Általános Szerződési Feltételek (ÁSZF)

Hatályos: 2026. augusztus 7-től · Verzió: 2.1

1. Szolgáltató adatai

Név:Tyihák Ádám egyéni vállalkozó
Székhely:1089 Budapest, Kálvária tér 19. I. em. 17/a.
Adószám:92118834-1-42
Nyilvántartási szám:62410092
Email:contact@brigadnaplo.hu
Kapcsolatfelvételi űrlap:https://brigadnaplo.hu/contact
Weboldal:https://brigadnaplo.hu

2. Fogalom-meghatározások

  • Szolgáltató: Tyihák Ádám egyéni vállalkozó, a BrigádNapló üzemeltetője.
  • Szolgáltatás: a BrigádNapló felhőalapú (SaaS) szoftver, webes és mobil felületen.
  • Felhasználó: az a természetes személy, akinek az Előfizető hozzáférést biztosít a Fiókjához (jellemzően az Előfizető munkavállalója vagy közreműködője). A Felhasználó a jelen Szerződésnek nem alanya; magatartásáért az Előfizető felel.
  • Előfizető: az a természetes vagy jogi személy (gazdasági társaság, egyéni vállalkozó, egyéb szervezet vagy természetes személy), aki a regisztrációt elvégezte, és aki a Szolgáltatást a szakmája, önálló foglalkozása vagy üzleti tevékenysége körében veszi igénybe.
  • Fiók: az Előfizető regisztrációjával létrejött cégprofil, amelyhez Felhasználók tartoznak.
  • Szerződés: a jelen ÁSZF elfogadásával létrejövő szerződés a Szolgáltató és az Előfizető között.

Az Előfizető a regisztrációval kifejezetten nyilatkozik arról, hogy a Szolgáltatást a szakmája, önálló foglalkozása vagy üzleti tevékenysége körében veszi igénybe. A Szolgáltatás rendeltetése szerint munkavállalók és közreműködők munkaidejének, beosztásának és díjazásának nyilvántartására szolgál, ezért az igénybevétel jellegénél fogva üzleti tevékenység körébe esik.

Ha az Előfizető a fentiek ellenére, kivételesen mégis fogyasztónak minősül (Ptk. 8:1. § (1) bekezdés 3. pont), a fogyasztókat megillető, kógens jogszabályi jogosultságok őt is megilletik, és ennyiben a jelen ÁSZF ezekkel ellentétes rendelkezései rá nem alkalmazandók.

3. A szolgáltatás leírása

A BrigádNapló építőipari brigádmenedzsment alkalmazás, amely munkaidő-nyilvántartást, beosztáskezelést, bérszámfejtést és projektkoordinálást biztosít. A Szolgáltatás webes felületen és Android alkalmazáson keresztül érhető el.

A Szolgáltatás a 2001. évi CVIII. törvény (Ekertv.) szerinti elektronikus kereskedelmi szolgáltatásnak minősül.

A munkaidő-nyilvántartás vezetése, a bérszámfejtés helyessége, az adó- és járulékkötelezettségek teljesítése, valamint az iratmegőrzés jogszabályi kötelezettsége az Előfizetőt mint munkáltatót és adózót terheli (különösen a Munka Törvénykönyve 134. §-a, a számvitelről szóló 2000. évi C. törvény 169. §-a és az adózás rendjéről szóló 2017. évi CL. törvény 78. §-a). A Szolgáltatás ezek teljesítéséhez technikai eszközt biztosít, de a Szolgáltató nem szavatolja, hogy a Szolgáltatás használata önmagában bármely jogszabályi kötelezettség teljesítését eredményezi, és nem vállal felelősséget az Előfizetőt e kötelezettségek elmulasztása miatt ért hátrányért.

4. Regisztráció és szerződéskötés

A Szerződés a regisztráció befejezésével jön létre. A regisztrációval az Előfizető kijelenti, hogy a jelen ÁSZF-et és az Adatvédelmi tájékoztatót megismerte és elfogadja. Ezen felül külön tájékoztatás alapján, külön nyilatkozattal kifejezetten elfogadja a §18-ban felsorolt kiemelt feltételeket is.

