Adatkezelési tájékoztató
Hatályos: 2026. november 5-tól (a tárhely és a kiszolgáló üzemeltetési környezetének cseréjével, valamint a titkosított külső biztonsági mentéssel kiegészítve).
Ez a tájékoztató a természetes személyek személyes adatainak kezeléséről szóló (EU) 2016/679 rendelet (GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján mutatja be, hogyan kezeli az Avenler (a továbbiakban: Szolgáltatás) a személyes adataidat.
1. Ki az adatkezelő?
| Adatkezelő | Agro Automatika Kft. (a továbbiakban: Üzemeltető) |
| Székhely / lakcím | 3531 Miskolc, Kiss Ernő u. 17. |
| [email protected] | |
| Nyilvántartási szám / adószám | 05-09-039015 / 32476532-2-05 |
Adatvédelmi tisztviselőt nem jelöltünk ki (kijelölése jogszabály szerint nem kötelező); adatvédelmi ügyekben a fenti e-mail-címen érsz el minket.
Két szerepkör. A saját (felhasználói) adataidnak az Üzemeltető az adatkezelője. Azokat a személyes adatokat viszont, amelyeket te viszel be a Szolgáltatásba a saját ügyfeleidről (megrendelő neve, címe, a munka leírása), te kezeled adatkezelőként, mi csak adatfeldolgozóként tároljuk és dolgozzuk fel a nevedben. Erre az Adatfeldolgozói megállapodás vonatkozik; ha a megrendelőd hozzánk fordul, a kérését hozzád irányítjuk.
2. Milyen adatot, mire, milyen jogalappal és meddig kezelünk?
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| E-mail-cím, jelszó (csak egyirányú, sózott hash-ként), regisztráció időpontja | fiók létrehozása és a bejelentkezés, e-mail-cím igazolása, jelszó-visszaállítás | szerződés teljesítése (GDPR 6. cikk (1) b)) – a Szolgáltatás használatára létrejövő szerződés | a fiók törléséig |
| Belépés vagy regisztráció Google-fiókkal (csak ha a „Folytatás Google-lal“ gombot használod): a Google által átadott, ellenőrzött e-mail-cím és a Google-fiókod egyedi azonosítója („sub”); a Google-profilnevet és -képet nem tároljuk | bejelentkezés és regisztráció Google-fiókkal; a fiók és a Google-fiók összekapcsolása | szerződés teljesítése (6. cikk (1) b)) – a gomb megnyomásával te kezdeményezed | a fiók törléséig, vagy amíg a Google-összekötést a profilodon leválasztod |
| Cégadatok: név, cím, adószám, telefonszám, kapcsolattartási e-mail (ha megadod; egyéni vállalkozóként ezek személyes adatok) | az árajánlat „Vállalkozó” blokkjának kitöltése | szerződés teljesítése (6. cikk (1) b)) | a fiók törléséig, vagy amíg módosítod / törlöd a mezőt |
| ÁSZF és adatkezelési tájékoztató elfogadása: melyik dokumentum, melyik verziója (hatálybalépési dátuma), az elfogadás időpontja és módja (regisztráció vagy újbóli elfogadás); IP-címet nem tárolunk | annak igazolása, hogy a szerződéskötéskor és a feltételek módosításakor megismerted és elfogadtad a feltételeket | szerződés teljesítése (6. cikk (1) b)) | a fiók törléséig |
| Rendszerlevelek (megerősítő és jelszó-visszaállító levél, valamint a fiók törléséről szóló értesítés): címzett e-mail-cím, a levél tartalma | a fiók igazolása és helyreállítása, a törlés visszaigazolása | szerződés teljesítése (6. cikk (1) b)) | a kiküldésig titkosítva tároljuk, de legfeljebb 72 óráig, akkor is, ha a kiküldés nem sikerül; az átadás után a levél tartalmát töröljük, a címzett és a tárgy 14 napig marad meg; a küldő levelezőfiók „Elküldött” mappájában legfeljebb 90 napig marad meg, utána töröljük |
| Hírlevél (csak ha külön feliratkozol): a fiókod e-mail-címe és felületi nyelve, a feliratkozás ideje és módja (regisztráció, profil vagy újrafeliratkozás), a leiratkozás ideje és módja, valamint hogy egy adott hírlevelet elküldtünk-e neked; IP-címet nem tárolunk | az Avenler újdonságairól szóló hírlevél küldése, és a hozzájárulás igazolása | hozzájárulás (6. cikk (1) a)), amelyet bármikor visszavonhatsz | a hozzájárulás és a visszavonás nyilvántartása, valamint a küldési állapot a fiók törléséig (a hozzájárulás igazolásához); a hírlevelet nem küldjük tovább a leiratkozásod után |
| Pro-várólista (csak ha a Pro-ablakban feliratkozol): a megadott e-mail-cím, a fiókazonosító, a felületi nyelv, a feliratkozás ideje és helye (melyik gombról), a hozzájárulás ténye és a tájékoztató verziója; IP-címet nem tárolunk | kizárólag egy értesítés a Pro csomag indulásáról | hozzájárulás (6. cikk (1) a)), amelyet bármikor visszavonhatsz (a Pro-ablak „Leiratkozom” gombja, vagy kérésre) | az értesítés kiküldéséig, de legfeljebb 24 hónapig; a fiók törlésekor azonnal; az adatexportban szerepel |
