1. Az adatkezelő
| Név | [Cégnév Kft.] |
|---|---|
| Székhely | [irányítószám, város, utca, hsz.] |
| Cégjegyzékszám | [00-00-000000] |
| Adószám | [00000000-0-00] |
| [adatvedelem@smartoria.hu] |
2. A tájékoztató célja
A Smartoria OS egy építőipari vállalatirányítási (SaaS) rendszer. Jelen tájékoztató az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény (Infotv.) szerint írja le az adatkezelésünket.
3. Kettős szerep: adatkezelő és adatfeldolgozó
- Adatkezelőként járunk el a saját felhasználóink adatai tekintetében (fiók, számlázás, a szolgáltatás működtetése).
- Adatfeldolgozóként járunk el azon adatok tekintetében, amelyeket az ügyfél-cég visz fel a saját ügyfeleiről, partnereiről (CRM, ügyfélportál, árajánlat). Ezek felett az adatkezelő maga az ügyfél-cég.
4. Kezelt adatok, célok, jogalapok
| Adatkör | Cél | Jogalap |
|---|---|---|
| Fiókadatok (név, e-mail, hashelt jelszó) | Regisztráció, belépés | Szerződés – 6(1)(b) |
| Szervezeti / számlázási adatok | Szerződés, számlázás | Szerződés; jogi kötelezettség |
| Tartalmi adatok (projekt, e-napló, fotók, fájlok) | A funkciók biztosítása | Szerződés – 6(1)(b) |
| Ügyfél/partner adatok | Funkciók az ügyfél-cégnek | Adatfeldolgozóként, utasításra |
| Számlaadatok | NAV, könyvelés | Jogi kötelezettség – 6(1)(c) |
| Technikai adatok (IP, napló, sütik) | Üzemeltetés, biztonság | Jogos érdek – 6(1)(f) |
| Analitikai adatok | Forgalommérés | Hozzájárulás – 6(1)(a) |
5. Adatfeldolgozók
| Adatfeldolgozó | Tevékenység | Hely |
|---|---|---|
| Supabase, Inc. | Adatbázis, hitelesítés, tárhely | EU-régió (AWS) |
| Vercel, Inc. | Hosting, CDN | USA / globális (SCC) |
| DeepSeek | AI-feldolgozás | EU-n kívül (Kína) |
| Twilio SendGrid | Tranzakciós e-mailek | USA (SCC) |
| Billingo Zrt. | Számlázás, NAV | Magyarország |
| [Railway] | Automatizáció (n8n) | [régió] |
6. Adattovábbítás EU-n kívülre — kiemelt tájékoztatás
Az AI-funkciók használatakor a felvitt szöveges tartalom (pl. e-napló bejegyzések, projekt-leírások) feldolgozás céljából a DeepSeekszolgáltatóhoz (Kína) továbbítódik. Kína tekintetében nincs európai bizottsági megfelelőségi határozat, ezért törekszünk arra, hogy az AI-nak átadott tartalom a lehető legkevesebb személyes adatot tartalmazza. [A továbbítás garanciája — jogásszal pontosítandó.]
A Vercel és a SendGrid felé az adattovábbítás általános szerződési feltételek (SCC) alapján történik.
7. Megőrzési idők
- Számlák: a 2000. évi C. törvény 169. §-a alapján 8 év.
- Fiók- és tartalmi adatok: az előfizetés fennállásáig; törléskor inaktiválás, majd [90] napon belül végleges törlés/anonimizálás.
- Hozzájáruláson alapuló adatok: a hozzájárulás visszavonásáig.
8. Az érintett jogai
Jogod van a hozzáféréshez, helyesbítéshez, törléshez, a kezelés korlátozásához, a tiltakozáshoz, az adathordozhatósághoz, valamint a hozzájárulás bármikori visszavonásához. Kérelmed: [adatvedelem@smartoria.hu] — [30] napon belül válaszolunk.
9. Jogorvoslat
NAIH — 1055 Budapest, Falk Miksa utca 9-11. · naih.hu. Jogaidat bíróság előtt is érvényesítheted.
10. Adatbiztonság
Titkosított kommunikáció (TLS), soronkénti biztonsági szabályok (RLS) a cégek adatainak szigorú elkülönítésére, szerep-alapú hozzáférés-vezérlés, hashelt jelszavak, rendszeres biztonsági mentés.
11. Sütik
A szükséges sütik a működéshez és a bejelentkezéshez kellenek. Az analitikai/marketing sütik kizárólag a hozzájárulásod után aktiválódnak a süti-sávon keresztül; a döntésed bármikor módosítható.
12. Módosítás
A mindenkori hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával.