (Írország) | bankkártyás fizetés, előfizetés-kezelés, számlázási adatok | Európai Unió — Írország; egyes műveletek esetén az Amerikai Egyesült Államok (SCC, illetve EU–USA adatvédelmi keretrendszer alapján) |
| Billingo Technologies Zrt. (Magyarország) | számla kiállítása, tárolása és kiküldése; számlázási adatok | Európai Unió |
| Google Ireland Ltd. | látogatottság-mérés a nyitóoldalon (csak hozzájárulás esetén) | Európai Unió, illetve az Amerikai Egyesült Államok (EU–USA adatvédelmi keretrendszer alapján) |
Az adatfeldolgozók az adatokat kizárólag a Szolgáltató utasítása szerint, a fenti feladatok ellátásához kezelik.
7. Adatbiztonság
Az adatátvitel titkosított kapcsolaton (HTTPS) történik. Az adatbázishoz való hozzáférést soronkénti jogosultságkezelés védi: minden géppark adatai elkülönülnek, és azokat csak az arra jogosult felhasználók érhetik el. A jelszavak visszafejthetetlen formában tárolódnak.
8. Az érintettek jogai
Az érintett kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, továbbá élhet az adathordozhatósághoz való jogával, és a hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonhatja. A kérelmeket az info@gepnaplo.hu címen fogadjuk, és legfeljebb 30 napon belül megválaszoljuk.
Ha az érintett adata a gépparkba felvitt tartalomban szerepel (pl. munkalapon megnevezett munkatárs), a kérelmet elsődlegesen az adott géppark Előfizetőjéhez — mint adatkezelőhöz — kell intézni; a Szolgáltató a teljesítésben adatfeldolgozóként közreműködik.
9. Adatvédelmi incidens
Ha olyan adatvédelmi incidens következik be, amely valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, a Szolgáltató az érintetteket indokolatlan késedelem nélkül tájékoztatja (GDPR 34. cikk). A felügyeleti hatóság felé az incidenst a Szolgáltató — ha az kockázattal jár — a tudomásszerzéstől számított 72 órán belül bejelenti (GDPR 33. cikk).
Ha az incidens a gépparkba felvitt tartalmat érinti, a Szolgáltató adatfeldolgozóként haladéktalanul értesíti az Előfizetőt mint adatkezelőt, és megadja a bejelentéshez szükséges információkat.
10. Nemzetközi adattovábbítás
Az adatok elsődlegesen az Európai Unión belül kerülnek tárolásra (6. pont). A fizetési szolgáltató (Stripe) esetében előfordulhat az Európai Gazdasági Térségen kívülre irányuló adattovábbítás; ennek jogalapját az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keretrendszer szerinti megfelelőség biztosítja.
A Szolgáltató a mindenkori adatfeldolgozók listáját a 6. pontban tartja naprakészen. Új adatfeldolgozó bevonásáról vagy adatfeldolgozó cseréjéről a Szolgáltató a regisztrált felhasználókat e-mailben, a változás hatálybalépése előtt tájékoztatja.
11. Gyermekek adatai
A Szolgáltatás üzleti felhasználásra készült, és nem 16 év alatti személyek számára szól. A Szolgáltató tudatosan nem gyűjt 16 év alatti gyermekekre vonatkozó személyes adatot. Ha ilyen adat kezelése a Szolgáltató tudomására jut, azt haladéktalanul törli.
12. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni: 1055 Budapest, Falk Miksa utca 9–11.; naih.hu; ugyfelszolgalat@naih.hu. Az érintett bírósághoz is fordulhat.
13. A tájékoztató módosítása
A Szolgáltató a tájékoztatót módosíthatja; a mindenkor hatályos változat a gepnaplo.hu/adatkezeles.html címen érhető el. Érdemi módosításról a regisztrált felhasználók e-mail értesítést kapnak.