FixingLog – Adatkezelési tájékoztató
1. Ki és milyen minőségben kezel adatot?
A platformfiókok, saját előfizetések, számlázás és biztonság adatkezelője Flowmind Fejlesztő és Tanácsadó Korlátolt Felelősségű Társaság (2360 Gyál, Kisfaludy utca 53. B. ép.). Adatvédelmi kapcsolat: [email protected]. A szakember saját ügyfeleinek munkajegyei esetében főszabály szerint a szakember vagy vállalkozása az adatkezelő, a FixingLog pedig az utasítása szerint működő adatfeldolgozó. A szakember elérhetőségét a bejelentőoldal és a munkalap tartalmazza; saját adatkezelésének jogalapjáért ő felel.
2. Adatok és célok
A fióknál email, név, profil, nyelv, időzóna és hitelesítési azonosítók; a munkáknál kapcsolattartó, cím, telefon, hibaleírás, egyedi űrlapválaszok, képek, munkanapló, időpontok és PDF; fizetésnél csomag, pénznem, előfizetési és számlázási adatok kerülnek kezelésre. Jelszó megadása esetén annak hashét tároljuk. A fizetőkártya teljes adatait a fizetési szolgáltató kezeli. A cél a kért szolgáltatás teljesítése, kommunikáció, díjbeszedés, nyilvántartás és a visszaélések megelőzése.
3. Jogalap és kötelező adatok
A platform saját szerződéses szolgáltatásához szükséges adatkezelés szerződésen, a számlázási megőrzés jogi kötelezettségen, a szükséges biztonsági ellenőrzés jogos érdeken alapulhat. A szakember a saját munkajegyeinek jogalapját önállóan határozza meg. Az ÁSZF elfogadása és e tájékoztató megismerése nem marketing-hozzájárulás. A kötelezőként jelzett adatok hiányában a kapcsolódó funkció nem használható; az opcionális képek és telefon elhagyhatók.
4. Infrastruktúra és címzettek
Az üzemeltető által megadott tárhely: Hetzner, Németország. A tranzakciós emailküldés szolgáltatója Brevo. A Stripe az előfizetési fizetésekhez, a Billingo az engedélyezett számlázáshoz kapcsolódik. A Google és az Apple csak választott külső belépés esetén vesz részt a hitelesítésben; az Apple rejtett emailcímet is adhat. A címkeresés a konfigurált Photon/OpenStreetMap végpontnak továbbítja a beírt keresőkifejezést. A n8n és az objektumtár a telepítés részei; külön külső üzemeltető használatát a szolgáltatói nyilvántartásban fel kell tüntetni. Az adatokat kizárólag a feladathoz szükséges körben adjuk át.
5. Hozzáférés, email és időzóna
A munkajegyhez az ügyfél és a jogosult szakemberek férhetnek hozzá; a belső megjegyzést az ügyfél nem látja. A bejelentést megerősítő, belépési és válaszlinkek hozzáférést adhatnak, ezért titokként kezelendők. A PDF emailmellékletként továbbítható: a kézbesítés után a címzett példánya nem vonható vissza a platformról. A helyi időzóna a böngésző beállításából származik; nem helymeghatározás. A PDF a lezáráskor mentett időzónát használja.
6. Megszűnés, export és törlés
Az előfizetés szokásos lemondása, a hozzáférés korlátozása és a profil végleges törlése külön művelet. A lemondáshoz kapcsolódó 30 napos export/törlési felülvizsgálat önmagában nem futtat teljes automatikus törlést. A profilban külön kezdeményezhető végleges fióktörlés: az email-cím megadása után 30 percig érvényes megerősítő linket küldünk, majd a bejelentkezett felhasználó külön megerősítő gombja indítja a feldolgozást. A hozzáférést ekkor letiltjuk. A feldolgozó előbb ellenőrzi és megszünteti a kapcsolódó Stripe-előfizetést, majd a saját munkaterület adatbázis- és objektumtári adatait törli. Hiba esetén nem jelez kész törlést, hanem újrapróbálkozik, az adminisztrátor pedig kiemelt hibajelzést kap a feladatlistában. A siker csak az ellenőrzött végrehajtás után jelenik meg. A kötelező számviteli adatokra és a mentésekre a külön megőrzési rend vonatkozik. A GDPR szerinti kérelmek jogait és határidejét az automatikus fióktörlési lehetőség nem korlátozza. Az export legfeljebb 7 napig és három sikeres letöltésig érhető el; a megszűnő munkaterület exportja is törlésre kerül.
