Hatályos: 2026. augusztus 7-től · Verzió: 2.1
| Név: | Tyihák Ádám egyéni vállalkozó |
| Székhely: | 1089 Budapest, Kálvária tér 19. I. em. 17/a. |
| Adószám: | 92118834-1-42 |
| Nyilvántartási szám: | 62410092 |
| Email: | contact@brigadnaplo.hu |
| Kapcsolatfelvételi űrlap: | https://brigadnaplo.hu/contact |
Mikor vagyunk adatkezelők és mikor adatfeldolgozók? A jelen tájékoztató elsősorban azokra az adatkezelésekre vonatkozik, amelyekben a Szolgáltató önálló adatkezelőként jár el: az Előfizető regisztrációs, kapcsolattartási, számlázási és fizetési adatai, valamint a szolgáltatás működtetéséhez szükséges technikai adatok. Adatkezelőként járunk el azon személyek adatai tekintetében is, akik a publikus kapcsolatfelvételi űrlapon fordulnak hozzánk, függetlenül attól, hogy Előfizetők-e.
Az Előfizető által a Fiókba rögzített, a munkavállalóira és ügyfeleire vonatkozó adatok tekintetében az adatkezelő maga az Előfizető (a munkáltató), a Szolgáltató pedig adatfeldolgozóként jár el. Ezekre az adatokra az Előfizető saját adatkezelési tájékoztatója irányadó, és az érintettek a jogaikat az Előfizetőnél gyakorolhatják. Az adatfeldolgozói feltételeket az ÁSZF §19 tartalmazza.
A §6 (Adatfeldolgozók), a §7 (Nemzetközi adattovábbítás) és a §8 (Adatbiztonság) szakaszok az ÁSZF §19.6 és §19.7 utalása folytán az adatfeldolgozói szerepkörben végzett adatkezelésre is irányadók.
A Szolgáltató adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke alapján nem kötelezett, mivel nem végez nagymértékű különleges adat- vagy rendszeres megfigyelési célú adatkezelést.
Email cím, teljes név, cégnév, iparág, jelszó (hash-elve), a kétfaktoros hitelesítés adatai, valamint az aktiváló, jelszó-visszaállító és email-megerősítő tokenek. Az email cím, a teljes név, a cégnév és a jelszó megadása a szerződés létrejöttéhez kötelező. A többi adat opcionális, vagy nem a Felhasználótól származik, hanem a rendszer állítja elő (pl. a tokenek és a kétfaktoros hitelesítés adatai).
Munkanapló bejegyzések (dátum, időtartam, munkatípus, megjegyzés), beosztás, munkák és ügyfelek adatai (név, cím, elérhetőség, adószám), anyagköltségek, jelenléti ív, távollét- és szabadságkérelmek (a távollét jogcímével együtt, lásd ÁSZF §19.3).
Bérperiódusok, kifizetések, előlegek, kiadások. Stripe előfizetési adatok (csomag, státusz, számlázási ciklus). Számlázási adatok: számlázási név és cím, cégként történő számlázás esetén adószám, valamint az ettől eltérő levelezési cím. Ezeket a Szolgáltatás az első fizetés előtt, a Beállítások oldalon kéri be, nem a regisztrációkor. Bankkártya adatokat kizárólag a Stripe kezeli, a Szolgáltató nem tárolja.
IP cím, böngésző típusa (User-Agent), bejelentkezési kísérletek, session adatok, push értesítési token (Firebase).
A publikus kapcsolatfelvételi űrlapon megadott név, email cím és üzenet-szöveg, valamint a beküldés technikai adatai (IP cím, böngésző típusa). Ezeket az adatokat olyan személyektől is kezeljük, akik nem Felhasználói a Szolgáltatásnak. Az űrlap kitöltése önkéntes; a megadott adatok a megkeresés megválaszolásához szükségesek.
Csatolt fájlok (fotók, dokumentumok), járműadatok, portfólió tartalom. Ezek megadása nem kötelező, a Felhasználó döntése alapján történik.
A munkához rögzített település nevét a Szolgáltató időjárás-előrejelzés lekérése céljából továbbítja az Open-Meteo szolgáltatásnak: részben a Szolgáltató szerveréről (az értesítésekhez), részben közvetlenül az Ön böngészőjéből (az alkalmazásban megjelenő időjárás-adathoz). A teljes cím (utca, házszám, cím-megjegyzés) nem kerül átadásra. Az alkalmazás nyitóoldalán az eszköz helyadata kerül felhasználásra az időjárás lekéréséhez, de kizárólag akkor, ha nincs megadott cím és Ön a böngésző kérdésére hozzájárul. Ezt a helyadatot a Szolgáltató nem tárolja.
