1. Az adatkezelő
A weboldallal (projectcrew.hu), a kapcsolatfelvétellel és az előfizetéssel összefüggő adatkezelés adatkezelője a ProjectCrew szolgáltatást nyújtó cég:
- Cégnév
- ProjectLabs Solutions Korlátolt Felelősségű Társaság
- Rövidített cégnév
- ProjectLabs Solutions Kft. (ProjectLabs)
- Székhely
- 9094 Tápszentmiklós, Fő utca 38.
- Cégjegyzékszám
- 08-09-038843 (Győri Törvényszék Cégbírósága)
- Adószám
- 33108911-2-08
- Képviseli
- Szalai Dániel ügyvezető
- info@projectlabs.hu
- Adatvédelmi tisztviselő
- nincs kijelölve (nem kötelező); adatvédelmi kérdésben az info@projectlabs.hu címen érsz el minket
Adatvédelmi kérdéssel vagy kérelemmel e-mailben fordulhatsz hozzánk. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) alapján készült.
2. Röviden
- Analitikai és marketingcélú sütit, illetve mérőkódot (Google Tag Manager, Google Analytics, Meta Pixel) csak a hozzájárulásoddal használunk; a döntésedet a lábléc „Sütibeállítások” gombjával bármikor módosíthatod.
- Ha az űrlapon vagy e-mailben írsz nekünk, az adataidat a válaszhoz, a bemutató egyeztetéséhez és az ajánlatadáshoz használjuk. Az üzenet e-mailben érkezik a postafiókunkba, a ProjectCrew rendszer adatbázisába nem kerül.
- Az előfizetéshez a fiók, a díjfizetés és a számlázás adatait kezeljük. A meg nem erősített regisztrációt 7 nap után, az előfizetés nélkül lejárt próbaidőszak adatait előzetes e-mailes értesítés után töröljük.
- A ProjectCrew rendszerben rögzített dolgozói, alvállalkozói, jelentkezői és kapcsolattartói adatok adatkezelője az előfizető cég; a ProjectLabs Solutions Kft. ezeket adatfeldolgozóként, az előfizető utasításai szerint kezeli.
- Ugyanez vonatkozik a jelenléti ívre: ha brigádvezetőként a kapott brigádlinken írod be az órákat, vagy a megrendelő képviselőjeként aláírod az ívet, az adatok adatkezelője az előfizető cég (lásd a 7. pont Jelenléti ív részét).
3. A weboldal látogatása
A weboldalt a tárhelyszolgáltató (Cloudflare, Inc.) szolgálja ki. A betűtípusokat és a képeket a saját tárhelyünkről töltjük be, közösségimédia-beépülőt nem használunk. A kérések kiszolgálásához és a támadások elleni védekezéshez a szolgáltató rendszerei technikai adatokat naplózhatnak.
| Adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| IP-cím, időpont, kért oldal, böngésző és eszköz technikai jellemzői | a weboldal kiszolgálása, hibakeresés, visszaélések és támadások megelőzése | jogos érdek (GDPR 6. cikk (1) f)) | 30 nap |
A sütikről és a látogatottságmérésről a következő pont szól.
4. Sütik és mérés
A süti (cookie) egy kis adatfájl, amelyet a weboldal a böngésződben helyez el és később visszaolvas; hasonló célra szolgál a böngésző helyi tárolója (localStorage) is. A weboldal a sütiket és a hasonló eszközöket három kategóriába sorolja. Első látogatáskor egy sávban kérdezünk rá a választásodra; az analitikai és a marketingkategória alapértelmezés szerint ki van kapcsolva, és a döntésedig az is marad.