| Elégedettségi visszajelzés (csak ha a program kérésére kitöltöd a rövid kérdőívet): az értékelés (1–5 csillag), a választott téma, az általad beírt szöveg, a felület nyelve, a piac/ország-beállításod, a kitöltés ideje, valamint hogy válaszolhatunk-e e-mailben; a kérdőív kérésének állapota (a mentett projektek száma, az utolsó kérés és kitöltés ideje, a „Ne kérdezzen többet” beállítás); IP-címet és böngészőazonosítót (user-agent) nem tárolunk | a Szolgáltatás fejlesztése; ha bejelölöd, hogy válaszolhatunk, a fiókodhoz tartozó e-mail-címen válaszolhatunk a visszajelzésedre; alacsony (1–2 csillagos) értékelésnél az Üzemeltető azonnal e-mailes értesítést kap a szöveggel (a levél szövegében az e-mail-címed nem szerepel; a válaszcímben is csak akkor, ha engedted a válaszadást) | hozzájárulás (6. cikk (1) a)): a kitöltés önkéntes; a kérdőív a Profil oldalon kikapcsolható | a beírt szöveg 24 hónap után automatikusan törlődik, az értékelés és a téma statisztikai célra megmarad; a fiók törlésekor minden adat azonnal törlődik; az adatexportban szerepel; az értesítő levelet a fogadó postafiókban legfeljebb 1 évig őrizzük, a küldő levelezőfiók „Elküldött” mappájában legfeljebb 90 napig marad meg |
| Észrevétel (az „Észrevétel” gombbal küldött üzenet; belépés nélkül is elérhető): a megadott név, e-mail-cím, az üzenet szövege, az oldal útvonala, ahonnan írtál, és a küldés időpontja | a megkeresésed megválaszolása, hibák és javaslatok kezelése | jogos érdek (6. cikk (1) f)): a hozzánk fordulók megkeresésének megválaszolása | a kiküldésig titkosítva tároljuk, de legfeljebb 72 óráig, akkor is, ha a kiküldés nem sikerül; az átadás után a levél tartalmát töröljük (a 14 napig megmaradó kézbesítési adatokban a neved és az e-mail-címed nem szerepel); e-mailben jut el az Üzemeltetőhöz; a levelezésben a megválaszolásig, de legfeljebb 1 évig őrizzük, utána töröljük; a küldő levelezőfiók „Elküldött” mappájában legfeljebb 90 napig marad meg |
| Fordítási javaslat (csak ha a nyelvválasztóból küldesz): a fiókazonosítód, a szöveg nyelve és kulcsa, a javasolt szöveg, a nem kötelező megjegyzésed, a javaslat állapota, a beküldés és a döntés ideje; az e-mail-címed csak az adminisztrátornak látszik | a felület fordításainak átnézése és javítása | jogos érdek (6. cikk (1) f)): a Szolgáltatás minőségének javítása | a döntés (elfogadás, elutasítás vagy bekerülés egy frissítésbe) után 365 napig; a fiók törlésekor azonnal törlődik; az adatexportban szerepel (az adminisztrátori megjegyzés és a döntő azonosítója nélkül) |
| Közös blokk-könyvtár (csak ha blokkot küldesz be, lemásolsz vagy jelentesz): a beküldött blokk vagy helyiségminta tartalma, neve, leírása, kategóriája és piaca, a fiókazonosítód, az állapot, a beküldés, a döntés és a közzététel ideje, a döntés indokkódja, az elfogadott felhasználási engedély verziója és a könyvtárban megjelenő név (nem kötelező, alapból névtelen); a lemásolt közös blokkok listája; a bejelentéseid (ok, megjegyzés, időpont); az e-mail-címed csak az adminisztrátornak látszik, más felhasználónak soha; IP-címet és böngészőazonosítót (user-agent) nem tárolunk | a közös blokk-könyvtár működtetése, a beküldések elbírálása, a bejelentések kezelése és a beküldő értesítése a döntésről | szerződés teljesítése (6. cikk (1) b)); a megjelenő név: hozzájárulás (6. cikk (1) a)), bármikor visszavonható; a bejelentések kezelése: jogi kötelezettség (6. cikk (1) c), DSA 16–17. cikk) | a nem közzétett beküldés a visszavonásig vagy a fiók törléséig; a közzétett blokk a fiók törlése után is megmarad, de a fiókazonosítód és a megjelenő név nélkül (ÁSZF 4.5. pont); a másolások és a bejelentéseid a fiók törlésekor törlődnek; az adatexportban szerepel (az adminisztrátori megjegyzés és a döntő azonosítója nélkül) |
| Hibás bejelentkezések száma, zárolás időpontja | a fiók védelme találgatásos támadás ellen | jogos érdek (6. cikk (1) f)): a rendszer és a fiókok biztonsága | a sikeres bejelentkezésig, ill. a zárolás lejártáig |
| IP-cím | a regisztráció, bejelentkezés, jelszó-visszaállítás és az észrevétel-küldés sebességkorlátozása (visszaélés elleni védelem) | jogos érdek (6. cikk (1) f)) | csak a memóriában, a korlátozási időablak (1 perc – 1 óra) idejére; az alkalmazás nem tárolja |