A regisztrációhoz érvényes email cím és valós név/cégnév megadása szükséges. A számlázási adatokat (számlázási név és cím, cégként történő számlázás esetén adószám) a Szolgáltatás az első fizetés előtt kéri be, nem a regisztrációkor. Az email cím megerősítése kötelező. A Szolgáltató fenntartja a jogot, hogy az egyértelműen valótlan vagy tesztelési célú regisztrációkat törölje.

Amennyiben az Előfizető nem minősül fogyasztónak, a felek élnek azzal a lehetőséggel, amelyet az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.) a fogyasztónak nem minősülő igénybe vevő esetén biztosít, és megállapodnak abban, hogy az Ekertv. 5. §-ában és 6. §-ában foglalt előzetes tájékoztatási, adatbeviteli hibajavítási és visszaigazolási rendelkezéseket nem alkalmazzák. A regisztráció visszaigazolását a Szolgáltató a megadott email címre küldött aktiváló üzenettel teljesíti.

5. Csomagok és árak

A szolgáltatás három csomagban érhető el:

  • Alap (korlátlan felhasználó)
  • Haladó (korlátlan felhasználó, bővített funkciók)
  • Teljes (korlátlan felhasználó, teljes funkciókészlet)

Az aktuális árak és funkciók a Árak oldalon találhatók. A Szolgáltató az általános forgalmi adó tekintetében alanyi adómentességet választott, ezért a feltüntetett árak általános forgalmi adót nem tartalmaznak; a feltüntetett ár a fizetendő végösszeg.

Ha a Szolgáltató alanyi adómentessége bármely okból megszűnik, erről az Előfizetőt legalább 30 nappal előre emailben tájékoztatja. Ettől az időponttól a díjak az általános forgalmi adóval növelt összegben értendők. Az Előfizető a tájékoztatás kézhezvételétől számított 15 napon belül a Szerződést a változás hatálybalépésének napjára felmondhatja.

A Szolgáltató az árakat egyoldalúan módosíthatja. A módosításról az Előfizetőt legalább 30 nappal a hatálybalépés előtt emailben tájékoztatja. Az árváltoztatásra a jelen § szerinti 30 napos határidő irányadó, nem a §14 szerinti 15 nap. A módosítás a már kifizetett előfizetési időszakot nem érinti. Ha az Előfizető a módosítást nem fogadja el, a Szerződést a módosítás hatálybalépésének napjára felmondhatja; ennek hiányában a módosított ár a következő számlázási időszaktól alkalmazandó.

6. Próbaidőszak

Az új regisztrációk 60 napos ingyenes próbaidőszakkal indulnak, amely alatt a Teljes csomag összes funkciója korlátlanul elérhető. Bankkártya megadása a próbaidőszak igénybevételéhez nem kötelező.

Ha az Előfizető nem ad meg bankkártyát: a próbaidőszak alatt és annak lejártakor automatikus terhelés nem történik. A lejáratkor a Fiók olvasható állapotba kerül; az adatok megmaradnak és megtekinthetők, de módosításhoz előfizetés szükséges. Bármikor aktiválható újra egy csomag kiválasztásával.

Ha az Előfizető a próbaidőszak alatt bankkártyát ad meg: ezzel előfizetést indít. A próbaidőszak lejártakor az előfizetés automatikusan megkezdődik, és a választott csomag díja a megadott bankkártyára terhelésre kerül. A terhelésről és annak összegéről a lejárat előtt emailben értesítést küldünk. Az Előfizető a terhelés időpontjáig bármikor, díjmentesen lemondhat.

A lejárat előtt 30, 14, 7, 3 és 1 nappal email értesítést küldünk.

