Adatkezelési tájékoztató

1. Az adatkezelő

Név: [beállítandó: PRIVACY_CONTROLLER_NAME]
Cím: [beállítandó: PRIVACY_CONTROLLER_ADDRESS]
Kapcsolat adatvédelmi ügyekben: [beállítandó: PRIVACY_CONTACT_EMAIL]

2. Kezelt adatok, célok, jogalapok és megőrzési idők

Adatkör	Cél	Jogalap	Megőrzés
Felhasználói fiók: felhasználónév, név, e-mail-cím, Argon2id jelszó-lenyomat, szerepkör, utolsó belépés; Google-bejelentkezésnél a Google-fiók azonosítója, neve és megerősített e-mail-címe (a Google jelszavához nem férünk hozzá)	Hozzáférés a rendszerhez, értesítések küldése	Munkaviszonyból eredő feladat ellátása, jogos érdek (GDPR 6. cikk (1) b) és f))	A fiók megszüntetéséig; törléskor anonimizáljuk
Auditnapló: ki, mikor, milyen műveletet végzett	Elszámoltathatóság, visszaélések kivizsgálása	Jogos érdek (6. cikk (1) f))	730 nap
Sikertelen bejelentkezések (felhasználónév, IP-cím)	A fiókok védelme jelszópróbálgatás ellen	Jogos érdek (6. cikk (1) f))	30 nap
Jármű, hozzárendelt sofőr neve, útnyilvántartás, tankolás, költségek	Flottaüzemeltetés, költségelszámolás, adó- és számviteli nyilvántartás	Jogi kötelezettség és jogos érdek (6. cikk (1) c) és f))	A jármű nyilvántartásáig, illetve a számviteli bizonylatokra irányadó ideig (Számv. tv. 169. §: 8 év)
GPS-helyadat (koordináta, sebesség, időpont) a párosított telefonról vagy GPS-eszközről	A céges jármű helyének és futásteljesítményének nyilvántartása, megállásoknál km-óra rögzítés	Munkáltatói jogos érdek érdekmérlegelés alapján (6. cikk (1) f)), Mt. 11/A. § szerinti előzetes tájékoztatással	30 nap; megállások: 90 nap
Kilométeróra-fotó (EXIF/helyadat nélkül újramentve) és óraállás	A futásteljesítmény igazolása	Jogos érdek, jogi kötelezettség (6. cikk (1) c) és f))	Fotó: 365 nap; az óraállás a jármű nyilvántartásáig
Járműdokumentumok és sérülésfotók	Járműnyilvántartás, kárügyintézés	Jogos érdek (6. cikk (1) f))	A jármű nyilvántartásáig vagy kézi törlésig
Értesítési napló (címzett, tétel, időpont)	Ismételt értesítések elkerülése	Jogos érdek (6. cikk (1) f))	90 nap

3. A helyadat-gyűjtés korlátai

Helyadatot csak az a jármű küld, amelynél az adminisztrátor a GPS-gyűjtést bekapcsolta, és telefon esetén a sofőr a tájékoztatást a párosításkor tudomásul vette.
A rendszer csak munkaidőben tárol pozíciót (06:00-20:00); ezen kívül a beérkező adatot eldobja.
A sofőr a párosításkor kapott linken bármikor visszavonhatja a párosítást, és kérheti a párosítás óta gyűjtött pozíciói törlését.

4. Adatfeldolgozók és címzettek

Tárhely és adatbázis: Saját számítógép (Magyarország), elérés Tailscale Funnelen keresztül (Tailscale Inc., USA)
Bejelentkezés Google-fiókkal: Google LLC (USA) – csak ha a felhasználó ezt választja
Traccar szerver: a helyadatok fogadása (a választott üzemeltetőnél)
E-mail-küldés: Resend Inc. (USA) vagy a beállított SMTP-szolgáltató – csak a címzett e-mail-címe és a határidők
Térképcsempék: OpenStreetMap Foundation – a térképet megnyitó felhasználó IP-címét a csempeszerver látja

Az Európai Gazdasági Térségen kívüli adattovábbítás az EU–USA adatvédelmi keretrendszer vagy általános szerződési feltételek alapján történik.

5. Az érintett jogai

Kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és kérheted az adatok géppel olvasható formában történő kiadását. Felhasználói fiókkal rendelkezők a „Fiókom” oldalon maguk is letölthetik adataikat. Kérelmedet az adatkezelő fenti elérhetőségén nyújthatod be; arra legkésőbb egy hónapon belül válaszolunk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz.

6. Adatbiztonság

Titkosított (HTTPS) kapcsolat, szerepkör alapú hozzáférés, jelszópróbálgatás elleni védelem, naplózott módosítások, aláírt és lejáró sofőri linkek, a fotók metaadatainak eltávolítása.