Adatvédelmi tájékoztató
A SzakiPanel online szolgáltatói piactér, ahol az ügyfelek szolgáltatási igényeket adhatnak fel, a szolgáltatók ajánlatokat küldhetnek, a felek egyeztethetnek, üzenhetnek és a munka teljesítését nyomon követhetik. Ez a tájékoztató leírja, milyen személyes adatokat kezelhetünk, milyen célból és milyen jogok illetik meg a felhasználókat.
1. Az adatkezelő
2. Milyen adatokat, miért és milyen jogalapon kezelünk?
| Adatkör | Cél | Jellemző jogalap |
|---|---|---|
| Regisztrációs adatok: név, e-mail-cím, jelszó hashértéke, fióktípus, e-mail-ellenőrzési állapot | Fiók létrehozása, azonosítás, bejelentkezés, fiókbiztonság | GDPR 6. cikk (1) b) – szolgáltatás nyújtása |
| Profiladatok: telefonszám, megye, település, opcionális profilkép és egyéb megadott adatok | Felhasználói profil, kapcsolattartás és szolgáltatókeresés | Szerződés teljesítése; önként megadott, nem nélkülözhetetlen adatoknál az adott kezelés körülményei szerint hozzájárulás vagy jogos érdek |
| Szolgáltatói adatok: vállalkozás neve, bemutatkozás, szolgáltatások, árazási információk, portfólió, ellenőrzéshez megadott információk | Szolgáltatói profil és alkalmassági/jóváhagyási folyamat működtetése | Szerződés teljesítése; visszaélésmegelőzés esetén jogos érdek |
| Ajánlatkérések, ajánlatok, megadott cím/helyszín, költségkeret, időpontok, foglalási adatok, értékelések | Szolgáltatási igények közvetítése, ajánlatadás, egyeztetés, teljesítés követése és értékelése | Szerződés teljesítése; viták kezelésekor jogos érdek / jogi kötelezettség |
| Felhasználók közötti és ügyfélszolgálati üzenetek, hibajelentések, csatolmányok | Kommunikáció, támogatás, panaszok és visszaélések kezelése | Szerződés teljesítése; jogos érdek és alkalmazandó jogi kötelezettségek |
| Belépési és biztonsági adatok: IP-cím, időbélyeg, munkamenet-azonosítók, eseménynaplók, próbálkozási korlátok, utolsó aktivitás | Fiókvédelem, működésbiztonság, hibakeresés, automatizált visszaélések megelőzése | Jogos érdek (GDPR 6. cikk (1) f)) |
| Értesítési beállítások, böngészős push-előfizetés technikai azonosítói | Üzenet-, ajánlat- és időpontértesítések küldése a felhasználó beállításai szerint | A funkció aktiválásához kapcsolódó hozzájárulás és/vagy szerződés teljesítése, az értesítés jellegétől függően |
A kötelező és opcionális mezők az adott felületen különülnek el. A kötelező adatok hiányában bizonyos funkciókat – például regisztráció vagy ajánlatkérés – nem tudunk teljesíteni. Az adatok nem használhatók fel olyan, a platform működésétől eltérő célra, amelyről az érintett nem kapott megfelelő tájékoztatást.
3. Google-fiókos belépés (Google OAuth)
Ha a „Bejelentkezés Google-lel” lehetőséget választod, a Google hitelesíti a Google-fiókodat, és a SzakiPanel a bejelentkezéshez szükséges alapadatokat kéri le. A jelenlegi forráskód alapján ezek: Google-fiók egyedi azonosítója, e-mail-cím, az e-mail hitelesítettségének jelzése, megjelenített név, valamint – ha elérhető – profilkép.
Ezeket a fiók azonosításához, összekapcsolásához és – új felhasználó esetén – a fiók létrehozásához használjuk. A Google-profilképet az alkalmazás bizonyos esetekben saját szerverén is eltárolhatja, ha nincs már beállított profilkép. Az alapbejelentkezéshez nincs szükség a Gmail-levelezésed, Google Drive-fájljaid, névjegyeid vagy naptárad tartalmára; a vizsgált Google-belépési kód ezekhez nem kér hozzáférést.
A Google-fiókoddal kapcsolatos adatkezelésről a Google adatvédelmi irányelvei adnak további tájékoztatást. A Google által átadott adatokat nem adjuk el, és nem használjuk reklámcélú profilalkotásra a jelen dokumentumban ismertetett működés keretében.
4. Sütik és helyi tárolás
A webalkalmazás működéséhez munkamenet-süti és más, a biztonságos bejelentkezéshez szükséges helyi tárolási megoldások használhatók. Az alkalmazás telepíthető webalkalmazásként (PWA) működhet, ahol a böngésző bizonyos fájlokat gyorsítótárazhat, és kérésre pushértesítési engedélyt tárolhat. A Google-bejelentkezés során a Google a saját oldalain a saját sütikezelési szabályai szerint jár el.
Google AdSense
Azokon az oldalakon, ahol a hirdetéseket engedélyezzük, a Google AdSense reklámokat jeleníthet meg. A szolgáltatás a böngésző és eszköz adatait, IP-címet, valamint a választásodtól függően sütiket vagy más azonosítókat kezelhet hirdetéskiszolgálás, mérés és személyre szabás céljából. A hozzájárulási lehetőségeket a Google tanúsított hozzájáruláskezelő ablaka ismerteti; az alkalmazás kézi hirdetési egységet csak a megfelelő hozzájárulási jelzés után kér.