7. Nemzetközi adatáramlás és biztonság
A német tárhely nem jelenti automatikusan minden partner minden műveletének EGT-n belüli helyét. A kiválasztott külső szolgáltatók szerződései, alfeldolgozói és szükséges adattovábbítási garanciái az üzemeltető szolgáltatói nyilvántartásában szerepelnek. A hozzáférés korlátozott, a linkek lejárnak, a feltöltések ellenőrzöttek; ezek nem jelentenek abszolút biztonsági garanciát. Biztonsági eseményt az adatvédelmi kapcsolati címen lehet jelezni.
8. Érintetti kérelmek és jogorvoslat
Kérhető tájékoztatás, hozzáférés, helyesbítés, a feltételek fennállásakor törlés, korlátozás és adathordozhatóság; jogos érdeken alapuló kezelés ellen tiltakozni lehet. Külön hozzájárulás később visszavonható, a korábbi jogszerű kezelés érintése nélkül. Azonosítást csak a szükséges mértékben kérünk. Saját munkajegy esetén a szakemberhez, platformfiók esetén az üzemeltetőhöz kell fordulni. Panasz a NAIH-nál (https://www.naih.hu), illetve az illetékes felügyeleti hatóságnál és bíróság előtt tehető. Nem végzünk a munkavégzés minőségéről automatizált joghatású döntést.
9. Fiókadatok és meghívott munkatársak
A fiókhoz email, név, választott nyelv, szolgáltatói cím és profiladat tartozik; jelszavas belépésnél jelszólenyomat tárolódik. Külső azonosításnál a szolgáltató felhasználóazonosítója, ellenőrzött emailje, neve és átadott profilképe kezelhető, Google/Apple jelszót nem kapunk. A cél a hozzáférés, azonosítás és a szolgáltatás teljesítése. A szerződő természetes személy szükséges adataira a GDPR 6. cikk (1) b), vállalati kapcsolattartó és munkatárs adataira a biztonságos üzleti szolgáltatáshoz fűződő jogos érdek, a 6. cikk (1) f) pontja irányadó. Meghíváskor az email a meghívótól származik, aki tájékoztatásra köteles. A meghívott ellenőrizheti, mely szervezetbe kapott hozzáférést. Levelezési vagy névjegyzék-hozzáférést nem kérünk a Google/Apple fiókhoz.
10. Munkajegy, egyedi mezők, ügyfélkommunikáció
A munkajegy tartalmazhat nevet, címet, emailt, telefont, hibaleírást, egyedi válaszokat, időpontot, munkavégzést, eredményt, képet és naplóbejegyzést. Célja a konkrét javítás kezelése és dokumentálása. Adatkezelője jellemzően a megnevezett szakember/vállalat; a FixingLog utasítás szerinti adatfeldolgozó. A szakember határozza meg, hogy szerződés előkészítése/teljesítése, jogi kötelezettség vagy dokumentált jogos érdek indokolja-e az adatot. A platform tájékoztatója nem helyettesíti a szakember minden szakág-specifikus adatkezelésének ismertetését. Egyedi mezővel sem kérhető szükségtelen adat. Kérdés küldésekor az email a kérést és az ügyfélnek szánt jegyhez hozzáférést adó időkorlátos linket tartalmazza. Az ügyfél válasza/feltöltése a jogosult munkatársak naplójában látszik; a belső megjegyzés az ügyfélnek nem. A PDF emailcsatolmány a címzett saját postaládájába kerül, ahol a megőrzésére már a címzett szabályai is vonatkoznak.
11. Elfogadási napló és IP-cím
Az űrlap elküldésekor, a bejelentés megerősítésekor, emailes belépés jóváhagyásakor és a szakemberi regisztráció véglegesítésekor elfogadási esemény rögzül. Tartalma: verzió, nyelv, szerver szerinti UTC-időpont, eseménytípus, kapcsolóazonosító, fiók/email hash-azonosító, valamint megbízható proxy esetén IP-cím és forrása. A hash nem jelent teljes anonimitást. Cél a nyilatkozat megtörténtének és tartalmának ellenőrizhetősége, visszaélés vizsgálata és jogi igények védelme; jogalap a GDPR 6. cikk (1) f) szerinti jogos érdek. Ez nem külön marketing-hozzájárulás. A nyers IP-t 90 nap után a karbantartás eltávolítja. VPN, megosztott hálózat, proxy vagy SSH-alagút miatt az IP nem azonosít biztosan személyt. Hiányzó hiteles adatnál nincs kitalált cím. A napló nem kerül munkajegyre vagy ügyfél-PDF-be, csak a feladatuk szerint jogosult üzemeltetők férhetnek hozzá.
12. Megőrzési rend
Képfájlok technikai lejárata a feltöltéstől jellemzően 730 nap; a PDF-be beágyazott képmás a PDF legfeljebb ötéves technikai megőrzését követi. Ez nem jogszabályi megőrzési előírás, és nem minden adatkategóriára vonatkozó automatikus törlési idő. Integrációs napló: 90 nap; sikeresen feldolgozott várólista: 30 nap. A megerősítetlen bejelentés linkje 24 óra után lejár, az átmeneti rekord és képei takarítása további türelmi idő és az ütemezett feldolgozás szerint történik. Az elfogadási és vállalkozási nyilatkozat nyers IP-címét a karbantartás 90 nap után eltávolítja; a sütiválasztás naplóját 180 nap után törli. A többi szerződéses és nyilatkozati adat megőrzése a jogviszonyhoz, az alkalmazandó igényérvényesítési időhöz és dokumentált szükségességi felülvizsgálathoz kötött. A Flowmind Kft. könyvviteli bizonylatai és azok alátámasztása a számviteli törvény 169. § alapján legalább 8 évig őrzendők; ez nem teszi szükségessé az egész felhasználói fiók és összes munkakép megőrzését. Dokumentált jogi zárolás csak az érintett, szükséges adatkörre terjedhet ki. A mentések helye a Hetzner infrastruktúrája; végleges automatikus megőrzési határidőjük jelenleg nincs rögzítve. A konkrét kivezetési határidőt törlési kérelem esetén külön tisztázzuk; határozatlan megőrzést nem tekintünk jogalapnak.
13. Szolgáltatói lánc és nemzetközi adattovábbítás
A megadott tárhely Hetzner, Németország; tranzakciós SMTP-szolgáltató Brevo, amely címzettet, levéltartalmat, kézbesítési adatot és csatolt PDF-et kaphat. Stripe a fizetéshez, Billingo a számlázáshoz szükséges azonosítókat, számlázási adatokat és összegeket kapja; kártyaszámot a FixingLog nem tárol. Google/Apple csak a választott belépési módhoz kapcsolódik. A címkereső a keresőkifejezést a konfigurált geokódolóhoz továbbítja (alapból Photon); kézi bevitel is választható. OpenStreetMap lehet az alapadat forrása, nem feltétlenül az API üzemeltetője. n8n használata esetén annak üzemeltetőjét, helyét és naplómegőrzését is rögzíteni kell élesítés előtt. A német szerver nem jelenti minden támogatási/alvállalkozói művelet EGT-n belüli végzését. EGT-n kívüli továbbítás előtt az alkalmazható megfelelőségi határozatot vagy standard szerződéses kikötéseket és kiegészítő intézkedéseket ellenőrizni kell. A tényleges garanciákról a [email protected] címen kérhető tájékoztatás. Személyes adatokat nem értékesítünk. A Cloudflare fordított proxyként is részt vehet a forgalom kiszolgálásában, a Turnstile bekapcsolásától függetlenül; hálózati és kéréstechnikai adatokat, a beállítástól függően a továbbított tartalmat is kezeli. A külső szolgáltatók aktuális szerepe és tájékoztatója az Al-adatfeldolgozók és külső szolgáltatók dokumentumban szerepel.
14. Érintetti jogok és határidők
A [email protected] címen kérhető hozzáférés, másolat, helyesbítés és a feltételek fennállásakor törlés, korlátozás, hordozhatóság. Jogos érdek ellen saját helyzetedre tekintettel tiltakozhatsz. Opcionális, hozzájárulásos adatkezelésnél visszavonható a hozzájárulás, a korábbi jogszerűséget nem érintve. Az ÁSZF elfogadása és a tájékoztató megismerése nem minden adatkezelést megalapozó általános hozzájárulás. Add meg az érintett fiókot/jegyet és a kért intézkedést; csak szükséges, arányos azonosítást kérünk. Főszabály szerint egy hónapon belül válaszolunk; indokolt összetettségnél legfeljebb két további hónap engedett, az első hónapon belüli indokolt tájékoztatással. Ha a szakember az adatkezelő, vele együtt kezeljük vagy hozzá továbbítjuk a kérelmet. Elutasítás esetén közöljük az indokot és jogorvoslatot. Panasz tehető a NAIH-nál (https://naih.hu) vagy más illetékes felügyeleti hatóságnál; bírósági jogorvoslat is igénybe vehető, előzetes ügyfélszolgálati panasz nélkül is.
15. Biztonság, incidens és automatizált döntés
A program szerep- és szervezetellenőrzéssel, védett fájlkiszolgálással, lejáró linkkel, jelszólenyomattal és feltöltési korlátokkal csökkenti a kockázatot. Az éles HTTPS, kulcskezelés, adminisztrátori hozzáférés, frissítések és visszaállítható mentés üzemeltetési feladat. Biztonsági eseményt a támogatási vagy adatvédelmi címen jelezz. Az üzemeltető kivizsgál, elhárít és az adatkezelővel együtt meghatározza a szükséges hatósági/érintetti értesítést. Nincs kizárólag automatizált, joghatással járó ügyfélminősítés vagy munkaminőség-értékelés. Technikai kvóták és előfizetési korlátozások működnek; vitatott téves korlátozás ügyfélszolgálati felülvizsgálata kérhető. Az alapfunkciók nem adnak felhatalmazást marketingprofilozásra vagy hirdetési követésre. A GDPR-megfelelést nem maga e szöveg vagy a checkbox biztosítja: az adatkezelőnek a tényleges működést, jogalapokat és intézkedéseket dokumentálnia kell.
16. Opcionális webanalitika
Kifejezett hozzájárulás esetén a bemutatóoldalak, a portál és a bejelentőűrlapok általános használati kategóriáit böngészőből működő Google Analytics mérheti a sütitájékoztató szerint. A Sütibeállítások alatt a hozzájárulás bármikor visszavonható. Az analitika hiánya nem akadályozza a szolgáltatás használatát.
17. Automatizált visszaélések elleni védelem
Bekapcsolt Cloudflare Turnstile esetén a bejelentő, regisztrációs és belépést kezdeményező űrlap botellenőrzést használ. A Cloudflare a böngésző technikai és hálózati adatait kezeli az ellenőrzéshez; ez nem marketinganalitika. A titkos ellenőrzőkulcs csak a szerveren található. A kapott egyszer használatos tokent a szerver ellenőrzi, nem őrzi meg a munkarekordban. A már emailben kapott belépő- és válaszlink használatához nem kérünk új botellenőrzést. A szolgáltató a funkció bekapcsolása előtt ellenőrzi a Cloudflare tényleges adatfeldolgozási és adattovábbítási feltételeit.
18. Kapcsolatfelvétel és ajánlatkérés
A nyilvános kapcsolatfelvételi űrlapon beküldött üzenet emailes megerősítés után megkeresésként kerül a szolgáltatóhoz. Az űrlap a kapcsolattartás és esetleges munkavégzés előkészítéséhez címet is kér. A megkeresés és a válaszok a rekordhoz tartozó levelezési előzményben maradnak. A szolgáltató üzenete emailben, teljes szöveggel érkezik; az ügyfél az egyszer használatos válaszlinken, külön belépés nélkül válaszolhat. A megkeresés munkává alakításáig nem dokumentálunk elvégzett munkát. A levelezés munkalap nélkül lezárható; a munkává alakítás önmagában sem bizonyít megrendelést, teljesítést vagy ügyfél-elfogadást.
19. Vállalkozási adatok és nyilatkozat
A regisztráció során a vállalkozás országát, formáját, nevét, címét, opcionális adó- és nyilvántartási azonosítóit és a külföldi külön VAT-azonosítóhoz tartozó nyilatkozatot kezeljük. Az adatok célja a szerződő fél és üzleti minőségének rögzítése, a kapcsolattartás és számlázási egyeztetés. A természetes személy előfizető szükséges adatai a GDPR 6. cikk (1) b), a képviselő/kapcsolattartó adatai a 6. cikk (1) f), a kötelező számlázási adatok a 6. cikk (1) c) alapján kezelhetők. A nyilatkozat szövege, verziója, nyelve, időpontja és az akkor jóváhagyott adatok külön előzménybe kerülnek, hogy az utólagos módosítások követhetők legyenek. Ennek bizonyítási célú kezelése dokumentált jogos érdekhez kötött. Az adatok nem válnak automatikusan hatóságilag ellenőrzötté; a magyar adószámból nem állapítunk meg áfastátuszt. A nyilatkozatelőzmények a fiókexportba bekerülnek, törlésükre és szükséges megőrzésükre a törlési tájékoztató vonatkozik.