| Az utolsó aktivitás időpontja (a fiókkal indított utolsó kérés ideje, legfeljebb 5 percenként frissítve); ehhez IP-címet és eszközadatot nem tárolunk (a bejelentkezett munkamenetek eszközadatait a következő sor írja le) | a Szolgáltatás használatának áttekintése (aktív felhasználók száma), a fiókok kezelése, valamint a hibák és visszaélések kivizsgálása az Üzemeltető által | jogos érdek (6. cikk (1) f)) | a fiók törléséig; a törléssel azonnal megszűnik |
| Bejelentkezett munkamenetek (eszközök): a belépés és az utolsó használat ideje, a belépés módja (jelszó vagy Google-fiók), az eszköz típusa, a böngészőcsalád, az operációs rendszer és az ország (az IP-címből, a szerveren belül, offline adatbázisból meghatározva), a kijelentkeztetés ideje, valamint hogy kérsz-e értesítő levelet az új eszközről történő belépésről; IP-címet és a böngésző azonosító szövegét (user-agent) nem tároljuk | a fiók biztonsága: a bejelentkezett eszközök áttekintése és kijelentkeztetése a Profil oldalon, értesítő levél új eszközről történő belépéskor (a Profil oldalon kikapcsolható) | jogos érdek (6. cikk (1) f)): a fiók és a Szolgáltatás biztonsága | a munkamenet utolsó használatától, illetve kijelentkeztetésétől számított 35 napig, utána automatikusan törlődik; a fiók törlésekor azonnal; az adatexportban szerepel |
| Integrációs API-kulcs (csak ha az Üzemeltető a fiókodnak engedélyezi, és a Profil oldalon kulcsot hozol létre): az engedély ténye és ideje, a kulcs neve, nyilvános előtagja és hatóköre, a létrehozás, a lejárat, a visszavonás és az utolsó használat ideje, a hívások száma; a titkos kulcsot csak egyirányú SHA-256 hash-ként tároljuk (csak a létrehozáskor látszik egyszer); a hívásokhoz IP-címet és user-agent szöveget nem tárolunk | a fiókod adatainak olvasása a saját programodból (integráció); a kulcs azonosítása, korlátozása és visszavonása | szerződés teljesítése (GDPR 6. cikk (1) b)) – a Szolgáltatás használatára létrejövő szerződés | a fiókadatok része: a fiók törlésekor azonnal törlődik (a visszavont kulcs is); az adatexportban szerepel (a titok és a hash nélkül) |
| A fiók durva helye: a regisztráció és a legutóbbi bejelentkezés országa és városa (az IP-címből, a szerveren belül, offline adatbázisból meghatározva); IP-címet nem tárolunk | az Üzemeltető áttekintése a regisztrációk és az aktív felhasználók földrajzi eloszlásáról (térkép a műszerfalon) | jogos érdek (6. cikk (1) f)) | a fiók törléséig; a törléssel azonnal megszűnik; az adatexportban szerepel |
| Látogatási statisztika: a látogatás és az oldalmegtekintések időpontja, a megtekintett oldal útvonala (azonosítók nélkül), az IP-címből meghatározott ország és város, eszköztípus, böngészőcsalád, operációs rendszer, a böngésző elsődleges nyelve, a hivatkozó oldal neve, a látogatást azonosító napi sózott, nem visszafejthető kód, és hogy be voltál-e jelentkezve (felhasználói azonosító nélkül) | a Szolgáltatás használatának és terhelésének megértése, a működés javítása | jogos érdek (6. cikk (1) f)) | a látogatástól számított 400 napig, utána automatikusan törlődik; az IP-címet és a böngésző azonosító szövegét (user-agent) nem tároljuk |
| Technikai üzemeltetési napló (a hibák naplója; kivételesen e-mail-cím, pl. sikertelen levélküldésnél), a kiszolgáló előtti hálózati eszköz (fordított proxy, Cloudflare Tunnel) kapcsolati naplója IP-címmel | üzemzavar-elhárítás, biztonsági események kivizsgálása | jogos érdek (6. cikk (1) f)) | legfeljebb 30 nap |
| Névtelen hibanapló: a böngészőben vagy a szerveren fellépő hibák üzenete, a hiba nyoma (stack), az oldal útvonala lekérdezés nélkül, az ismétlődések száma és az első/utolsó előfordulás ideje; IP-címet, böngészőazonosítót (user agent), e-mail-címet és felhasználóazonosítót nem tárolunk (a szövegben előforduló e-mail-címet és azonosítót kitakarjuk) | a hibák felderítése és javítása | jogos érdek (6. cikk (1) f)): hibaelhárítás, a Szolgáltatás biztonsága | az utolsó előfordulástól számított 30 nap |
| Az általad bevitt tartalom: projektek, megrendelők adatai, árajánlatok, alaprajzok, mérési jegyzőkönyvek (a mérést végző neve, jogosultsági száma, cége), saját katalógustételek; a revízió ellenőrzésénél a kijelölt ellenőrző neve, döntése és indoklása; a műszaki leírásban a felelős tervező neve, ART- és CREA/CFT-száma, a csatlakozási adatlapon a fogyasztási egység (UC) száma | a Szolgáltatás nyújtása; az adatkezelő te vagy (lásd az 1. pont) | a te jogalapod, az Üzemeltető feldolgozóként jár el | a revízió vagy a projekt törléséig; fiók-törléskor azonnal |