A választásodat a hirdetési helyeknél elérhető „Hirdetési adatvédelem” gombbal módosíthatod. Az elutasítás nem akadályozza a Szakipanel használatát. A Google adatkezeléséről itt olvashatsz: Google – Privacy & Terms
5. Kinek és mikor lehetnek elérhetők az adatok?
- Más felhasználóknak: az ajánlatkéréshez vagy munkához kapcsolódó, szükséges adatokat az érintett ügyfélnek vagy szolgáltatónak megjeleníthetjük az adott funkció és jogosultságok szerint. Nyilvánosan csak az erre szánt profiladatok jelenhetnek meg.
- Google: a Google-fiókos hitelesítést a Google infrastruktúrája végzi.
- Cloudflare: a domainhez tartozó webes forgalom és biztonsági védelem közvetítésében vesz részt; technikai adatokat kezelhet.
- Brevo: a rendszerben konfigurált tranzakciós e-mailküldés (például regisztrációs vagy jelszó-visszaállító e-mailek) technikai szolgáltatója lehet.
- Tárhely-/infrastruktúra-szolgáltatók: a szolgáltatás üzemeltetéséhez szükséges technikai hozzáféréssel rendelkezhetnek.
- Jogosult hatóságok: jogszabályban előírt esetben, a kötelezettség teljesítéséhez szükséges körben.
A szolgáltatók aktuális megnevezését, szerepét, adatfeldolgozói szerződéseit és az EGT-n kívüli adattovábbításokra vonatkozó megfelelő garanciákat az üzemeltetőnek az éles működés alapján ellenőriznie és szükség esetén részleteznie kell. Nem állítjuk, hogy minden szolgáltatás kizárólag az EGT-ben dolgoz fel adatot.
6. Adatmegőrzés és törlés
A fiókhoz kapcsolódó adatokat alapvetően a fiók fennállása és a szolgáltatás biztosításához szükséges idő alatt kezeljük. A fiók megszüntetésekor a törölhető személyes adatok törlését vagy anonimizálását kell elvégezni; egyes rekordok megőrzését indokolhatja folyamatban lévő ügy, visszaélés kivizsgálása, jogi igény érvényesítése vagy jogszabályi kötelezettség.
A biztonsági és műszaki naplók, mentések, üzenetek, foglalási előzmények, valamint a jogi kötelezettségek által érintett adatok megőrzési idejét külön belső szabályzatban kell meghatározni és az üzemeltetőnek itt is pontosítani kell. A rendszer funkciói alapján nem lenne hiteles olyan egységes, kitalált nap- vagy évszámot közölni, amely mögött nincs tényleges automatikus törlési szabály.
Adatvédelmi beállítások és lehetséges adatigénylések: Adatvédelmi központ. A fiókhoz kapcsolódó hozzáférési vagy törlési kérelem a lent megadott adatvédelmi kapcsolaton is benyújtható.
7. Adatbiztonság
Az alkalmazás jelszavakat nem visszafejthető hash formában, a kapcsolatot HTTPS használatával, egyes visszaélések elleni ellenőrzéseket naplózással és korlátozásokkal kezeli. A hozzáférés szerepkörökhöz és jogosultságokhoz kötött. Minden internetes rendszer hordoz biztonsági kockázatot; gyanús fióktevékenység esetén haladéktalanul vedd fel velünk a kapcsolatot.
8. Az érintettek jogai
A GDPR feltételei szerint kérheted a személyes adataidhoz való hozzáférést, helyesbítését, törlését, kezelésük korlátozását és adathordozhatóságukat. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és a hozzájárulásodat a jövőre nézve visszavonhatod, ha az adott adatkezelés azon alapul. Kérelmedre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; jogszabály szerinti kivételek és határidő-hosszabbítás lehetségesek.
Adatkezeléssel kapcsolatos panaszt nyújthatsz be a román adatvédelmi felügyeleti hatósághoz is: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Ez nem zárja ki a jogszabályban biztosított egyéb jogorvoslati lehetőségeket.
9. Kiskorúak
A platform szolgáltatási és szerződéses ügyletek lebonyolítására szolgál. A fiókhasználat életkori és cselekvőképességi feltételeit a felhasználási feltételekben kell megfelelően rögzíteni; a jelen tájékoztató nem minősül kiskorúak személyes adatainak kezeléséhez adott jogalapnak.
10. A tájékoztató változásai
A tájékoztatót a platform adatkezelésének változásakor felülvizsgáljuk. A lényeges módosításokról megfelelő módon tájékoztatjuk az érintetteket, ha azt az alkalmazandó szabályok előírják. Az aktuális verzió ezen az oldalon érhető el.
11. Adatvédelmi kapcsolat
Ha kérdésed, panaszod vagy adatkezelési kérelmed van, a kapcsolatfelvételi oldalon kereshetsz bennünket bejelentkezés után, supportbeszélgetés formájában. Ha nem tudsz belépni, előbb a fiókhozzáférés visszaállítását próbáld meg; ez nem helyettesít minden esetben egy bejelentkezés nélkül is hozzáférhető adatvédelmi kapcsolatot. Érzékeny adatokat lehetőleg ne küldj nyilvános vagy más felhasználók számára látható üzenetben.