Belső üzemeltetési aktivitási adatok
Bekapcsolt belső üzemeltetési statisztika esetén a hitelesített oldallekérések és API-hívások alapján fiókonként és elérési kategóriánként az utolsó használat időpontját kezeljük. Célja a szolgáltatás üzemeltetésének, terhelésének és kapacitásigényének figyelemmel kísérése. Kategóriák: számítógépes, mobil-, tablet- vagy egyéb böngésző, illetve mobilkulcsos API-elérés. A böngészőazonosító fejlécből csak közelítő kategóriát képzünk; nyers fejlécet, IP-címet, felkeresett URL-t, ügyféladatot és munkatartalmat e célra nem tárolunk, külön követősütit nem használunk. A korábbi időpont felülíródik; nincs részletes látogatási vagy belépési előzmény. A 30 napnál régebbi sorokat a háttérkarbantartás eltávolítja, fióktörléskor a kapcsolódó adatok is törlődnek. Csak jogosult adminisztrátor lát összesített számokat. Az adatok nem kerülnek a Google Analyticsbe. A jogos érdek mint jogalap alkalmazhatóságát, az adatkezelés szükségességét és az érintettek érdekeivel való egyensúlyát az üzemeltetőnek a bekapcsolás előtt dokumentáltan értékelnie kell; a szükséges működés ezt a statisztikát kikapcsolt állapotban is biztosítja. Az érintett a [email protected] címen tájékoztatást, hozzáférést és jogos érdeken alapuló kezelés esetén tiltakozása vizsgálatát kérheti.
Térképes munkanézet
A kiválasztott címhez tartozó földrajzi koordinátákat a munkavégzés helyszínének megjelenítése és a kiszállások szervezése érdekében a munka adatai között tároljuk, azonos hozzáférési és megőrzési szabályokkal. Ez nem a szakember élő helyzetének követése. A térkép kizárólag a Térkép nézet megnyitásakor töltődik be. A böngésző az OpenStreetMap Foundation térképszerverétől térképrészleteket kér le; ehhez IP-cím, böngészőadatok, a hivatkozó webhely eredete és a megjelenített térképrészlet azonosítói kerülhetnek a szolgáltatóhoz. Ügyfélnevet, munkaleírást és munkához tartozó jelölőadatokat az alkalmazás nem küld a térképszervernek. A Lista nézet a térkép betöltése nélkül használható. Szolgáltatói adatkezelési tájékoztató: https://osmfoundation.org/wiki/Privacy_Policy.
IP-alapú helymeghatározás az analitikában
Az opcionális Google Analytics kizárólag kifejezett sütiengedély után, a böngészőben működő Google-mérőkóddal indul. Általános kategóriák: főoldal és HVAC nyelvenként, belépési oldal, portál és bejelentőűrlap. A mérőkód üres, azonos eredetű mérési keretben fut; ez nem külön biztonsági eredet és nem jelent technikai elszigetelést. Az alkalmazás kizárólag előre engedélyezett oldalkategóriát, általános címet és a nyilvános oldalak nyelvi útvonalát adja át. Cég- és ügyféladatot, munkatartalmat, űrlapértéket, privát URL-t, tokent és mellékletet nem ad át analitikai eseményként. Az automatikus továbbfejlesztett mérést az üzemeltető kikapcsolja. A Google közvetlen böngészőkapcsolatban hálózati és eszközadatokat dolgozhat fel, az IP-cím alapján közelítő helyet határozhat meg. Nem GPS-helyzetet vagy munkavégzési címet mérünk. A Google _ga és _ga_* sütijei véletlenszerű böngésző- és munkamenetazonosítást szolgálnak; a beállított sütilejárat legfeljebb 180 nap, használatkor megújulhat. Ezek nem fiókazonosítók; más eszköz, sütitörlés vagy tiltás esetén a visszatérő látogató felismerése korlátozott. Az engedély a sütibeállításokban visszavonható. A mérés nem igazol sikeres belépést, űrlapbeküldést vagy munkaelvégzést. A Google szolgáltatói feltételei szerinti nemzetközi adattovábbítás történhet.
Szolgáltatói adatok / Impresszum
Verzió: 2026-10-20-v25