7. Fizetési feltételek

  • A fizetés a Stripe fizetési szolgáltatón keresztül történik bankkártyával.
  • Havi vagy éves előfizetés választható. Az éves előfizetés kedvezményes.
  • A díj előre fizetendő, a választott időszak első napján.
  • Csomagváltás (fel- vagy lefelé) bármikor kezdeményezhető. Felfelé váltásnál az árkülönbözet arányosan kerül felszámításra, lefelé váltásnál az új csomag a következő számlázási időszaktól lép életbe.
  • Sikertelen fizetés esetén 14 napos türelmi időszak áll rendelkezésre, ezalatt a Szolgáltatás továbbra is elérhető. A türelmi időszak alatt email értesítéseket küldünk.
  • Ha a türelmi időszak végéig sem sikerül a fizetés, a fiók felfüggesztésre kerül: az adatok megmaradnak és megtekinthetők, de módosítás nem lehetséges.
  • A Szolgáltató a fizetésekről számlát állít ki a Számlázz.hu rendszeren keresztül.
  • Az előfizetés lemondása esetén a már kifizetett díj időarányos visszatérítésére nincs mód; a Szolgáltatás a kifizetett időszak végéig marad elérhető. Kivétel: (a) a §10 szerinti, Szolgáltató általi rendes felmondás, valamint (b) ha az Előfizető a Szerződést a Szolgáltató egyoldalú ár- vagy ÁFA-változtatása (§5), az ÁSZF egyoldalú módosítása (§14) vagy a további adatfeldolgozók listájának változása (§19.7) miatt mondja fel. Ezekben az esetekben a Szolgáltató a fel nem használt előfizetési díjat időarányosan visszatéríti.

8. Az Előfizető kötelezettségei

Az Előfizető köteles:

  • valós adatokat megadni a regisztráció során,
  • a bejelentkezési adatait bizalmasan kezelni és harmadik személynek nem átadni,
  • a Szolgáltatást rendeltetésszerűen használni,
  • a vonatkozó jogszabályokat betartani.

Tilos a Szolgáltatást:

  • jogellenes célra használni,
  • automatizált eszközökkel (bot, scraper) igénybe venni,
  • más felhasználók adataihoz jogosulatlanul hozzáférni,
  • a rendszer biztonságát veszélyeztető módon használni.

A kötelezettségek megszegése esetén a Szolgáltató jogosult a fiókot felfüggeszteni vagy törölni.

Az Előfizető felel a Fiókjához hozzáférést kapó Felhasználók magatartásáért, és köteles gondoskodni arról, hogy a Felhasználók a jelen ÁSZF rendelkezéseit megtartsák. Az Előfizető köteles a Felhasználóit a Fiókban történő adatkezelésről a rá vonatkozó jogszabályok szerint tájékoztatni (lásd §19.12).

9. Szellemi tulajdon

A BrigádNapló szoftver, annak forráskódja, grafikai elemei, logója és dokumentációja a Szolgáltató szellemi tulajdonát képezik. A Felhasználó a Szolgáltatás használatára kap nem kizárólagos, nem átruházható jogot az előfizetés időtartamára.

Az Előfizető által a rendszerbe vitt adatok felett minden jog az Előfizetőt illeti. A Szolgáltató ezekhez kizárólag a szolgáltatás nyújtásához szükséges mértékben fér hozzá.

A Szolgáltató az Előfizető adatait kizárólag a Szolgáltatás nyújtása céljából és az ahhoz szükséges mértékben kezeli. A Szolgáltató ezeket az adatokat nem használja fel saját üzleti céljára: így különösen nem használja termékfejlesztéshez, összehasonlító elemzéshez vagy marketinghez, és nem adja át mesterséges intelligencia betanításához. Ez alól kizárólag (a) az Előfizetővel fennálló szerződéses kapcsolat kezeléséhez, a csomag- és korlát-ellenőrzéshez, a számlázáshoz és a támogatáshoz szükséges fiók-szintű használati mutatók (pl. felhasználószám, tárhely-használat, aktivitás), valamint (b) az összesített, egyedi azonosításra alkalmatlan üzemeltetési statisztika a kivétel.

10. Felmondás és fiók törlés

Az előfizetés bármikor lemondható a beállításokban. Lemondás után a már kifizetett időszak végéig a teljes hozzáférés biztosított.

A Szolgáltató a Szerződést 90 napos felmondási idővel, indokolás nélkül felmondhatja, illetve a Szolgáltatás nyújtását megszüntetheti. Ebben az esetben a Szolgáltató (a) az Előfizetőt emailben értesíti, (b) a fel nem használt előfizetési díjat időarányosan visszatéríti, és (c) a felmondási idő teljes tartama alatt biztosítja az adatok exportálásának lehetőségét.