| Projektmegosztás: melyik projektet, melyik felhasználóval, milyen jogosultsággal (olvasó / szerkesztő) osztottad meg, és mikor; a meghívó levélben a megosztó cégneve vagy e-mail-címe és a projekt neve; ha a tulajdonos megadta, a megosztás lejárati napja; a tag utolsó megnyitásának ideje (a tulajdonos látja); az olvasók exportjoga | két felhasználó közös munkája egy projekten a projekt tulajdonosának kérésére; a meghívott értesítése | szerződés teljesítése (6. cikk (1) b)); a meghívott értesítése: jogos érdek (6. cikk (1) f)) | a megosztás megszüntetéséig (a tulajdonos eltávolítja a tagot, vagy a tag kilép), illetve a projekt vagy bármelyik érintett fiók törléséig |
| Ügyfél-link (belépés nélküli megtekintés): a link készítésének ideje, lejárata, fajtája (árajánlat vagy tervcsomag), nyelve, visszavonásának ideje, a megtekintések száma, első és utolsó ideje (IP-cím és böngészőazonosító nélkül), és ha az ügyfél elfogadja: az általa beírt név, az általa választott változatok és opciók, az elfogadott végösszeg és az elfogadás időpontja; a linkben kiküldött tartalom pillanatképe. A link titkos kódjából csak egy visszafejthetetlen lenyomat tárolódik. A tervező (te) vagy az adatkezelő, mi adatfeldolgozóként tároljuk | az árajánlat vagy tervcsomag megmutatása és az ügyfél elfogadásának rögzítése a tervező kérésére | a te jogalapod (a tervező és az ügyfele közti szerződés előkészítése/teljesítése), az Üzemeltető feldolgozóként jár el | a link, a projekt vagy a fiók törléséig (a link lejárta után is, amíg te nem törlöd); a felhasználói exportban szerepel |
| Projekt-hozzászólások: a hozzászólás és válasz szövege, szerzője, ideje, projekt- és szintazonosítója, rajzi horgonya, említett tagok és az értesítés olvasási/küldési állapota | a projekt tagjainak egyeztetése, a megemlített vagy válasszal érintett tag értesítése | szerződés teljesítése (6. cikk (1) b)); az értesítő e-mail: jogos érdek (6. cikk (1) f)) | a projekt vagy a fiók törléséig; a felhasználói exportban szerepel |
| Helyszíni mód (hibaleírás és fénykép): az eszközhöz vagy a helyiséghez rögzített állapot, hibaleírás és az általad feltöltött fénykép (a fotón véletlenül személy, rendszám vagy lakásbelső is látszhat); a fotó EXIF- és GPS-adat nélkül tárolódik; ezeket te kezeled adatkezelőként, mi adatfeldolgozóként tároljuk | a helyszíni felmérés, hibák és javítások dokumentálása a projekten | szerződés teljesítése (6. cikk (1) b)) | a projekt vagy a fiók törléséig; a felhasználói exportban szerepel; az adatbázis-mentésekben 90 napig marad meg |
| Fényképek (helyszíni mód és tervező felület): az általad feltöltött fénykép (a fotón véletlenül személy, rendszám vagy lakásbelső is látszhat), a készítésének ideje, mérete, valamint az eszköz, helyiség, hiba, elosztó vagy mérési jegyzőkönyv, amelyhez csatolod; a fotó EXIF- és GPS-adat nélkül tárolódik; a projekt többi tagja (a megosztott projekt olvasója is) látja; ezeket te kezeled adatkezelőként, mi adatfeldolgozóként tároljuk | a helyszíni felmérés, hibák és javítások dokumentálása, a fotó csatolása az elosztóhoz, a mérési jegyzőkönyvhöz és (ha bekapcsolod) a nyomtatott tervcsomaghoz | szerződés teljesítése (6. cikk (1) b)) | a projekt vagy a fiók törléséig; a felhasználói exportban szerepel (a csatolásokkal együtt); az adatbázis-mentésekben 90 napig marad meg |
| Adatbázis-mentések (a fenti adatok másolata) | adatvesztés elleni védelem, helyreállítás | jogos érdek (6. cikk (1) f)) | 90 napig, ezt követően automatikusan törlődnek |
| A fiókhoz tartozó kérelmeid (pl. adatkérés) és a rájuk adott válasz | az érintetti jogok teljesítése, elszámoltathatóság | jogi kötelezettség (6. cikk (1) c)) | a kérelem teljesítésétől számított 5 évig |
| A fiók napi aktivitása: mely napokon használta a fiók a Szolgáltatást (csak fiók-azonosító és dátum, naponta legfeljebb egy bejegyzés); IP-címet nem tárolunk | a használati szokások országonkénti, összesített elemzése az Üzemeltető által (az ország a regisztrációkor észlelt durva hely) | jogos érdek (6. cikk (1) f)) | az adott naptól számított 24 hónapig, ezt követően automatikusan törlődik; a fiók törlésekor azonnal törlődik; szerepel az adatexportban |
A jogos érdeken alapuló adatkezeléseknél érdekmérlegelési tesztet végeztünk; kérésre a megállapításait megküldjük. A személyes adatokat nem használjuk reklámra, profilalkotásra, automatizált döntéshozatalra, és nem adjuk el.
A meg nem erősített regisztrációkat legfeljebb 30 napig őrizzük, utána töröljük.