| Kategória | Eszközök és sütik | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Szükséges | a sütiválasztásod a böngésző helyi tárolójában (projectcrew-consent-v1); a kapcsolatfelvételi űrlap robotszűrése (Cloudflare Turnstile), ha az űrlapon működik | a választásod megjegyzése és tiszteletben tartása, az űrlap védelme az automatizált visszaélésektől | jogos érdek (GDPR 6. cikk (1) f)); a feltétlenül szükséges tároláshoz nem kell hozzájárulás (Eht. 155. § (5)) | a választás 180 napig; a robotszűrés az ellenőrzés idejére |
| Analitika | Google Tag Manager, Google Analytics (_ga, _ga_<azonosító>) | a weboldal használatának összesített mérése, a tartalom és a felület fejlesztése | hozzájárulás (GDPR 6. cikk (1) a), Eht. 155. § (4)) | a sütik 2 évig; a mérési adatok a Google Analyticsben legfeljebb 14 hónapig |
| Marketing | Meta Pixel (_fbp, _fbc); ha a Google Tag Managerben Google Ads-címkét használunk, a Google Ads-mérés (_gcl_au, _gcl_aw) | a hirdetések eredményének mérése (például egy elküldött megkeresés) és a hirdetések célzása | hozzájárulás (GDPR 6. cikk (1) a), Eht. 155. § (4)) | a sütik 90 napig; a Meta és a Google a saját szabályai szerint |
Analitikai vagy marketingmérés csak akkor indul, ha az adott kategóriához előzetesen hozzájárultál. A weboldal a Google alapszintű hozzájárulási módját (Basic Consent Mode) alkalmazza: hozzájárulás előtt a Google Tag Manager kódja nem töltődik be, és nem indul mérési kérés. A hozzájárulási jelzések (analytics_storage, ad_storage, ad_user_data, ad_personalization) alapértelmezés szerint tiltottak, és csak a választásod szerint válnak engedélyezetté. A Meta Pixel kizárólag marketinghozzájárulás után töltődik be.
Hozzájárulás esetén a mérés során a következő adatok kerülhetnek a szolgáltatókhoz: a sütikben tárolt álneves azonosító, a megtekintett oldalak és a hivatkozó oldal, a kampányparaméterek, az oldalon végzett műveletek (például egy megkeresés elküldésének ténye, a tartalma nélkül), a böngésző és az eszköz technikai jellemzői, az IP-cím és az abból meghatározott hozzávetőleges hely. Az űrlapon megadott nevedet, e-mail-címedet, telefonszámodat és üzenetedet nem adjuk át a Google vagy a Meta részére.
A Google Tag Manager, a Google Analytics és a Google Ads-mérés szolgáltatója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), a Meta Pixelé a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország). A Google Analytics esetében a Google adatfeldolgozóként jár el, a Google Ads-mérésnél önálló adatkezelőként. Ha be vagy jelentkezve a Facebookra vagy az Instagramra, a Meta a Pixel adatait a fiókodhoz kapcsolhatja.
A Meta Pixel révén történő adatgyűjtés és -továbbítás tekintetében a ProjectLabs Solutions Kft. és a Meta Platforms Ireland Limited közös adatkezelők (GDPR 26. cikk); a továbbítás utáni kezelésért a Meta önálló adatkezelőként, a saját adatvédelmi szabályai szerint felel. A közös adatkezelés feltételeit a Meta adatkezelői kiegészítése (Controller Addendum) rögzíti. Lényege: a hozzájárulásod beszerzéséért és az erről szóló tájékoztatásért mi felelünk, a Meta által a továbbítás után tárolt adatokra vonatkozó jogaid (GDPR 15–20. cikk) teljesítéséért pedig a Meta. Jogaidat bármelyik közös adatkezelővel szemben gyakorolhatod; a hozzánk érkező, a Metát érintő kérést továbbítjuk.
A Google és a Meta az adatokat az Amerikai Egyesült Államokban is kezelheti (Google LLC, Meta Platforms, Inc.). Az adattovábbítás alapja az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (EU–USA adatvédelmi keret); mindkét vállalat saját nyilatkozata szerint tanúsított a keret alapján (részletek a 9. pontban).
A hozzájárulás önkéntes: ha nem adod meg, a weboldal ugyanúgy használható. A döntésedet a lábléc „Sütibeállítások” gombjával bármikor módosíthatod vagy visszavonhatod, ugyanolyan egyszerűen, ahogy megadtad. A visszavonás nem érinti a korábban, a hozzájárulásod alapján végzett adatkezelés jogszerűségét.
A részletek a Sütikezelési tájékoztatóban. A sütik és böngészőtárolók listáját (név, szolgáltató, cél, időtartam) és a beállítások módosításának módját a Sütikezelési tájékoztató tartalmazza.
5. Kapcsolatfelvétel és bemutató
A kapcsolatfelvételi űrlap az adatokat titkosított kapcsolaton küldi el az alkalmazás szerverének, amely azokat e-mailben továbbítja a postafiókunkba (info@projectlabs.hu). Az üzenet a ProjectCrew rendszer adatbázisába nem kerül, a megkeresést a postafiókunkban kezeljük. Az elküldés után a megadott e-mail-címre automatikus visszaigazolást küldünk. A leveleket az e-mail-küldő szolgáltató (Resend) kézbesíti. A visszaigazolás a nevedet, a választott témát, a cégnevet, a telefonszámot és a létszámot (ha megadtad), valamint az üzeneted elejét ismétli meg, és leírja a következő lépést.
