Ez a tájékoztató a gerillacheck.hu weboldalra vonatkozik: arról szól, hogyan kezeljük a látogatók és az ajánlatot vagy bemutatót kérők adatait (A). A Gerilla Check programban (app.gerillacheck.hu) rögzített adatokra a program saját adatkezelési tájékoztatója vonatkozik; erről a B) részben adunk rövid összefoglalót.
1. Ki kezeli az adataidat?
- Adatkezelő
- Protectronix Korlátolt Felelősségű Társaság (Protectronix Kft.) — a Gerilla Check üzemeltetője
- Képviseli
- Bakos Krisztián ügyvezető
- Székhely
- 1148 Budapest, Bagolyvár utca 3/A, földszint 1.
- Adószám
- 32525038-2-42
- Cégjegyzékszám
- 01-09-428747
- Telefon
- +36 20 540 2440
A) A weboldal és az ajánlatkérés
2. Ajánlatkérő és bemutatókérő űrlap
Amikor ajánlatot vagy bemutatót kérsz, az űrlapon ezeket az adatokat adhatod meg: neved, e-mail-címed, telefonszámod (nem kötelező), céged neve, iparága és weboldala, valamint a munkaidő-nyilvántartással kapcsolatos igényeid (például a dolgozók és a telephelyek száma, a választott keret vagy beüzemelési igény, alvállalkozók, a kapcsolattartás módja és időpontja, megjegyzés). Az űrlap elküldéséhez az adatkezelési tájékoztató elfogadása szükséges.
- Cél: árajánlat készítése, bemutató egyeztetése és megtartása, kapcsolattartás az ajánlattal kapcsolatban.
- Jogalap: a szerződéskötést megelőzően, a kérésedre tett lépések (GDPR 6. cikk (1) b)), illetve a hozzájárulásod (GDPR 6. cikk (1) a)). [ELLENŐRIZENDŐ]
- Megőrzés: az ajánlatkéréstől számított 1 évig, vagy amíg nem kéred a törlést — ha az korábban történik. Ha szerződés jön létre, a kapcsolódó adatokat a számviteli törvény (2000. évi C. törvény) szerint 8 évig őrizzük meg.
3. Sütik és helyi tárolás
A weboldal nem használ sütiket, és nem futtat elemző vagy hirdetési követőkódot. A böngésződ munkamenet-tárolójában (sessionStorage) csak technikai jelzéseket tárolunk — például hogy a nyitóanimációt már láttad —, valamint az ajánlatkérő űrlap félig kitöltött piszkozatát, hogy elnavigálás után se vesszen el. Ezek nem kerülnek hozzánk, és a böngészőlap bezárásakor törlődnek.
4. Kik férnek hozzá? (adatfeldolgozók a weboldalnál)
- Tárhelyszolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41., info@rackhost.hu) — a weboldal kiszolgálása és az ajánlatkérő űrlap feldolgozása. [ELLENŐRIZENDŐ: a végleges tárhely]
- Ajánlatkérések: az űrlapot a tárhelyen futó saját szkriptünk dolgozza fel, és e-mailben továbbítja a munkatársainknak. Külső űrlapszolgáltatót nem használunk. A visszaélések megelőzésére az IP-címedből képzett, vissza nem fejthető lenyomatot legfeljebb 1 óráig tároljuk.
- Betűkészletek és programkönyvtárak: a Google Fonts (Google Ireland Ltd.), a cdnjs (Cloudflare, Inc.) és a jsDelivr szolgáltatásait használjuk; letöltéskor ezek technikailag megismerhetik az IP-címedet.
Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketingcélra.
B) A Gerilla Check program (röviden)
5. A programnak saját adatkezelési tájékoztatója van
A Gerilla Check munkaidő-nyilvántartó programban (app.gerillacheck.hu) rögzített adatokra — például a dolgozók nevére, a pecsételések idejére és helyére, az eszközökre és a korrekciókra — a program saját adatkezelési tájékoztatója vonatkozik. Ezt a dolgozók az első belépéskor elfogadják, és a programon belül bármikor elérhető. A dolgozók a saját adataikat a programból letölthetik.