| Cél | Jogalap | GDPR hivatkozás |
|---|---|---|
| Szolgáltatás nyújtása, fiókkezelés | Szerződés teljesítése | 6. cikk (1) b) |
| Számlázás és pénzügyi nyilvántartás | Jogi kötelezettség | 6. cikk (1) c) |
| Fiókbiztonság, csalásmegelőzés | Jogos érdek: a Szolgáltató és Előfizetői érdeke a jogosulatlan hozzáférés, a visszaélés és a csalás megelőzésében, valamint a rendszer integritásának védelmében | 6. cikk (1) f) |
| Hibaelhárítás, szolgáltatás fejlesztése | Jogos érdek: a Szolgáltató érdeke a Szolgáltatás üzemképes és biztonságos működtetésében, a hibák felderítésében és javításában | 6. cikk (1) f) |
| Trial és fizetési emlékeztetők | Szerződés teljesítése | 6. cikk (1) b) |
| Kapcsolatfelvételi megkeresések megválaszolása | Szerződéskötést megelőző lépés a megkereső kérésére; ennek hiányában jogos érdek: a Szolgáltató és a megkereső érdeke a megkeresés érdemi megválaszolásában | 6. cikk (1) b), illetve (1) f) |
Az érintett a jogos érdeken alapuló adatkezelés ellen a GDPR 21. cikke alapján tiltakozhat.
| Adatkategória | Megőrzési idő |
|---|---|
| Fiókadatok, munkaügyi és pénzügyi adatok a Fiókban | A Fiók fennállása alatt + a törlés kezdeményezését követő 30 nap |
| A Szolgáltató által az Előfizető felé kiállított előfizetési számlák | 8 év (Szt. 169. §) |
| Bejelentkezési és audit-naplók | 365 nap |
| Értesítések, fizetési szolgáltatói események, hibajelentések | 90 nap |
| Kapcsolatfelvételi űrlapon beérkezett megkeresések | A beérkezéstől számított 1 év |
Az Előfizető az adatait a Fiók törlésének kezdeményezése előtt exportálhatja JSON formátumban a Beállítások oldalon. A törlés kezdeményezését követően a Fiókba való belépés már nem lehetséges, ezért az exportot előbb kell elvégezni.
A törlés után a biztonsági mentések a mentési ciklusnak megfelelően, legkésőbb további 30 napon belül elévülnek.
A Fiókban tárolt munkaügyi és bérszámfejtési adatokra vonatkozó jogszabályi megőrzési kötelezettség (különösen a Számviteli tv. 169. §-a és az Art. 78. §-a) az Előfizetőt mint munkáltatót és adózót terheli, nem a Szolgáltatót.
Ha Ön az Előfizető munkavállalója vagy közreműködője: az Önre vonatkozó adatok tekintetében az adatkezelő a munkáltatója, ezért kérelmét elsősorban hozzá kell benyújtania. A hozzánk érkező ilyen kérelmeket haladéktalanul továbbítjuk a munkáltatójának, és őt tájékoztatjuk.
Az érintett a GDPR alapján az alábbi jogokkal élhet:
Kérelmet az contact@brigadnaplo.hu email címen lehet benyújtani. A kérelmeket 30 napon belül teljesítjük. Bonyolult vagy nagyszámú kérelem esetén a válaszidő további 60 nappal meghosszabbítható, erről előzetesen értesítjük az érintettet.
A törlési jog nem terjed ki a jogszabály által megkövetelt adatokra (pl. számlázási adatok, lásd 4. Megőrzési idő).
A Szolgáltató az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Cél | Adattárolás helye |
|---|---|---|
| Hetzner Online GmbH | Szerver hosting, adatbázis | EU (Németország) |
| Stripe Inc. | Fizetéskezelés, előfizetés | EU/US (PCI DSS tanúsított) |
| Resend Inc. | Tranzakciós email küldés | US |
| Google LLC (Firebase) | Push értesítések | EU/US |
| Számlázz.hu (KBOSS.hu Kft.) | Számlakiállítás | EU (Magyarország) |
| Open-Meteo (Zürich, CH) | Időjárás-előrejelzés a munkavégzés helyszínére | Svájc (megfelelőségi határozat alapján) |
Harmadik félnek személyes adatot nem adunk át, kivéve ha jogszabály kötelez rá (pl. NAV adatszolgáltatás).
Az adatfeldolgozók listájának változásáról az Előfizetőket a változás előtt tájékoztatjuk (lásd ÁSZF §19.7).
A fő adattárolás az Európai Unión belül történik (Hetzner, Németország). Egyes adatfeldolgozók (Stripe, Resend, Google Firebase) az Egyesült Államokba is továbbíthatnak adatot. Ezek a szolgáltatók az EU-US Data Privacy Framework keretében tanúsítottak, és/vagy az Európai Bizottság által jóváhagyott általános szerződési feltételeket (Standard Contractual Clauses, SCC) alkalmazzák, amelyek biztosítják a GDPR-nak megfelelő szintű adatvédelmet.
Az időjárás-előrejelzést nyújtó Open-Meteo székhelye Svájc, amelyre az Európai Bizottság megfelelőségi határozata vonatkozik; a továbbításhoz további garancia nem szükséges.
A fentiekben megnevezett konkrét eljárások a jelenlegi műszaki állapotot tükrözik. A Szolgáltató ezeket a technológia fejlődésével azonos vagy magasabb védelmi szintet nyújtó, korszerű megoldásra cserélheti; ilyen esetben a jelen tájékoztatót frissíti.
A Szolgáltató nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást a GDPR 22. cikke szerinti értelemben.
Amennyiben úgy ítéli meg, hogy az adatkezelés sérti a jogait, panasszal élhet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Emellett az érintett bírósághoz is fordulhat. A per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Adatvédelmi kérdések, kérelmek: contact@brigadnaplo.hu
Lásd még: Általános Szerződési Feltételek (ÁSZF)