Belépés Google-fiókkal. E-mail-címmel és jelszóval is regisztrálhatsz és beléphetsz; a „Folytatás Google-lal“ gombbal Google-fiókkal is. A gomb megnyomásakor a böngésződ a Google oldalára megy, ahol a Google önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint kezeli a Google-fiókodat és a hitelesítésedet. Az Avenler a Google-től (OpenID Connect; hatókör: openid, email, profile) az ellenőrzött e-mail-címedet és a Google-fiókod egyedi azonosítóját („sub”) kapja meg, és csak ezt a kettőt tároljuk; a Google-profilnevet és -képet nem tároljuk, és más Google-adatot (pl. naptár, Drive) nem olvasunk. Új fiók létrehozásakor az ÁSZF és az adatkezelési tájékoztató elfogadását ugyanúgy naplózzuk, mint a regisztrációnál. A Szolgáltatás Google-fiók nélkül változatlanul használható e-mail-címmel és jelszóval. A Google-összekötést a Profil oldalon bármikor leválaszthatod (ha a fiókodnak van jelszava; a Google-lal létrehozott fióknál előbb állíts be jelszót).
Látogatási statisztika. A mérés süti és a böngészőben tárolt azonosító nélkül működik: az oldal betöltésekor a böngésződ jelzi az Üzemeltető szerverének, melyik oldalt nézed és a böngésző elsődleges nyelvét. A szerver az IP-címedből és a böngésződ típusából egy napi, csak a memóriában élő kulccsal sózott kódot számol (ez csak az aznapi látogatások megkülönböztetésére szolgál, másnap már nem egyezik), az IP-címből pedig a szerveren belül, offline adatbázisból (DB-IP Lite) határozza meg az országot és a várost; az IP-cím sehova nem kerül továbbításra, és nem tárolódik. Az IP-címedből számolt országot az országválasztók (például a szabványhivatkozások) kezdőértékének beállításához is felhasználjuk: ez a szerveren belül, tárolás és naplózás nélkül történik. Ha a böngésződ „ne kövess” (Do Not Track) vagy Global Privacy Control jelzést küld, a mérés nem történik meg. A bejelentkezett adminisztrátor saját látogatását sem mérjük. A kezelés ellen az 5. pont szerint tiltakozhatsz.
Észrevétel. Az oldal jobb alsó sarkában lévő „Észrevétel” gombbal belépés nélkül is üzenhetsz az Üzemeltetőnek; a név, az e-mail-cím és az üzenet megadása ehhez kell (önkéntes: ha nem adod meg, az űrlap nem küldhető el, a Szolgáltatás használatát ez nem érinti). Az üzenetet az alkalmazás csak a kiküldésig, titkosítva, legfeljebb 72 óráig tárolja: e-mailben jut el az Üzemeltetőhöz, aki a megadott címen válaszol. A megadott címre az alkalmazás nem küld levelet, az űrlap csak az Üzemeltetőnek címzett levelet hoz létre. Az IP-címedet nem tároljuk; a visszaélés elleni sebességkorlátozás csak a memóriában, egy óráig használja. A kezelés ellen az 5. pont szerint tiltakozhatsz, és az üzeneted törlését bármikor kérheted.
Projekt megosztása. A projekt tulajdonosa egy másik, regisztrált felhasználó e-mail-címének megadásával olvasási vagy szerkesztési joggal megoszthatja a projektjét. Ilyenkor a megosztott felhasználó (a tag) látja a projekt tartalmát, így a megrendelői adatokat is; ezt a tulajdonos döntése (a megrendelői adatok adatkezelőjeként ő felel azért, hogy a megosztásra megfelelő jogalapja legyen). A tulajdonos a tag e-mail-címét és (ha megadta) cégnevét látja a megosztási listán, a tag a tulajdonos cégnevét látja (az e-mail-címét nem). A meghívás visszajelzése mindig ugyanaz, akár van ilyen fiók, akár nincs; a meghívó levél a megadott címre megy. A szerkesztő tag a projekt adatait, az archiválást és a megosztást nem kezelheti; az olvasó semmit nem módosíthat. Fiók törlésekor: ha a tulajdonos törli a fiókját, a projektjei a tagoknál is megszűnnek (a tagoknak nem marad másolat); ha a tag törli a fiókját, a megosztása megszűnik, a projekt a tulajdonosnál marad. A megosztás bármikor megszüntethető (a tulajdonos eltávolítja a tagot, a tag kiléphet). A tulajdonos a megosztáshoz lejárati napot adhat (ennek végén a tag hozzáférése megszűnik), és letilthatja, hogy az olvasók exportáljanak; a megosztási listán látja, mikor nyitotta meg utoljára a tag a projektet, és a lejárat dátumát.
Projekt-hozzászólások. A tulajdonos, a szerkesztő és a véleményező a rajz egy pontjához vagy eleméhez szálat és választ írhat, és a projekt más tagját @név formában megemlítheti. A projekt tagjai látják a hozzászólás szövegét, szerzőjének megjelenített nevét és a rajzi horgonyát. Az említett személy, illetve a szál résztvevője a felületen értesítést kap; az e-mailes összesítő legfeljebb 30 percenként küldhető, a Profil oldalon kikapcsolható. A hozzászólások és az értesítési állapot az adatexportban is szerepelnek.
Revízió-ellenőrzés. A tulajdonos vagy szerkesztő egy kiadott revíziót kijelölt projekttagnak küldhet ellenőrzésre. A revízió mellett a kijelölt ellenőrző megjelenített neve, a kérelem és a döntés ideje, az opcionális kérésüzenet, valamint az elutasítás kötelező indoklása tárolódik. Ezeket a projekt tagjai látják; az ellenőrzési adat a revízióval együtt, annak vagy a projektnek a törléséig marad meg.