Ha az űrlap közvetlen küldése nem érhető el, az űrlap a saját levelezőprogramodat nyitja meg egy előre kitöltött levéllel, amelyet te küldesz el nekünk; ilyenkor automatikus visszaigazolást nem küldünk. Ugyanígy kezeljük a közvetlenül e-mailben érkező megkereséseket.
| Adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| a választott téma (bemutató, egyedi ajánlat, bevezetés, egyéb kérdés), név, cégnév, e-mail-cím, telefonszám (ha megadod), a cég kiküldött létszáma (ha megadod), az üzenet (ha írsz) | a beérkezés visszaigazolása, válasz a megkeresésre, bemutató egyeztetése, ajánlatadás | szerződéskötést megelőző lépések a kérésedre (GDPR 6. cikk (1) b)); ha egy cég képviselőjeként vagy munkatársaként írsz, a cégek üzleti kapcsolattartásához fűződő jogos érdek (6. cikk (1) f)) | a megkeresés lezárásától számított 12 hónap; szerződéskötés esetén a szerződés szerinti ideig |
| az oldal címe, ahonnan az űrlapot elküldted, és ha kampányhivatkozásról érkeztél, a hivatkozás UTM-paraméterei (forrás, médium, kampány, kulcsszó, tartalom) | annak rögzítése, hogy a megkeresés melyik oldalhoz, ajánlathoz vagy kampányhoz kapcsolódik | jogos érdek (6. cikk (1) f)) | a megkereséssel azonos ideig |
| a kérés IP-címe és időpontja, valamint – ha az űrlapon robotszűrés működik – a Cloudflare Turnstile ellenőrző tokenje | a kéretlen és automatizált beküldések kiszűrése, a túl sűrű küldések korlátozása | jogos érdek (6. cikk (1) f)) | 30 nap |
Az oldal címét és az UTM-paramétereket az űrlap a böngésző címsorából veszi; ezek nem kapcsolják be az analitikai vagy a marketingmérést. Az üzenetek kézbesítéséhez e-mail-küldő szolgáltatót (Resend) veszünk igénybe (lásd 9. pont). Kérjük, az üzenetben ne adj meg különleges (például egészségügyi) adatot. Az űrlap elküldése nem megrendelés, és nem hoz létre szerződést.
6. Regisztráció, előfizetés, számlázás
| Adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| a felhasználó neve, e-mail-címe, jelszava (csak visszafejthetetlen, sózott hash formában), szerepköre | fiók létrehozása és belépés | szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók megszűnéséig; a szerződés megszűnése után még 30 napig (ennyi ideig lehet belépni és letölteni az adatokat, lásd a 7. pontot), utána töröljük; a meg nem erősített regisztrációnál és az előfizetés nélkül lejárt próbaidőszaknál a táblázat alatti határidőkig |
| a cég neve, adószáma, országa és számlázási adatai, a választott csomag és keret (kiküldött létszám, felhasználók), a hónap kiküldött létszáma, az ÁSZF és a tájékoztató elfogadásának időpontja és változata, a fizetések és számlák adatai | az előfizetés nyújtása, díjfizetés, számlázás | szerződés teljesítése (6. cikk (1) b)); a számviteli bizonylatoknál jogi kötelezettség (6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §) | a szerződés megszűnése után még 30 napig, utána töröljük (a meg nem erősített regisztrációnál és az előfizetés nélkül lejárt próbaidőszaknál a táblázat alatti határidőkig); a számviteli bizonylatokat 8 évig |
| az előfizetéssel kapcsolatos értesítő e-mailek adatai: a címzett, a cég neve, a kiküldött létszám, a keret és a díjak, a dátumok, a kézbesítés állapota | a tulajdonos szerepkörű felhasználó értesítése a keret túllépéséről és bővítéséről, a csomagváltásról, a megújulásról, a fizetésről, a regisztráció megerősítéséről és a tervezett törlésről; 400 kiküldött fő felett belső értesítés az egyedi ajánlat előkészítéséhez (a cég neve, a létszám és a tulajdonosok e-mail-címe) | szerződés teljesítése (6. cikk (1) b)); a belső értesítésnél jogos érdek (6. cikk (1) f)): az egyedi ajánlat előkészítése | a létrehozástól számított 180 nap |