Ha a Szolgáltatás nyújtása a Szolgáltatónak fel nem róható okból (így különösen a Szolgáltató egészségi állapota, az egyéni vállalkozói tevékenység megszűnése, vagy a szolgáltatás nyújtásához nélkülözhetetlen harmadik feles szolgáltatás megszűnése miatt) lehetetlenné válik, a Szerződés a lehetetlenülés napjával megszűnik; a Szolgáltató a fel nem használt előfizetési díjat időarányosan visszatéríti.

Az Előfizető kérheti a Fiókja végleges törlését a Beállítások oldalon. A törlés kezdeményezése előtt az Előfizető a Beállítások oldalon exportálhatja az adatait (JSON formátumban). A törlés kezdeményezését követően a Fiókba való belépés, és ezzel az adatok letöltése, már nem lehetséges, ezért az exportot a törlés megkezdése előtt kell elvégezni. A törlés kezdeményezése után az adatok 30 napig megőrződnek; ez idő alatt a törlés a contact@brigadnaplo.hu címen visszavonható.

A 30 napos időszak lejártával az adatok az élő rendszerből véglegesen törlésre kerülnek. A biztonsági mentések a mentési ciklusnak megfelelően, legkésőbb további 30 napon belül elévülnek; a mentésekből adat kizárólag teljes rendszer-helyreállítás keretében állítható vissza, célzott lekérdezésre a Szolgáltató nem használja őket.

A Szolgáltató az Előfizető felé általa kiállított előfizetési számláit és az azokhoz kapcsolódó bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig megőrzi. Ezen túlmenően a Szolgáltató a Fiókban tárolt adatokat a fenti 30 napos határidőn túl nem őrzi meg.

Az Előfizetőt mint munkáltatót és adózót terhelő iratmegőrzési kötelezettségek (különösen a munkaidő-nyilvántartás, a bérszámfejtési és a számviteli bizonylatok megőrzése) teljesítéséért kizárólag az Előfizető felel. Az Előfizető köteles a Szerződés megszűnése előtt az általa megőrzendő adatokat exportálni.

Az Előfizető a jelen ÁSZF elfogadásával, adatkezelői minőségében utasítja a Szolgáltatót arra, hogy a Szerződés megszűnését, illetve a Fiók törlésének kezdeményezését követő 30 nap elteltével a Fiókban kezelt személyes adatokat törölje. Az adatok visszaszolgáltatását az Előfizető az export funkcióval gyakorolja. Ha az Előfizető az exportot a törlés kezdeményezése előtt nem végezte el, a 30 napos időszak alatt a contact@brigadnaplo.hu címen írásban kérheti adatai kiadását; a Szolgáltató azokat ésszerű időn belül, géppel olvasható formátumban bocsátja rendelkezésre.

11. Felelősség korlátozása

  • A Szolgáltató a Szolgáltatást a mindenkori műszaki állapotának megfelelően biztosítja, és nem szavatolja, hogy az az Előfizető bármely egyedi felhasználási céljára alkalmas.
  • A Szolgáltató nem vállal felelősséget az adatvesztésért, amely a Felhasználó hibájából, a jelszó megosztásából vagy harmadik fél jogosulatlan hozzáféréséből ered.
  • A Szolgáltató napi titkosított mentéseket készít (AES-256, EU-n belüli szerveren).

A Szolgáltató mentése a Szolgáltatás üzemfolytonosságát szolgálja, és nem helyettesíti az Előfizető saját adatmentését. Az Előfizető a számára üzletileg kritikus adatokról az export funkcióval maga is készítsen rendszeresen másolatot; az ennek elmulasztásából eredő kárért a Szolgáltató nem felel.

A Szolgáltató szerződésszegésért való kártérítési felelőssége az alábbi kivételekkel nem haladhatja meg az Előfizető által a szerződésszegést megelőző 3 hónapban ténylegesen megfizetett előfizetési díj összegét. A Szolgáltató nem felel az Előfizetőt ért elmaradt vagyoni előnyért és a következményes károkért.

A jelen pont szerinti korlátozás nem érinti a Szolgáltató felelősségét a szándékosan okozott, továbbá az emberi életet, testi épséget vagy egészséget megkárosító szerződésszegésért (Ptk. 6:152. §).

A próbaidőszak alatt a Szolgáltatás ingyenes, ezért a Szolgáltató kártérítési felelőssége az előző bekezdésben foglalt kivételekkel kizárt.