Hírlevél. Hírlevelet csak akkor küldünk, ha ehhez külön hozzájárulsz: a regisztrációkor a hírlevél melletti jelölőnégyzet alapból üres, és a hozzájárulás nem feltétele sem a regisztrációnak, sem a Szolgáltatás használatának; a profilod oldalán bármikor be- és kikapcsolhatod. Minden hírlevél alján, valamint a levél fejlécében (a levelezőprogramok „Leiratkozás” gombja) egykattintásos leiratkozási link van, amely belépés nélkül működik. A hírlevelet a felületed nyelvén küldjük, ha arra van fordítás, egyébként magyarul. A hírlevél tartalma nem tartalmaz követő (megnyitás- vagy kattintáskövető) elemet. A hozzájárulásod visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hírlevélre vonatkozó rendelkezések 2026. október 8-tól hatályosak.
Beszerzési árlista és rendelés. Ha a Beszerzés funkciót használod, a program tárolja az általad felvett nagykereskedők adatait (név, vevőszám, pénznem és a kapcsolattartó e-mail-címe, amely személyes adat lehet), az általad betöltött árlistát és annak a katalógustételekhez való kötéseit, az ajánlatsorok beszerzési ár-pillanatképét és az árrést, valamint az elküldött rendelések naplóját (a címzett e-mail-címe, a tételek száma és az időpont; a levél tartalmát nem). A célja a beszerzési költség és az árrés kiszámítása, valamint a rendelési lista elkészítése; jogalapja a szerződés teljesítése (6. cikk (1) b)). Rendelési e-mailt kizárólag te indítasz, megerősítés után, a nagyker általad elmentett címére; a levelet a levélküldő szolgáltatónk továbbítja. Ezek az adatok csak a tiéd: a megosztott projekt tagjai és más felhasználók nem látják őket, az árajánlaton és a nyomaton nem szerepelnek; a fiók törlésekor törlődnek, és az adatexportban benne vannak.
Az adatok megadása a fiókhoz szükséges (e-mail, jelszó), a cégadatok megadása önkéntes; ezek nélkül a Szolgáltatás használható, de az árajánlaton a megfelelő mezők üresek maradnak.
<!-- kozos1c-collab -->Valós idejű közös szerkesztés. Megosztott projektben a projekt tagjai láthatják egymás megjelenített nevét, szerepkörét, az adott szinten való jelenlétét, kurzorát és kijelölését. Ezek az adatok kizárólag a kapcsolat idejére, a szerver memóriájában vannak; nem naplózzuk, és a kapcsolat megszűnésekor törlődnek.
Kérdés az AI-asszisztensnek. Bejelentkezve a súgóban és a rajzolóban kérdést tehetsz fel egy mesterséges intelligencián alapuló asszisztensnek; a funkció önkéntes, csak akkor működik, ha te kérdezel. A válasz elkészítéséhez a kérdésed szövegét, a legfeljebb 4 előző kérdés-válasz kört, a felület nyelvét és egy rövid oldalazonosítót továbbítjuk az Anthropic PBC (USA) Claude API-jának, amely az adatfeldolgozónk (3. pont). Nálunk a kérdés és a válasz szövege nem tárolódik (a naplóban sem); csak felhasználónként és naponta számlálókat (a kérdések száma, a tokenmennyiség) őrzünk a napi keret betartásához és a költségek követéséhez, ezek a fiók törlésekor törlődnek. Ne írj a kérdésbe személyes adatot (a felület is figyelmeztet). Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) – a választ te kéred. Az adatok az Egyesült Államokba (harmadik országba) kerülnek; az Anthropic oldali kezelésre és megőrzésre a szolgáltató saját feltételei és adatvédelmi tájékoztatója az irányadó.