| a belépési kód (csak visszafejthetetlen formában), a kiküldés és a felhasználás időpontja, a sikertelen próbálkozások száma, a kérés IP-címe és böngészője | kétlépcsős belépés: minden belépéshez és a regisztráció befejezéséhez a jelszón felül a felhasználó e-mail-címére küldött kód kell; a fiókok védelme és a belépési adatok továbbadásának korlátozása | szerződés teljesítése (6. cikk (1) b)) és jogos érdek (6. cikk (1) f)) | a kód rövid ideig érvényes; a kísérlet adatait 24 óra után töröljük |
| belépések és biztonsági események naplója (időpont, IP-cím, felhasználó) | a fiókok védelme, visszaélések felderítése | jogos érdek (6. cikk (1) f)) | 30 nap |
Meg nem erősített regisztráció és lejárt próbaidőszak. Ha a regisztrációt senki nem erősíti meg az e-mailben kapott kóddal, egy nap elteltével emlékeztetőt küldünk, és a regisztrációtól számított 7 nap elteltével a céget, a fiókokat és a hozzájuk tartozó adatokat töröljük. Ha a próbaidőszakot nem követi előfizetés, a cég adatait – a feltöltött fájlokat is – a próbaidő lejártától számított 90 nap elteltével töröljük; a törlés napjáról a tulajdonos szerepkörű felhasználót 30 és 7 nappal előtte e-mailben értesítjük, és ha az első értesítés később megy ki, a törlés is későbbre kerül. Mindkét esetben töröljük a felhasználói fiókokat (ha más céghez nem tartoznak) a belépési naplójukkal együtt, valamint a fizetési szolgáltatónál létrehozott ügyféladatokat, ha fizetés nem történt. A törlésről csak azonosítókat és dátumokat őrzünk meg; a biztonsági mentésekből az adatok a mentési ciklus végén törlődnek (a mentések megőrzési ideje legfeljebb 5 hét). Az adatokat, amíg nem töröltük, kérésre géppel olvasható formában átadjuk. Az előfizetéssel kapcsolatos értesítéseket csak a cég tulajdonos szerepkörű felhasználói kapják.
Az online fizetést a fizetési szolgáltató, a Stripe (Stripe Payments Europe, Limited, Írország) bonyolítja; a bankkártyád adatait mi nem látjuk és nem tároljuk. A regisztrációs űrlapot robotszűrés (Cloudflare Turnstile) védheti az automatizált visszaélések ellen. Az alkalmazás (app.projectcrew.hu) a belépés fenntartásához egyetlen, feltétlenül szükséges munkamenet-sütit használ, amelyhez nem kell hozzájárulás; a munkamenet a belépéstől számított 12 óra után lejár. A belépési kódot e-mail-küldő szolgáltatón (Resend) keresztül küldjük a felhasználó e-mail-címére.
7. Ügyféladatok a ProjectCrew rendszerben (adatfeldolgozás)
Az előfizető cég a ProjectCrew rendszerben a saját dolgozóinak, alvállalkozói munkatársainak, egyéni vállalkozó partnereinek, kölcsönzött munkavállalóinak, jelentkezőinek és jelöltjeinek, valamint ügyfelei és partnerei kapcsolattartóinak adatait rögzíti. Ezeknek az adatoknak az adatkezelője az előfizető: ő határozza meg, milyen adatot, milyen célra és jogalappal rögzít. A ProjectLabs Solutions Kft. ezeket az adatokat adatfeldolgozóként (GDPR 28. cikk), kizárólag az előfizető dokumentált utasításai szerint és a szolgáltatás nyújtásához kezeli.
Az adatfeldolgozási megállapodás a szerződés része. Az előfizetés létrejöttével az előfizető és a ProjectLabs Solutions Kft. között adatfeldolgozási megállapodás jön létre, amely rögzíti az adatkezelés tárgyát, időtartamát, jellegét és célját, a személyes adatok típusait, az érintettek kategóriáit, valamint a felek jogait és kötelezettségeit. A teljes szöveg: az ÁSZF 1. melléklete.