12. Karbantartás és rendelkezésre állás

A Szolgáltató a tőle elvárható gondossággal törekszik a Szolgáltatás folyamatos elérhetőségére, és a működést folyamatosan figyeli. A Szolgáltatás elérhetősége tájékoztató jelleggel nyilvánosan követhető a státusz oldalunkon.

A Szolgáltató meghatározott rendelkezésre állási szintet nem garantál, és a Szolgáltatás átmeneti szünetelése vagy hibája esetére kötbért, díjjóváírást vagy egyéb átalány-kompenzációt nem vállal.

Tervezett karbantartás esetén az Előfizetőt lehetőség szerint legalább 24 órával előre értesítjük emailben. Sürgős biztonsági javítás esetén azonnali beavatkozásra is sor kerülhet, erről utólagos értesítést küldünk.

13. Vis major

A Szolgáltató nem felel a szerződéses kötelezettségek teljesítésének elmaradásáért, ha azt vis major esemény okozza (természeti katasztrófa, háború, sztrájk, internetszolgáltató kiesése, jogszabályi változás, hatósági intézkedés). A vis major időtartamára a Szolgáltató kötelezettségei szünetelnek.

A Szolgáltató nem felel az olyan szolgáltatáskiesésért vagy hibáért, amely kizárólag az általa igénybe vett harmadik feles szolgáltató (így különösen a tárhelyszolgáltató, a fizetési szolgáltató, az email-továbbító vagy az értesítési szolgáltató) infrastruktúrájának kieséséből ered, feltéve, hogy a Szolgáltató a szolgáltató kiválasztása és a kiesés elhárítása során az elvárható gondossággal járt el. Az igénybe vett szolgáltatók listáját a §19.7 és az Adatvédelmi tájékoztató tartalmazza.

A jelen § szerinti kimentés nem érinti a Szolgáltatónak a §19 szerinti adatfeldolgozói kötelezettségeit, így különösen a GDPR 28. cikke alapján a további adatfeldolgozók tevékenységéért fennálló felelősségét.

14. ÁSZF módosítása

A Szolgáltató jogosult a jelen ÁSZF-et egyoldalúan módosítani. A módosításról az Előfizetőt legalább 15 nappal a hatályba lépés előtt a regisztrációkor megadott email címen tájékoztatja.

Ha az Előfizető a módosított ÁSZF-et nem fogadja el, jogosult a Szerződést a módosítás hatályba lépéséig felmondani. A Szolgáltatás további használata a módosított ÁSZF elfogadásának minősül.

15. Panaszkezelés és jogérvényesítés

A Szolgáltatással kapcsolatos panaszokat a contact@brigadnaplo.hu email címen vagy az alkalmazáson belüli támogatás funkción keresztül lehet benyújtani. A panaszt a Szolgáltató ésszerű időn belül kivizsgálja, és az eredményről az Előfizetőt emailben tájékoztatja.

Az Előfizető a Szerződést a szakmája, önálló foglalkozása vagy üzleti tevékenysége körében köti, ezért nem minősül fogyasztónak; a fogyasztókat megillető külön jogok a jelen Szerződésre nem alkalmazandók. Ha az Előfizető a §2 utolsó bekezdése szerint kivételesen mégis fogyasztónak minősül, az őt megillető jogorvoslati lehetőségekről kérésre tájékoztatást adunk, ideértve a békéltető testülethez fordulás jogát is.

Személyes adatok kezelésével kapcsolatos panasszal az érintett a NAIH-hoz fordulhat:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
    1055 Budapest, Falk Miksa utca 9-11.
    Telefon: +36 (1) 391-1400
    Email: ugyfelszolgalat@naih.hu
    Web: www.naih.hu

16. Alkalmazandó jog

A jelen ÁSZF-re a magyar jog az irányadó, különösen:

  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.),
  • az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.),
  • az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.),
  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).

A felek a jelen Szerződésből eredő jogvitákra a Szolgáltató székhelye szerint illetékes bíróság kizárólagos illetékességét kötik ki. Ez a kikötés a §18 szerinti kiemelt feltételek közé tartozik, és fogyasztónak minősülő Előfizetővel szemben nem alkalmazandó.