3. Kik kapják meg az adatokat? (címzettek, adatfeldolgozók)
| Címzett | Mire | Mely adat | Hol |
|---|---|---|---|
| Rackhost – levelezési szolgáltatás (SMTP) | a rendszerlevelek és az észrevételek kézbesítése | a címzett e-mail-címe, a levél tartalma (link); az észrevételnél a név, a beküldő e-mail-címe és az üzenet | EGT |
| Google Ireland Limited (a Google-csoport tagjaival) – belépés Google-fiókkal (azonosításszolgáltató; csak ha a gombot használod) | a bejelentkezés és regisztráció Google-fiókkal; a Google ilyenkor önálló adatkezelő | az ellenőrzött e-mail-cím és a Google-azonosító, amelyet a Google a belépéskor átad nekünk (nálunk csak ezt tároljuk); a Google a nála kezelt adatokat a saját tájékoztatója szerint kezeli | EGT; a csoporton belüli harmadik országbeli (USA) adattovábbításra a Google az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítására, ill. általános szerződési feltételekre (SCC) támaszkodik |
| Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) – hálózati védelem és forgalomtovábbítás (fordított proxy) | a Szolgáltatás elérhetősége és védelme: a forgalom továbbítása, a túlterheléses támadások és a robotforgalom kiszűrése; valamint robotellenőrzés (Cloudflare Turnstile) a regisztrációnál, az elfelejtett jelszónál és a megerősítő levél újraküldésénél | az IP-címed és a kérések technikai adatai (időpont, a kért cím, a böngésző adatai); a böngésződ és a szerverünk közötti forgalom – a beküldött és a megjelenített adatokkal együtt – a Cloudflare hálózatán halad át, amely azt továbbítja, a statikus fájlokat (pl. képek, szkriptek) pedig átmenetileg gyorsítótárazhatja | a hozzád legközelebbi Cloudflare-adatközpont; a kérések technikai adatai az EGT-ben és az USA-ban; az USA-ba történő adattovábbításra a Cloudflare az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítására, ill. általános szerződési feltételekre (SCC) támaszkodik |
| Anthropic PBC (USA) – AI-asszisztens (Claude API) | a súgóban vagy a rajzolóban feltett kérdésedre adott válasz elkészítése (adatfeldolgozó; csak ha kérdezel) | a kérdésed szövege, a legfeljebb 4 előző kérdés-válasz kör, a felület nyelve és egy rövid oldalazonosító | USA (harmadik ország); az Anthropic oldali kezelésre és megőrzésre a szolgáltató saját feltételei irányadók |
| Tárhely: Private server | az alkalmazás és az adatbázis üzemeltetése (a tárhelyszolgáltató adatfeldolgozó); a titkosított külső biztonsági mentés | minden, a Szolgáltatásban tárolt adat; a biztonsági mentés kliensoldalon titkosított, a kulcs az Üzemeltetőnél van | lásd a megnevezett helyet; a titkosított biztonsági mentés másolata az Üzemeltető saját eszközén, Magyarországon |
| A projekt tagja (a tulajdonos által meghívott másik felhasználó) | a közös munka a megosztott projekten | a megosztott projekt tartalma (megrendelői adatok, rajzok, árajánlatok) és a tulajdonos cégneve | a Szolgáltatáson belül, a tulajdonos döntésére és a megosztott jogosultság szerint |
Más címzettnek az adatokat nem adjuk át, kivéve, ha jogszabály vagy hatósági határozat kötelez rá. Az Üzemeltető a rendszergazdai hozzáférésével technikailag elérheti az adatbázist; ezt csak hibaelhárításhoz, mentéshez és az érintetti kérelmek teljesítéséhez használja, titoktartási kötelezettség mellett.
4. Adatbiztonság
Az adatok védelmére többek között: a jelszavak egyirányú, sózott tárolása; a munkamenet-süti HttpOnly és SameSite védelme; HTTPS kapcsolat (éles, nyilvános elérésnél); a bejelentkezési próbálkozások korlátozása és a fiók ideiglenes zárolása; kérés-eredet (Origin) ellenőrzés; a mentések ellenőrzése; hozzáférés-korlátozás (minden felhasználó csak a saját adatait és a vele megosztott projekteket, a megosztott jogosultság szerint éri el, idegen adatra a rendszer „nem található” választ ad). Az adatvédelmi incidenseket a jogszabályi határidőn belül (a tudomásszerzéstől számított 72 órán belül a NAIH-nak, magas kockázat esetén az érintetteknek is) bejelentjük.
5. Milyen jogaid vannak?
Két jogodat magad, azonnal gyakorolhatod a bejelentkezés után, a Profil → Adataim oldalon: az összes adatod letöltését (ZIP, JSON és CSV) és a fiókod törlését. Ehhez nem kell kérelmet küldeni. A többi jogot, illetve ha az önkiszolgáló út nem elérhető (pl. nem tudsz belépni), az e-mail-címen gyakorolhatod. A kérelmedre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk (különösen összetett vagy sok kérelem esetén további két hónappal meghosszabbítható, erről és az okáról egy hónapon belül értesítünk). A kérelem teljesítése ingyenes; a megalapozatlan vagy túlzó kérelemért észszerű díjat számíthatunk fel vagy megtagadhatjuk. Személyazonosságod igazolására a regisztrált e-mail-címedről kérünk üzenetet, ennek hiányában további azonosítást.
- Hozzáférés (GDPR 15. cikk): tájékoztatást kapsz arról, kezelünk-e rólad adatot, és másolatot az adatokról; a másolatot a Profil → Adataim → „Adataim letöltése” gombbal azonnal megkapod.
- Helyesbítés (16. cikk): a cégadataidat a Profil oldalon magad is javíthatod.
- Törlés („elfeledtetés”, 17. cikk): a fiókod és minden adatának törlését magad is elvégezheted a Profil → Adataim → „Fiók törlése” gombbal (jelszó és az e-mail-címed beírása után), vagy kérheted e-mailben. A törlés az éles adatbázisból azonnal megtörténik, nem vonható vissza, és egy értesítő levelet kapsz róla; a mentésekből legfeljebb 90 napon belül törlődik (a mentés addig sem kerül felhasználásra – ha mégis vissza kellene állítani, a törlést újra elvégezzük).
- Korlátozás (18. cikk) és tiltakozás (21. cikk) a jogos érdeken alapuló kezelés ellen.
- Adathordozhatóság (20. cikk): a szerződés teljesítéséhez kezelt adataidat géppel olvasható (JSON/CSV) formában megkapod; a letöltés a Profil → Adataim oldalon azonnal elérhető.
- Panasz és jogorvoslat: ha úgy érzed, megsértettük a jogaidat, először jelezd nekünk, hogy rendezhessük. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; [email protected]; https://naih.hu), és – az Infotv. 22–23. §-a szerint – bírósághoz fordulhatsz; a per a törvényszék hatáskörébe tartozik, és választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
6. Sütik
Csak a bejelentkezéshez szükséges munkamenet-sütit használjuk (a látogatási statisztika sütit nem használ); részletek: Süti- és helyi tárolási tájékoztató.
