FixingLog – Adatfeldolgozási feltételek szakembereknek
Archivált dokumentum. Aktuális változat: 2026-10-20-v25
1. Az adatfeldolgozás részletes tárgya
Az adatkezelő az előfizető szakember/vállalat, adatfeldolgozó Flowmind Fejlesztő és Tanácsadó Korlátolt Felelősségű Társaság, 2360 Gyál, Kisfaludy utca 53. B. ép., kapcsolat [email protected]. A feldolgozás tárgya a hibabejelentés, napló, időpont, csatolmány és PDF létrehozása, tárolása, megjelenítése és továbbítása. A szolgáltatás időtartama alatt és a jogszerű visszaadás/törlés befejezéséig tart. Érintettek a bejelentők, megrendelők, helyszíni kapcsolattartók és munkatársak. Adatok: azonosító és kapcsolattartási adat, helyszín, leírás, válasz, időpont, tevékenység, eredmény, kép és bejegyzésszerzőség. Különleges adat és gyermekadat célzott kezelése nem része a tervezett szolgáltatásnak; ilyen igény előtt külön jogi/technikai feltételek szükségesek.
2. Utasítás és titoktartás
A szerződés, jogosult fiókból végzett művelet és ellenőrzött írásos kérés dokumentált utasítás. A feldolgozó csak utasításra jár el, az adattovábbítást is beleértve, kivéve kötelező jogot, amelyről előzetesen tájékoztat, ha ez nem tiltott. Jogellenesnek vélt utasítást haladéktalanul jelez és a vitatott műveletet tisztázásig felfüggesztheti. Független marketing és adatértékesítés nem része az utasításnak. Hozzáférést csak feladat szerint szükséges körben, titoktartásra kötelezett személy kap. Az adatkezelő felel a jogalapért, érintetti tájékoztatásért és adattakarékos mezőválasztásért.
3. A feltételek kapcsolata a szerződéssel
Az adatfeldolgozási feltételek az ÁSZF mellékleteként a szolgáltatási szerződés részét képezik, az adatfeldolgozási kérdésekben azokkal együtt alkalmazandók. Az elfogadás elektronikusan rögzül. Az adatkezelő jogosultságát és az utasítást ellenőrizni kell; a munkatárs nem válik külön adatkezelővé pusztán a meghívással.
4. Al-adatfeldolgozók és kifogás
Az általános felhatalmazás az ismertetett munkaterületi al-adatfeldolgozókra vonatkozik: Hetzner tárhely, Brevo tranzakciós email és a forgalom védelmét szolgáló Cloudflare, a ténylegesen alkalmazott funkciók és szükséges adatkör szerint. A többi partner szerepét a külső szolgáltatói lista külön kezeli. Új vagy helyettesítő al-adatfeldolgozóról előzetesen értesítjük az adatkezelőt, és érdemi kifogási lehetőséget biztosítunk. Az alfeldolgozóval egyenértékű védelmi kötelezettségeket kell vállaltatni; a FixingLog GDPR szerinti felelőssége megmarad. Nemzetközi továbbításhoz a szükséges garanciákat ténylegesen biztosítani kell.
5. Továbbítás és helyszín
A külső szolgáltatói lista külön jelzi a munkaterület adatfeldolgozóit, a platform saját fizetési/számlázási partnereit és a választható szolgáltatásokat. EGT-n kívüli adatkezelésnél az alkalmazható jog szerinti garanciákat kell biztosítani, ideértve szükség esetén standard szerződéses kikötéseket és kiegészítő intézkedéseket. A puszta listázás nem helyettesíti a megkötött szerződést. Az aktuális garanciákról és szerződéses információkról a [email protected] címen kérhető tájékoztatás.
6. Biztonsági intézkedések és változásuk
A technikai védelem része a szerep- és szervezetellenőrzés, szűkített fájlhozzáférés, lejáró token, feltöltésellenőrzés és naplózás. Élesben HTTPS, frissítés, elkülönített titkok, rendszeres mentés- és visszaállításellenőrzés szükséges. Az intézkedések fejleszthetők, de a lényeges védelmi szint nem csökkenthető indokolatlanul. A tényleges mentési gyakoriságot, helyet, megőrzést, jogosultságot és visszaállítást az üzemeltető működési nyilvántartásban dokumentálja. A szolgáltatás nem ígér meghatározott tanúsítást, amíg annak tényleges érvényessége nincs igazolva.
7. Érintetti kérelmek és vizsgálatok támogatása
Az előfizető adatkezelésére irányuló kérelmet a feldolgozó indokolatlan késedelem nélkül jelzi az adatkezelőnek. Utasítás nélkül nem ad ki más előfizető adatát és nem töröl vitatott üzleti nyilvántartást, kivéve kötelező jogot. A rendelkezésére álló lehetőségekkel segíti a hozzáférést, helyesbítést, törlést, korlátozást és hordozhatóságot, továbbá a biztonsági, hatásvizsgálati és előzetes konzultációs kötelezettséget, a feldolgozás természetének és az ismert információknak megfelelően. A feldolgozó által észlelt kockázatról tájékoztatást ad.
8. Személyesadat-incidens
A tudomásra jutott incidenst a feldolgozó indokolatlan késedelem nélkül jelzi, nem feltétlenül várva a teljes vizsgálatra. Közli az ismert jelleget, érintett adatkategóriákat, hozzávetőleges terjedelmet, várható következményeket, kapcsolattartót és intézkedéseket; hiányzó részlet később pótolható. Az adatkezelő dönt a rá vonatkozó hatósági/érintetti értesítésről. A GDPR szerinti 72 órás hatósági határidő nem a feldolgozó szabadon felhasználható értesítési ideje. Az esemény, a döntések és az elhárítás dokumentálandó. Az együttműködés a kockázatok csökkentésére is kiterjed.
9. Visszaadás és törlés
Az előfizetés szokásos lemondása, a hozzáférés korlátozása és a profil végleges törlése külön művelet. A lemondáshoz kapcsolódó 30 napos export/törlési felülvizsgálat önmagában nem futtat teljes automatikus törlést. A profilban külön kezdeményezhető végleges fióktörlés: az email-cím megadása után 30 percig érvényes megerősítő linket küldünk, majd a bejelentkezett felhasználó külön megerősítő gombja indítja a feldolgozást. A hozzáférést ekkor letiltjuk. A feldolgozó előbb ellenőrzi és megszünteti a kapcsolódó Stripe-előfizetést, majd a saját munkaterület adatbázis- és objektumtári adatait törli. Hiba esetén nem jelez kész törlést, hanem újrapróbálkozik, az adminisztrátor pedig kiemelt hibajelzést kap a feladatlistában. A siker csak az ellenőrzött végrehajtás után jelenik meg. A kötelező számviteli adatokra és a mentésekre a külön megőrzési rend vonatkozik. A GDPR szerinti kérelmek jogait és határidejét az automatikus fióktörlési lehetőség nem korlátozza. Az export legfeljebb 7 napig és három sikeres letöltésig érhető el; a megszűnő munkaterület exportja is törlésre kerül. Az adatkezelő választása szerinti visszaadás vagy törlés az adatbázisra, objektumtárra és ellenőrzött másolatokra is kiterjed, a kötelező jogi megőrzés kivételével. A biztonsági mentések Hetznernél vannak, megőrzési ciklusuk még véglegesítésre vár.
10. Ellenőrzés és dokumentáció
A feldolgozó a megfelelés igazolásához szükséges információkat rendelkezésre bocsátja, és észszerű ellenőrzésben, szükség szerint helyszíni vizsgálatban közreműködik. Más előfizetők adatai és biztonsági titkai védendők, az ellenőrzési jog kiüresítése nélkül. A szolgáltatói lista, megőrzési rend, biztonsági összefoglaló és törlési tájékoztató e feltételekhez kapcsolódó dokumentáció. A tényleges üzemeltetési intézkedésekért az üzemeltető felel; nyitott mentési és partneradatok nem tekinthetők teljesített garanciának.
Térképes munkanézet
A kiválasztott címhez tartozó földrajzi koordinátákat a munkavégzés helyszínének megjelenítése és a kiszállások szervezése érdekében a munka adatai között tároljuk, azonos hozzáférési és megőrzési szabályokkal. Ez nem a szakember élő helyzetének követése. A térkép kizárólag a Térkép nézet megnyitásakor töltődik be. A böngésző az OpenStreetMap Foundation térképszerverétől térképrészleteket kér le; ehhez IP-cím, böngészőadatok, a hivatkozó webhely eredete és a megjelenített térképrészlet azonosítói kerülhetnek a szolgáltatóhoz. Ügyfélnevet, munkaleírást és munkához tartozó jelölőadatokat az alkalmazás nem küld a térképszervernek. A Lista nézet a térkép betöltése nélkül használható. Szolgáltatói adatkezelési tájékoztató: https://osmfoundation.org/wiki/Privacy_Policy.
Szolgáltatói adatok / Impresszum
Verzió: 2026-10-20-v24.1