Adatvédelmi tájékoztató

Hatályos: 2026. június 10-től

1. Adatkezelő

Név:Tyihák Ádám egyéni vállalkozó
Székhely:1089 Budapest, Kálvária tér 19. I. em. 17/a.
Adószám:92118834-1-42
Nyilvántartási szám:62410092
Email:contact@brigadnaplo.hu

A Szolgáltató adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke alapján nem kötelezett, mivel nem végez nagymértékű különleges adat- vagy rendszeres megfigyelési célú adatkezelést.

2. Kezelt adatok köre

Regisztrációs és fiókadatok

Email cím, teljes név, cégnév, iparág, jelszó (hash-elve). Ezek megadása a szerződés létrejöttéhez kötelező.

Munkaügyi adatok

Munkanapló bejegyzések (dátum, időtartam, munkatípus, megjegyzés), beosztás, munkák és ügyfelek adatai (név, cím, elérhetőség, adószám), anyagköltségek.

Pénzügyi adatok

Bérperiódusok, kifizetések, előlegek, kiadások. Stripe előfizetési adatok (csomag, státusz, számlázási ciklus). Bankkártya adatokat kizárólag a Stripe kezeli, a Szolgáltató nem tárolja.

Technikai adatok

IP cím, böngésző típusa (User-Agent), bejelentkezési kísérletek, session adatok, push értesítési token (Firebase).

Opcionális adatok

Fotók (munkákhoz csatolva), járműadatok, portfólió tartalom. Ezek megadása nem kötelező, a Felhasználó döntése alapján történik.

3. Adatkezelés célja és jogalapja

CélJogalapGDPR hivatkozás
Szolgáltatás nyújtása, fiókkezelésSzerződés teljesítése6. cikk (1) b)
Számlázás és pénzügyi nyilvántartásJogi kötelezettség6. cikk (1) c)
Fiókbiztonság, csalásmegelőzésJogos érdek6. cikk (1) f)
Hibaelhárítás, szolgáltatás fejlesztéseJogos érdek6. cikk (1) f)
Trial és fizetési emlékeztetőkSzerződés teljesítése6. cikk (1) b)
Marketing célú kommunikációHozzájárulás6. cikk (1) a)

4. Megőrzési idő

AdatkategóriaMegőrzési idő
Fiókadatok, munkaügyi adatokA fiók fennállása alatt + törlés után 30 nap
Számlázási és pénzügyi adatok8 év (Számviteli tv., 2000. évi C. tv.)
Bejelentkezési naplók90 nap
Marketing hozzájárulásA hozzájárulás visszavonásáig

A 30 napos megőrzési időszak alatt az Előfizető az adatait JSON formátumban exportálhatja a Beállítások oldalon.

5. Érintetti jogok

Az érintett a GDPR alapján az alábbi jogokkal élhet:

  • Hozzáférés joga (15. cikk): tájékoztatás kérése a kezelt adatokról.
  • Helyesbítés joga (16. cikk): pontatlan adatok javítása.
  • Törléshez való jog (17. cikk): a fiók tulajdonosa a Beállítások oldalon kezdeményezheti a fiók és az adatok törlését.
  • Adatkezelés korlátozása (18. cikk): az adatkezelés korlátozását kérheti, amíg a vitás kérdés tisztázódik.
  • Adathordozhatóság joga (20. cikk): az adatokat géppel olvasható formátumban (JSON) biztosítjuk. Az export a Beállítások oldalon elérhető.
  • Tiltakozás joga (21. cikk): jogos érdeken alapuló adatkezelés ellen tiltakozhat.
  • Hozzájárulás visszavonása (7. cikk): bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.

Kérelmet az contact@brigadnaplo.hu email címen lehet benyújtani. A kérelmeket 30 napon belül teljesítjük. Bonyolult vagy nagyszámú kérelem esetén a válaszidő további 60 nappal meghosszabbítható, erről előzetesen értesítjük az érintettet.

A törlési jog nem terjed ki a jogszabály által megkövetelt adatokra (pl. számlázási adatok, lásd 4. Megőrzési idő).

6. Adatfeldolgozók és adattovábbítás

A Szolgáltató az alábbi adatfeldolgozókat veszi igénybe:

AdatfeldolgozóCélAdattárolás helye
Hetzner Online GmbHSzerver hosting, adatbázisEU (Németország)
Stripe Inc.Fizetéskezelés, előfizetésEU/US (PCI DSS tanúsított)
Resend Inc.Tranzakciós email küldésUS
Google LLC (Firebase)Push értesítésekEU/US
Számlázz.hu (KBOSS.hu Kft.)SzámlakiállításEU (Magyarország)

Harmadik félnek személyes adatot nem adunk át, kivéve ha jogszabály kötelez rá (pl. NAV adatszolgáltatás).

7. Nemzetközi adattovábbítás

A fő adattárolás az Európai Unión belül történik (Hetzner, Németország). Egyes adatfeldolgozók (Stripe, Resend, Google Firebase) az Egyesült Államokba is továbbíthatnak adatot. Ezek a szolgáltatók az EU-US Data Privacy Framework keretében tanúsítottak, és/vagy az Európai Bizottság által jóváhagyott általános szerződési feltételeket (Standard Contractual Clauses, SCC) alkalmazzák, amelyek biztosítják a GDPR-nak megfelelő szintű adatvédelmet.

8. Adatbiztonság

  • Minden kommunikáció HTTPS (TLS 1.3) titkosítással történik.
  • A jelszavak bcrypt hash-elve tárolódnak, a Szolgáltató nem ismeri a jelszavakat.
  • Napi titkosított adatbázis mentés (AES-256) az EU-n belül.
  • Az adatok Hetzner szerveren tárolódnak (Németország, ISO 27001 tanúsított adatközpont).
  • Hozzáférés-szabályozás: a felhasználók kizárólag a saját cégük adatait látják (tenant izoláció, sorszintű adatbázis-biztonság).
  • Bejelentkezési korlátozás: 5 sikertelen próbálkozás után az adott fiók átmenetileg zárolásra kerül.

10. Automatizált döntéshozatal

A Szolgáltató nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást a GDPR 22. cikke szerinti értelemben.

11. Panasztételi jog

Amennyiben úgy ítéli meg, hogy az adatkezelés sérti a jogait, panasszal élhet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1) 391-1400

Email: ugyfelszolgalat@naih.hu

Web: www.naih.hu

Emellett az érintett bírósághoz is fordulhat. A per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

12. Kapcsolat

Adatvédelmi kérdések, kérelmek: contact@brigadnaplo.hu