7. Gyermekek
A Szolgáltatás vállalkozóknak szól; 16 év alattiak nem regisztrálhatnak.
8. A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy a Szolgáltatás változása esetén módosíthatjuk. A lényeges változásról a felületen és/vagy e-mailben értesítünk, a hatályos szöveg mindig itt olvasható.
9. Egyesült Államokbeli felhasználók (adatvédelmi értesítés)
Ez a pont az Egyesült Államokban lakó felhasználóknak szól: a kaliforniai fogyasztói adatvédelmi törvény (California Consumer Privacy Act, a California Privacy Rights Act módosításaival, CCPA/CPRA) és a hasonló amerikai tagállami adatvédelmi törvények szerinti tájékoztatás, olyan mértékben, amennyiben ezek a törvények az Üzemeltetőre alkalmazandók. Új adatkezelést nem vezet be: az adatkezelés az 1–8. pont szerint történik, és az 5. pont szerinti jogaidat nem szűkíti.
Milyen adatkategóriákat gyűjtünk? A 2. pontban felsorolt adatokat, az ott megnevezett célra és ideig: azonosítók és kapcsolati adatok (e-mail-cím; ha megadod, cégnév, cím, telefonszám, adószám); fiók- és bejelentkezési adatok (a jelszót csak egyirányú, sózott hash-ként tároljuk); a Szolgáltatásba általad bevitt tartalom (projektek, megrendelői adatok, rajzok, árajánlatok); a Szolgáltatás használatára vonatkozó adatok (látogatási statisztika, az IP-címből meghatározott ország és város, eszköztípus, böngészőcsalád, az utolsó aktivitás időpontja; az IP-címet és a user-agent szöveget nem tároljuk); valamint az általad küldött üzenetek (észrevétel). Az adatok forrása te magad, illetve a böngésződ. A fiók belépési adatait csak a bejelentkezéshez és a fiók védelméhez használjuk, következtetések levonására nem.
Nem adjuk el és nem osztjuk meg („do not sell or share”). Személyes adatot nem adunk el, és nem osztunk meg harmadik féllel környezeteken átívelő, viselkedésalapú reklám (cross-context behavioral advertising) céljára, sem pénzért, sem más ellenértékért; az elmúlt 12 hónapban sem tettük. A Szolgáltatás nem jelenít meg hirdetést, nem használ harmadik féltől származó reklám- vagy követőkódot, és a személyes adatokat nem használjuk profilalkotásra. A 3. pontban felsorolt címzettek az adatokat csak a Szolgáltatás nyújtásához, az ott megnevezett célra kapják meg.
Global Privacy Control (GPC). Ha a böngésződ GPC (vagy „ne kövess”) jelzést küld, a látogatási statisztika nem készül (lásd a 2. pontot). Mivel személyes adatot egyébként sem adunk el és nem osztunk meg, külön leiratkozási („Do Not Sell or Share”) lehetőségre nincs szükség, és a jelzés más adatkezelést nem érint.
Jogaid.
- Megismerés és hozzáférés: megtudhatod, milyen adatkategóriákat, milyen forrásból, milyen célra gyűjtöttünk rólad, és kiknek adtuk át, valamint másolatot kaphatsz az adataidról; a másolatot a Profil → Adataim → „Adataim letöltése” gombbal azonnal megkapod.
- Törlés: a fiókodat és minden adatát a Profil → Adataim → „Fiók törlése” gombbal magad is törölheted (az 5. pontban leírt módon), vagy kérheted e-mailben.
- Helyesbítés: a cégadataidat a Profil oldalon magad is javíthatod; a többi pontatlan adat helyesbítését e-mailben kérheted.
- Adathordozhatóság: az adataidat géppel olvasható (JSON/CSV) formában a Profil → Adataim oldalon azonnal letöltheted.
- Hátrányos megkülönböztetés tilalma: a jogaid gyakorlása miatt nem tagadjuk meg tőled a Szolgáltatást, nem számítunk fel eltérő díjat, és nem nyújtunk eltérő minőségű szolgáltatást.
A jogok gyakorlása. Az önkiszolgáló funkciókon túl a kérelmedet az e-mail-címünkre küldheted; a kérelmet meghatalmazott útján is benyújthatod, ilyenkor a meghatalmazás igazolását kérjük. A személyazonosságodat az 5. pont szerint ellenőrizzük, és az ott megadott határidőn belül válaszolunk. Ha a kérelmedet elutasítjuk, ugyanezen a címen kérheted a döntés felülvizsgálatát.
Gyermekek. A Szolgáltatás nem 16 év alattiaknak szól, ők nem regisztrálhatnak (7. pont); 16 év alattiak személyes adatait tudatosan nem gyűjtjük, és nem adjuk el.
Az adatok tárolásának helye. Az adataidat a 3. pontban megnevezett tárhelyen (Private server) tároljuk; a titkosított biztonsági másolat az Üzemeltető saját eszközén, Magyarországon is tárolódik; a Szolgáltatást magyarországi Üzemeltető (1. pont) nyújtja. Az Egyesült Államokat is érintő adattovábbításról (Google, Cloudflare, Anthropic) a 3. pont szól.