A rögzíthető adatok köre
- azonosító és elérhetőségi adatok (név, telefonszám, e-mail-cím), szervezeti hovatartozás, munkakör;
- születési dátum, lakcím és a lakóhely koordinátái (a távolságszámításhoz), munkavállalási körzet;
- készségek, képesítések és iratok (számmal, kiállítóval, érvényességgel), jogosítvány-kategóriák, nyelvtudás;
- beosztások, elérhetőség, távollétek, járművek és azok használata;
- feltöltött iratok és fényképek, köztük a munkaköri orvosi alkalmassági iratok;
- a jelentkezők esetén a jelentkezés adatai és az adatkezeléshez adott hozzájárulás;
- a jelenléti ív adatai: a munkát végzők neve, munkaköre, napi tervezett és ledolgozott órái, valamint a megrendelő aláírójának adatai és aláírása (részletek lent);
- az előfizető által létrehozott egyedi mezők tartalma.
A munkaköri orvosi alkalmasság egészségügyi adat, azaz a személyes adatok különleges kategóriájába tartozik (GDPR 9. cikk). A rendszer az ilyen iratokat érzékenyként kezeli: csak tulajdonos vagy admin szerepkörű felhasználó nyithatja meg őket, és minden megnyitás naplózódik.
Az előfizető feladatai adatkezelőként
- megfelelő jogalap az adatok rögzítéséhez (például munkaviszony, jogszabályi kötelezettség, hozzájárulás);
- az érintettek (dolgozók, alvállalkozói munkatársak, jelentkezők, jelöltek, a megrendelő aláírói) tájékoztatása az adatkezelésről;
- a tartalék jelöltek hozzájárulásának nyilvántartása: lejárt hozzájárulással a jelölt kiesik a keresésből, és megjelenik a lejáró iratok között;
- a felhasználók és a szerepkörök kiosztása, a szükségtelenné vált adatok törlése.
A szolgáltató vállalásai adatfeldolgozóként
- az adatokat csak az előfizető utasítására és a szolgáltatás nyújtásához kezeli, saját célra nem használja;
- az adatokhoz hozzáférő munkatársait titoktartás köti;
- megfelelő technikai és szervezési intézkedésekkel védi az adatokat (lásd 8. pont);
- további adatfeldolgozót az előfizető általános felhatalmazása alapján vesz igénybe, és a változásról legalább 30 nappal előre tájékoztatja az előfizetőt (lásd 9. pont);
- segíti az előfizetőt az érintetti kérelmek teljesítésében és az adatbiztonsági kötelezettségeiben;
- az adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb 48 órán belül értesíti az előfizetőt;
- a szerződés megszűnésétől – így a lemondás hatálybalépésétől vagy a díj meg nem fizetése miatti megszűnéstől – számított 30 napig az előfizető kérésére az adatokat átadja, ezt követően törli; ha a próbaidőszakot nem követi előfizetés, az adatokat – a feltöltött fájlokat is – a próbaidő lejártától számított 90 nap elteltével, 30 és 7 nappal előtte küldött e-mailes értesítés után törli; a meg nem erősített regisztráció adatait a regisztrációtól számított 7 nap elteltével törli; a biztonsági mentésekből az adatok a mentési ciklus végén törlődnek (a mentések megőrzési ideje legfeljebb 5 hét);
- lehetővé teszi, hogy az előfizető ellenőrizze a megállapodás betartását.
Az adatokat az Európai Unióban tároljuk: az alkalmazás és az adatbázis Franciaországban, az OVH SAS (OVHcloud) szerverén fut; a feltöltött és az alkalmazás által készített fájlok (iratok, a jelenléti ív és az elszámolási összesítő PDF-jei, aláírásképek, exportok) és a naponta készülő, titkosított mentések a Cloudflare R2 EU-joghatóságú tárolójában vannak. A ProjectCrew rendszerben rögzített adatokkal kapcsolatos kérésekkel (hozzáférés, helyesbítés, törlés) az érintettek elsősorban az előfizető céghez, azaz a munkáltatójukhoz vagy megbízójukhoz fordulhatnak; a hozzánk érkező ilyen kérést továbbítjuk az előfizetőnek.