17. Kapcsolat

Kérdések az ÁSZF-fel kapcsolatban: contact@brigadnaplo.hu

18. Kiemelt feltételek

A Ptk. 6:78. § (2)-(3) bekezdésére tekintettel a Szolgáltató külön felhívja az Előfizető figyelmét az alábbi feltételekre. Ezek a feltételek csak akkor válnak a Szerződés részévé, ha az Előfizető azokat a jelen tájékoztatás ismeretében, külön nyilatkozattal kifejezetten elfogadja. A regisztráció során ehhez külön jelölőnégyzet szolgál.

  1. A Szolgáltató kártérítési felelőssége az utolsó 3 hónapban megfizetett előfizetési díj összegére korlátozott, és nem terjed ki az elmaradt vagyoni előnyre és a következményes károkra (§11).
  2. A Szolgáltató meghatározott rendelkezésre állási szintet nem garantál, és a szolgáltatás kiesésére kötbért vagy díjjóváírást nem vállal (§12).
  3. A Szolgáltató a jelen ÁSZF-et és az árakat egyoldalúan módosíthatja; a Szolgáltatás további használata a módosítás elfogadásának minősül (§5, §14).
  4. A Szolgáltató a Szerződést 90 napos felmondási idővel, indokolás nélkül felmondhatja (§10).
  5. A Fiók törlésének kezdeményezését követő 30 nap elteltével az adatok véglegesen törlődnek; a Szolgáltató ezen túl nem őrzi meg őket (§10).
  6. A Szolgáltató a Szolgáltatás nyújtásához alvállalkozókat (további adatfeldolgozókat) vesz igénybe, akik között az Európai Gazdasági Térségen kívül letelepedett szolgáltató is szerepel; a listát a §19.7 és az Adatvédelmi tájékoztató tartalmazza.
  7. A felek a jogvitákra a Szolgáltató székhelye szerinti bíróság kizárólagos illetékességét kötik ki (§16).
  8. A felek fogyasztónak nem minősülő Előfizető esetén kizárják az Ekertv. 5-6. §-ának alkalmazását (§4).
  9. A próbaidőszak alatt megadott bankkártya esetén az előfizetés a próbaidőszak lejártakor automatikusan megkezdődik, és a számlázási időszak végén automatikusan megújul mindaddig, amíg az Előfizető le nem mondja (§6, §7).
  10. Az Előfizető általi lemondás esetén a már kifizetett díj időarányos visszatérítésére a §7-ben megjelölt kivételekkel nincs mód (§7).
  11. A próbaidőszak alatt a Szolgáltató kártérítési felelőssége a Ptk. 6:152. § szerinti kógens kivételekkel kizárt (§11).
  12. A Szolgáltató nem felel a kizárólag harmadik feles szolgáltató infrastruktúrájának kieséséből eredő szolgáltatáskiesésért (§13).

19. Adatfeldolgozási feltételek (DPA)

19.1 A felek szerepe

Az Előfizető a Fiókban rögzített, a Felhasználóira és ügyfeleire vonatkozó személyes adatok tekintetében adatkezelőnek, a Szolgáltató adatfeldolgozónak minősül. Az adatkezelés célját és eszközeit az Előfizető határozza meg. A Szolgáltató a saját szerződéses kapcsolatával összefüggő adatok (az Előfizető kapcsolattartói, számlázási és fizetési adatai) tekintetében önálló adatkezelő.

A Szolgáltatás üzemeltetése során keletkező technikai naplók (hozzáférési, hiba- és biztonsági naplók) tekintetében a Szolgáltató szintén önálló adatkezelő, feltéve, hogy azok kizárólag technikai adatot tartalmaznak; ha az ilyen napló az Előfizető Fiókjában kezelt személyes adatot is tartalmaz, arra a jelen §19 rendelkezései irányadók.

19.2 Tárgy, időtartam, jelleg, cél

Tárgya: a Szolgáltatás nyújtása (munkaidő-nyilvántartás, beosztás, bérelszámolás, ügyfél- és munkanyilvántartás). Időtartama: a Szerződés fennállása, valamint a §10 szerinti 30 napos időszak. Jellege: tárolás, rendszerezés, lekérdezés, megjelenítés, törlés. Célja: a Szolgáltatás szerződésszerű nyújtása.