6. Szerepek: ki az adatkezelő?
A programot használó cég (a mi ügyfelünk) a saját dolgozóinak és alvállalkozói dolgozóinak adatai tekintetében adatkezelő. Mi, a Protectronix Kft., az ő megbízásából és utasításai szerint adatfeldolgozóként járunk el (GDPR 28. cikk); az erről szóló adatfeldolgozási feltételeket az ügyféllel kötött szerződés tartalmazza. [ELLENŐRIZENDŐ: az adatfeldolgozói szerződés / ÁSZF melléklete] A dolgozók érintetti jogaikat elsősorban a munkáltatójuknál gyakorolhatják — ebben mi is segítünk.
Az ügyfél (az előfizető cég) kapcsolattartóinak és számlázási adatainak — a szerződés teljesítéséhez és a számlázáshoz — mi vagyunk az adatkezelői.
7. Alapelvek a programban
- a dolgozótól helyadatot csak pecsételéskor rögzítünk, folyamatos helykövetés nincs; a művezető telefonja a forgó QR-kód megjelenítése alatt percenként elküldi a helyzetét (annak ellenőrzésére, hogy a kódot tényleg a telephelyen mutatja);
- a pontos GPS-koordináta alapból 90 nap után törlődik, ezt az időt az ügyfél adminja 1 és 3650 nap között állíthatja;
- biometrikus adatot nem kezelünk: az arc- vagy ujjlenyomat-azonosítás (passkey) a dolgozó telefonján történik, a szerver ilyen adatot nem kap;
- az adatbázis és az alkalmazás az Európai Unióban (Frankfurt) fut;
- a pecsétek a programban nem törölhetők, a korrekciók indoklással, naplózva történnek;
- díjfizetés hiányában a fiók nem szűnik meg automatikusan: korlátozott módba kerül, az adatok megmaradnak; a fiókot az ügyfél kérésére szüntetjük meg, ezután az ügyfél még 30 napig exportálhatja az adatait, utána minden adat véglegesen törlődik.
8. További adatfeldolgozók (alvállalkozók) a programnál
A program működtetéséhez az alábbi szolgáltatókat vesszük igénybe. [ELLENŐRIZENDŐ: a pontos cégnevek, székhelyek, az adatkezelés helye és az adattovábbítási garanciák]
- Supabase — adatbázis és hitelesítés; adattárolás az EU-ban (Frankfurt). [ELLENŐRIZENDŐ]
- Vercel vagy saját üzemeltetésű tárhely — az alkalmazás kiszolgálása. [ELLENŐRIZENDŐ: melyik, és hol]
- Resend — rendszer-e-mailek (meghívók, értesítések, napi összefoglaló) küldése. [ELLENŐRIZENDŐ]
- Stripe — bankkártyás fizetés; a kártyaadatokat a Stripe kezeli, hozzánk nem kerülnek. [ELLENŐRIZENDŐ]
- Billingo — számlázás. [ELLENŐRIZENDŐ]
- OpenStreetMap Foundation — térképcsempék (tile.openstreetmap.org) és címkereső (Nominatim) az adminfelület térképeihez (telephely felvétele, pecsétek helye). Ezeket az admin böngészője közvetlenül hívja, így az OpenStreetMap szervereire eljut a böngésző IP-címe és a keresett cím. [ELLENŐRIZENDŐ]
Lehetőség szerint EU-n belüli adatkezelést választunk; ha egy szolgáltató az EU-n kívül is kezel adatot, az adattovábbítás a GDPR V. fejezete szerinti garanciákkal (például megfelelőségi határozat vagy általános szerződési feltételek) történik. [ELLENŐRIZENDŐ]
9. Milyen jogaid vannak?
- tájékoztatást és hozzáférést kérhetsz a rólad kezelt adatokhoz;
- kérheted az adataid helyesbítését, törlését vagy kezelésük korlátozását;
- tiltakozhatsz az adatkezelés ellen, és kérheted az adataid hordozhatóságát;
- a hozzájárulásodat bármikor visszavonhatod — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérésedet a ajanlat@gerillawebdesign.hu címre küldheted; legkésőbb 30 napon belül válaszolunk. Ha dolgozóként a programban rögzített adataidról van szó, a kérést továbbítjuk a munkáltatódnak (az adatkezelőnek), és segítünk teljesíteni.
10. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy bírósághoz fordulhatsz.