Jelenléti ív: brigádvezetők és a megrendelő aláírói
A jelenléti ívet két szereplő belépés nélkül is használja. A brigádvezető az előfizető cégtől kapott, személyre szóló linken (app.projectcrew.hu/j) írja be a brigád napi óráit, a megrendelő képviselője pedig a helyszínen, a brigádvezető vagy a cég munkatársának telefonján nézi át és írja alá őket. Ha így használod a rendszert, az adataid adatkezelője az előfizető cég, amely a linket adta, illetve amelynek a jelenléti ívét aláírod; a cég neve az aláírandó adatok összesítőjén, az aláírt ív PDF-jén és az ellenőrző oldalon szerepel. A ProjectLabs Solutions Kft. az ő adatfeldolgozójaként, az ő utasításai szerint kezeli az adatokat. Az adatkezelés jogalapját a cég határozza meg (jellemzően a teljesítés igazolásához és az elszámoláshoz fűződő jogos érdek, GDPR 6. cikk (1) f); a cég saját munkavállalóinál a munkaszerződés teljesítése és a munkaidő nyilvántartására vonatkozó jogi kötelezettség is).
| Kinek az adatai | Adatok | Cél |
|---|---|---|
| brigádvezető és a brigád tagjai | a nevek, a munkakörök, a napi tervezett és beírt órák; a linken végzett műveletek időpontja, a telefon IP-címe és böngészőjének adatai (eseménynapló) | a napi munkaórák rögzítése, és annak nyomon követése, ki mit írt be; e-mailes emlékeztető a brigádvezetőnek az aláíratlan napokról, ha a cégnél meg van adva az e-mail-címe |
| a megrendelő aláírója | név, beosztás, cég, a rajzolt aláírás képe, az aláírás időpontja, az eszköz IP-címe, böngészőjének adatai és órája; ha a projektnél kijelölt aláíró vagy, az e-mail-címed (a cég nyilvántartásából) | annak rögzítése, ki, mikor és mit írt alá, úgy, hogy az aláírt tartalom utólagos módosítása kimutatható legyen; a kijelölt aláírónak az aláírt ív PDF-jének elküldése e-mailben |
Az aláírt ív érvényessége az ellenőrző kóddal (app.projectcrew.hu/ellenorzes) ellenőrizhető. A kód birtokában bárki láthatja a cég és a projekt nevét, a munkaterületet, az aláíró nevét, beosztását és cégét, az aláírás idejét, valamint naponként a létszámot és az órákat; a munkát végzők nevét nem.
Időszak-link. Az elszámolási összesítőn és a megrendelőnek küldött levélben az előfizető cég egy linket (app.projectcrew.hu/ivek) is megadhat, amellyel a címzett belépés nélkül megnézheti és letöltheti az időszak aláírt jelenléti íveit. A link az íveken szereplő adatokat mutatja (a munkát végzők neve és órái, az aláíró neve és beosztása, az aláírás ideje és ellenőrző kódja), díjat és címet nem. Egy több napot együtt aláíró ív az időszakon kívüli napokat is tartalmazhatja. A linket az előfizető cég adja a megrendelőnek; 24 hónappal az időszak utolsó napja után lejár, és a cég bármikor visszavonhatja. Az íveken lévő ellenőrző kóddal az aláírás a link lejárta után is ellenőrizhető.
Megőrzés. Az adatok addig maradnak meg, amíg az előfizető cég előfizetése tart; az aláírt ívet és az eseménynaplót a cég felhasználói sem törölhetik. A szerződés megszűnése után 30 nap elteltével (ha a próbaidőszakot nem követi előfizetés, a próbaidő lejártától számított 90 nap elteltével) töröljük őket, a mentésekből legfeljebb 5 hét alatt törlődnek; korábbi törlést az előfizető cég kérhet tőlünk. A cég által letöltött vagy elküldött PDF-példányokat a cég, illetve a címzett kezeli.
A telefonon tárolt adatok. A brigádvezető telefonján a böngésző a link kulcsát a lap bezárásáig, a hét adatait legfeljebb a nap végéig, a térerő nélkül beírt órákat pedig az elküldésükig tárolja. Ez a szolgáltatáshoz feltétlenül szükséges tárolás, nem kell hozzá hozzájárulás (Eht. 155. § (5)). Analitikai vagy marketingcélú sütit és mérőkódot ezek az oldalak nem használnak.
Jogaid. Hozzáférést, helyesbítést, törlést vagy korlátozást az előfizető cégnél kérhetsz, és ott tiltakozhatsz is. Ha hozzánk fordulsz (az info@projectlabs.hu címen), a kérésedet indokolatlan késedelem nélkül továbbítjuk a cégnek, és segítünk neki a teljesítésében.