19.3 Adattípusok és érintetti kategóriák

Érintettek: az Előfizető Felhasználói és ügyfeleinek kapcsolattartói. Adatok: azonosító és elérhetőségi adatok, munkavégzésre vonatkozó adatok (munkanapló, jelenlét, beosztás, távollét), díjazással összefüggő adatok, valamint az Előfizető által önként rögzített egyéb adatok.

A Szolgáltatás a távollét jogcímeként a betegszabadság rögzítését is lehetővé teszi. Az Előfizető tudomásul veszi, hogy ez az adat a GDPR 9. cikke szerinti különleges adatnak minősülhet, és szavatolja, hogy annak kezeléséhez a GDPR 9. cikk (2) bekezdés b) pontja szerinti, a foglalkoztatás körében fennálló jogalappal rendelkezik. Ezen túlmenően a Szolgáltatás különleges adat (így különösen egészségügyi diagnózis, biometrikus vagy genetikai adat) kezelésére nem alkalmas és nem szolgál; ilyen adatot az Előfizető sem strukturált mezőben, sem szabad szöveges mezőben, sem csatolmányként nem rögzíthet. A Szolgáltatás a Felhasználók helymeghatározó (GPS) adatát nem rögzíti és nem tárolja.

19.4 Utasítás szerinti adatkezelés (28. cikk (3) a))

A Szolgáltató a személyes adatokat kizárólag az Előfizető dokumentált utasítása alapján kezeli, ideértve a harmadik országba történő továbbítást is. Kivétel, ha a kezelést uniós vagy tagállami jog írja elő; ez utóbbi esetben a Szolgáltató az adatkezelést megelőzően tájékoztatja az Előfizetőt. A jelen ÁSZF, a Szolgáltatás beállításai és az Előfizető által a Szolgáltatásban végzett műveletek az Előfizető dokumentált utasításának minősülnek. A Szolgáltató haladéktalanul jelzi, ha valamely utasítás megítélése szerint jogsértő.

19.5 Titoktartás és támogatói hozzáférés (28. cikk (3) b))

A Szolgáltató biztosítja, hogy az adatokhoz hozzáférő személyek titoktartási kötelezettséget vállaltak vagy jogszabályon alapuló titoktartási kötelezettség alatt állnak; a Szolgáltató személyesen eljárva maga is titoktartási kötelezettség alatt áll. A Szolgáltató az Előfizető adataihoz kizárólag a hibaelhárításhoz és a támogatáshoz szükséges mértékben és ideig fér hozzá.

E feladatok ellátása érdekében a Szolgáltató platform-adminisztrátora beléphet az Előfizető Fiókjába, kizárólag naplózott módon és időben korlátozott, legfeljebb 30 perces hozzáféréssel. Minden ilyen belépés rögzül a Szolgáltató platform-naplójában (időpont, a belépő azonosítója, az érintett Fiók); a naplót a Szolgáltató az Előfizető kérésére rendelkezésre bocsátja. Az így megismert adatokat a Szolgáltató kizárólag az adott támogatási kérés vagy hiba elhárítására használja fel.

19.6 Biztonsági intézkedések (28. cikk (3) c), 32. cikk)

A Szolgáltató az Adatvédelmi tájékoztató „Adatbiztonság” szakaszában megjelölt intézkedéseket alkalmazza. Az intézkedések a technika állásához igazodóan változhatnak, a védelmi szint csökkentése nélkül.

19.7 További adatfeldolgozók (28. cikk (2) és (3) d))

Az Előfizető általános felhatalmazást ad a Szolgáltatónak további adatfeldolgozók igénybevételére; a mindenkori listát az Adatvédelmi tájékoztató tartalmazza. A Szolgáltató a lista tervezett változásáról az Előfizetőt ésszerű időben, lehetőség szerint legalább 15 nappal előre emailben tájékoztatja; az Előfizető a tájékoztatás kézhezvételétől számított 15 napon belül indokolással kifogást emelhet. Ha a felek nem jutnak megegyezésre, az Előfizető a Szerződést a változás hatálybalépésének napjára felmondhatja. Ha a további adatfeldolgozó cseréje a Szolgáltatás folyamatosságának vagy biztonságának fenntartása érdekében halaszthatatlan, a Szolgáltató a változást előzetes tájékoztatás nélkül végrehajthatja, és arról az Előfizetőt haladéktalanul, utólag tájékoztatja.