8. Adatbiztonság
- Titkosított kapcsolat (HTTPS) minden oldalon, az űrlapoknál és az alkalmazásban.
- Szerepkör szerinti hozzáférés (tulajdonos, admin, koordinátor, megtekintő), amelyet a szerver ellenőriz; az egyes előfizetők adatai elkülönítve tárolódnak, és a szerver minden lekérdezést az adott előfizető adataira korlátoz.
- A születési dátum, a lakcím és az érzékeny iratszámok minden szerepkörnél maszkolva jelennek meg; feltárni csak tulajdonos vagy admin tudja, és ez naplóba kerül. A lakóhely koordinátáit a koordinátor csak kb. 1 km pontossággal, a megtekintő egyáltalán nem látja.
- Minden módosítás naplózódik (ki, mit, mikor); a napló a születési dátumot, a lakcímet, a koordinátákat és az iratszámokat nem másolja. A belépések, a feltárások és a letöltések is naplózódnak.
- Az iratok privát tárhelyen vannak, és csak néhány percig érvényes, aláírt linkkel nyithatók meg; a feltöltött képekből az EXIF-metaadatok törlődnek. Személyi okmány másolata alapértelmezés szerint nem tölthető fel.
- Minden belépéshez a jelszón felül egy e-mailben küldött, rövid ideig érvényes kód kell, és a munkamenet 12 óra után lejár. A jelszavakat és a kódokat csak visszafejthetetlen formában tároljuk; a sikertelen belépéseket és kódmegadásokat korlátozzuk; a munkamenet-süti szkriptből nem olvasható (HttpOnly).
- A jelenléti ív brigádlinkjének titkos része nem kerül a szerver naplóiba, és csak kivonatként, illetve titkosítva tároljuk; a link lejár és visszavonható. Az aláírt tartalomról SHA-256 kivonat készül, az eseménynapló utólag nem módosítható.
- Naponta titkosított adatbázis-mentés EU-s tárolóba; a mentések megőrzési ideje legfeljebb 5 hét.
9. Igénybe vett szolgáltatók (adatfeldolgozók)
Az adatokhoz a szolgáltatás nyújtásához és a weboldal működtetéséhez szükséges körben az alábbi szolgáltatók férhetnek hozzá. Személyes adatot nem adunk el.
| Szolgáltató | Feladat | Érintett adatok |
|---|---|---|
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok | a weboldal tárhelyszolgáltatója; az alkalmazás forgalmának továbbítása (a TLS-kapcsolat lezárása, túlterheléses támadások elleni védelem); fájl- és mentéstárolás (R2, EU-joghatóság); robotszűrés (Turnstile) a regisztrációs és a kapcsolatfelvételi űrlapon | technikai naplóadatok (IP-cím, böngésző- és eszközjellemzők, ellenőrző token), az alkalmazás forgalma az átvitel idejére, a feltöltött és az alkalmazás által készített fájlok, a titkosított mentések |
| OVH SAS (OVHcloud) 2 rue Kellermann, 59100 Roubaix, Franciaország RCS Lille Métropole 424 761 419 | az alkalmazás és az adatbázis futtatása Franciaországban (EU); a kapcsolatfelvételi űrlap fogadása és továbbítása | az alkalmazás adatbázisában tárolt adatok, a fájlok a feldolgozásuk idejére; az űrlap adatai a továbbítás idejére |
| Stripe Payments Europe, Limited (Stripe) Írország | online fizetés, előfizetés- és számlakezelés | számlázási és fizetési adatok |
| Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok | e-mailek kézbesítése: az alkalmazás belépési kódjai és értesítései a felhasználóknak; az előfizető nevében küldött levelek (a jelenléti ív emlékeztetői, az aláírt ív az aláírónak, a megrendelőnek küldött iratok, a heti riport); a kapcsolatfelvételi űrlap üzeneteinek továbbítása a postafiókunkba és a visszaigazolás a megadott címre | a levelek tartalma és mellékletei (például a belépési kód, a jelenléti ív PDF-je, illetve az űrlapon megadott adatok), a címzett és a feladó neve és e-mail-címe, kézbesítési adatok |
| a postafiókunk levelezési szolgáltatója | a beérkező megkeresések tárolása a postafiókban | a levelek tartalma |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország | Google Tag Manager, Google Analytics (adatfeldolgozó); Google Ads-mérés, ha használjuk (önálló adatkezelő); csak analitikai, illetve marketinghozzájárulás után | álneves süti-azonosító, oldalmegtekintések, böngésző- és eszközjellemzők, IP-cím, hozzávetőleges hely; Google Ads-mérésnél a hirdetési kattintás azonosítója és a konverzió |
A Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) a Meta Pixel adatainak (marketinghozzájárulás esetén) közös, illetve önálló adatkezelője, nem adatfeldolgozó; lásd a 4. pontot.
Az alkalmazásban a térképcsempéket, a címkeresést és az útvonaltávolság számítását nyilvános, harmadik fél által üzemeltetett szolgáltatások biztosítják: OpenFreeMap (térképcsempék), Photon – komoot (címkeresés), Nominatim – OpenStreetMap Foundation (címkeresés), openrouteservice – HeiGIT gGmbH, Heidelberg, Németország (útvonaltávolság-számítás, csak kerekített koordinátákkal). Ezek az alkalmazásban tárolt adatokhoz nem férnek hozzá, és nem tartoznak a fenti adatfeldolgozók közé. A címkereséshez és az útvonaltávolság számításához a szerverünk kizárólag a keresett címet, illetve koordinátát küldi el nekik (az útvonaltávolsághoz csak körülbelül 11 méterre kerekített koordinátát), a felhasználó és az érintett nevének vagy más azonosítójának továbbítása nélkül. A térképcsempéket a felhasználó böngészője közvetlenül tölti le, ezért a csempeszolgáltató megkapja a böngésző IP-címét és a kért térképrészletet.
Az előfizetők ügyféladataira vonatkozóan a további adatfeldolgozók listáját, a változásukról szóló értesítés rendjét és a kifogás lehetőségét az adatfeldolgozási megállapodás 7. pontja rögzíti.
Egyes szolgáltatók az Európai Gazdasági Térségen (EGT) kívül, az Amerikai Egyesült Államokban is kezelhetnek adatot (például a Cloudflare, Inc. és a Plus Five Five, Inc., valamint hozzájárulás esetén a mérésnél a Google LLC és a Meta Platforms, Inc.). Az adattovábbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (EU–USA adatvédelmi keret) alapján történik azoknál a szolgáltatóknál, amelyek a keret szerint tanúsítottak – az itt megnevezett vállalatok saját nyilatkozatuk szerint ilyenek –, ennek hiányában, illetve kiegészítésként az Európai Bizottság által elfogadott általános adatvédelmi kikötések (az (EU) 2021/914 végrehajtási határozat szerinti általános szerződési feltételek, GDPR 46. cikk (2) bekezdés c) pont) alapján, amelyeket a szolgáltatók adatfeldolgozási, illetve adatvédelmi feltételei tartalmaznak. Részletek: Resend adatfeldolgozási feltételek, Cloudflare adatvédelmi tájékoztató, Google adatvédelmi irányelvek, Meta adatvédelmi szabályzat.
10. Jogaid
A GDPR alapján jogod van:
- hozzáférni a rád vonatkozó adatokhoz (15. cikk);
- kérni a pontatlan adatok helyesbítését (16. cikk);
- kérni az adatok törlését (17. cikk) vagy az adatkezelés korlátozását (18. cikk);
- kérni az adatok hordozhatóságát (20. cikk);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- a hozzájáruláson alapuló adatkezelésnél a hozzájárulásodat bármikor visszavonni (7. cikk (3) bekezdés); a sütikre vonatkozót a lábléc „Sütibeállítások” gombjával.
Kérésedet az info@projectlabs.hu címre küldheted. Legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről értesítünk. A kérés teljesítése előtt a személyazonosságod észszerű ellenőrzését kérhetjük.
11. Jogorvoslat
Ha úgy látod, hogy megsértettük az adatvédelmi jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy bírósághoz fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. Kérjük, előbb írj nekünk, hogy gyorsan rendezhessük a kérdést.
- Felügyeleti hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- ugyfelszolgalat@naih.hu
- Weboldal
- naih.hu
12. A tájékoztató módosítása
A tájékoztatót a jogszabályok, a szolgáltatás vagy az igénybe vett szolgáltatók változásakor frissítjük. A hatályos változat mindig ezen az oldalon érhető el; az előfizetőket a lényeges változásokról e-mailben értesítjük. Ha a sütik vagy a mérés érdemben változik, a weboldal újra megkérdezi a választásodat.
Ez a tájékoztató 2026. szeptember 30. napjától hatályos.