Az Előfizető tudomásul veszi és utasításként elfogadja, hogy a további adatfeldolgozók között az Európai Gazdasági Térségen kívül letelepedett szolgáltató is szerepel. Az ilyen továbbítás kizárólag az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek (SCC) alapján történik; az érintett adatfeldolgozókat és a garancia típusát az Adatvédelmi tájékoztató tartalmazza.

A Szolgáltató a további adatfeldolgozóra a jelen szakasszal azonos kötelezettségeket telepít, és helytáll a magatartásáért.

19.8 Érintetti jogok (28. cikk (3) e))

A Szolgáltató a Szolgáltatás funkcióival (megjelenítés, módosítás, törlés, export) segíti az Előfizetőt az érintetti kérelmek teljesítésében. Ha érintetti kérelem közvetlenül a Szolgáltatóhoz érkezik, azt a Szolgáltató nem teljesíti, hanem haladéktalanul továbbítja az Előfizetőnek.

19.9 A 32-36. cikkek (28. cikk (3) f))

A Szolgáltató az adatvédelmi incidenst annak tudomására jutását követően indokolatlan késedelem nélkül bejelenti az Előfizetőnek, és megadja a rendelkezésére álló, a GDPR 33. cikk (3) bekezdése szerinti információkat. Ha az információk egyidejűleg nem állnak rendelkezésre, azokat a Szolgáltató további indokolatlan késedelem nélkül, szakaszosan bocsátja rendelkezésre. Az érintettek és a felügyeleti hatóság felé történő bejelentés az Előfizető mint adatkezelő kötelezettsége.

A Szolgáltató az adatkezelés jellegére és a rendelkezésére álló információkra tekintettel az Előfizető kérésére segítséget nyújt a GDPR 32. cikke szerinti intézkedések igazolásához, valamint a 35. cikk szerinti adatvédelmi hatásvizsgálathoz és a 36. cikk szerinti előzetes konzultációhoz szükséges információk megadásával.

19.10 Az adatkezelés megszűnése (28. cikk (3) g))

A Szerződés megszűnését követően a Szolgáltató az Előfizető §10-ben rögzített utasításának megfelelően a személyes adatokat a 30 napos időszak elteltével törli; a biztonsági mentésekre a §10 rendelkezései irányadók. Az adatok visszaszolgáltatását az Előfizető az export funkcióval, illetve a §10 szerinti írásbeli kérelemmel gyakorolja. A Szolgáltató kizárólag azokat az adatokat őrzi meg tovább, amelyek tárolását jogszabály írja elő (saját számviteli bizonylatai).

19.11 Ellenőrzés (28. cikk (3) h))

A Szolgáltató az Előfizető kérésére, évente legfeljebb egy alkalommal, írásban, kérdőív vagy távoli (videokonferenciás) egyeztetés útján bocsátja rendelkezésre a jelen szakasznak való megfelelés igazolásához szükséges információkat. Az infrastruktúra biztonsága tekintetében a Szolgáltató az igénybe vett tárhelyszolgáltató érvényes tanúsítványaival (ISO/IEC 27001) igazolja a megfelelést; a tárhelyszolgáltató adatközpontjába a Szolgáltató belépést biztosítani nem tud.

Helyszíni ellenőrzésre kizárólag akkor kerülhet sor, ha az így rendelkezésre bocsátott információk igazolhatóan nem elegendők, vagy azt felügyeleti hatóság írja elő; ebben az esetben az ellenőrzés legalább 30 nappal előre írásban bejelentve, munkaidőben, titoktartási megállapodás mellett, más Előfizetők adatainak megismerése nélkül, a Szolgáltató üzletmenetének indokolatlan zavarása nélkül, az Előfizető költségén történhet.

19.12 Az Előfizető kötelezettségei

Az Előfizető szavatolja, hogy a Fiókban rögzített adatok kezeléséhez megfelelő jogalappal rendelkezik, és hogy a Felhasználóit a GDPR 13-14. cikke szerint tájékoztatta, ideértve azt is, hogy adataikat a Szolgáltató mint adatfeldolgozó kezeli.