CalMate adatkezelési tájékoztató
Verzió: 1.0
Utolsó frissítés: 2026. július 22.
Hatálybalépés: 2026. július 19.
1. Az adatkezelő adatai
Adatkezelő: Turóczi Zsolt egyéni vállalkozó
Székhely: 1118 Budapest, Rétköz utca 16. 1/5.
Nyilvántartási szám: 53750376
Adószám: 69832280-1-43
Adatvédelmi kapcsolattartás: privacy@calmate.hu
A jelen tájékoztatóban az adatkezelőre „CalMate”, „mi” vagy „adatkezelő” megnevezéssel is hivatkozunk.
2. A tájékoztató hatálya és az adatkezelési szerepek
A tájékoztató a CalMate iOS mobilalkalmazására, az azt kiszolgáló backend szolgáltatásra, valamint a mobilalkalmazásból QR-kóddal elérhető munkahelyi webadmin felületre vonatkozik. Az alkalmazás 16 éven aluli személyeknek nem szól. Tudomásunkra jutott, 16 éven aluli személyhez tartozó fiók esetén kérjük, hogy a törlés érdekében írjanak a privacy@calmate.hu címre.
A CalMate szerepe az adatkezelés céljától függ:
- A felhasználói fiók, hitelesítés, előfizetés, alkalmazásbiztonság, ügyfélszolgálat és a platform működtetése tekintetében Turóczi Zsolt EV önálló adatkezelő.
- Ha a munkahelyi funkciókat munkáltató, vállalkozás vagy más szervezet használja dolgozói beosztások, munkaterhelési adatok, távolléti kérelmek vagy vezetői döntések kezelésére, e műveletek célját meghatározó szervezet az adatkezelő, a CalMate pedig a szervezet dokumentált utasításai alapján adatfeldolgozóként jár el. Az ilyen adatkezelésről a szervezetnek saját tájékoztatást is kell adnia az érintett munkavállalóknak vagy közreműködőknek.
- Ha a közös munkaterületet magánszemély saját célra vagy informális csoport számára hozza létre, a CalMate a fiók- és platformszolgáltatás tekintetében önálló adatkezelő. A létrehozó és a tagok felelősek azért, hogy csak jogszerűen kezelhető adatokat rögzítsenek vagy osszanak meg. A kizárólag személyes vagy háztartási tevékenység keretében eljáró magánszemély adatkezelésére a GDPR háztartási kivétele alkalmazható; ez nem érinti a CalMate jelen tájékoztató szerinti kötelezettségeit.
- A felhasználó saját célból rögzített személyes naptár-, műszak- és kereseti adatainál a CalMate önálló adatkezelőként biztosítja a szolgáltatást.
3. Az adatkezelés alapelvei
Csak a meghatározott célokhoz szükséges adatokat kezeljük, azokat nem értékesítjük, és nem használjuk harmadik fél hirdetéseinek célzására. A CalMate nem alkalmaz reklám- vagy külső analitikai SDK-t, alkalmazások vagy szolgáltatók közötti követést, eszköz- vagy reklámazonosítót, illetve helyalapú profilalkotást. A szolgáltatás fejlesztéséhez szükséges, alább részletezett termékhasználati mérést a CalMate saját backendje végzi.
Az adatokat elsősorban közvetlenül a felhasználótól kapjuk. Egyes adatok Apple- vagy Google-bejelentkezésből, Apple-előfizetési értesítésből, a felhasználó munkahelyétől, a megadott munkahelyi cím Geoapify segítségével végzett geokódolásából, illetve a szolgáltatás használata során automatikusan keletkező technikai eseményekből származnak.
4. Az egyes adatkezelések
4.1. Regisztráció, bejelentkezés és fiókbiztonság
| Elem | Leírás |
|---|---|
| Cél | Fiók létrehozása, azonosítás, bejelentkezés, e-mail-cím ellenőrzése, jelszó-visszaállítás, visszaélések megelőzése és munkamenetek védelme. |
| Kezelt adatok | Név, e-mail-cím, biztonságosan képzett jelszólenyomat, választott nyelv, e-mail-ellenőrzés állapota, az adatvédelmi tájékoztató tudomásulvételének szerveroldali időpontja és verziója, egyszer használatos kódok és reset tokenek lenyomata, sikertelen próbálkozások száma, hitelesítési tokenek, IP-cím, utolsó aktivitás időpontja. |
| Jogalap | A szerződés teljesítése (GDPR 6. cikk (1) b)); biztonsági és visszaélés-megelőzési adatoknál jogos érdek (GDPR 6. cikk (1) f)). Jogos érdekünk a fiókok és a szolgáltatás biztonságos működtetése. |
| Megőrzés | Fiókadatok a fiók törléséig; az adott munkamenet hitelesítési tokenje kijelentkezésig, visszavonásig vagy a fiók törléséig; hitelesítési kódok 10 percig érvényesek és legfeljebb 24 órán belül törlődnek; technikai biztonsági naplók legfeljebb 30 napig. A Postmark az e-mail tartalmát és kézbesítési aktivitási adatait a Postmark-fiókban beállított ideig, alapértelmezetten 45 napig tárolja. A visszapattanó, spamként jelölt vagy letiltott címek a kézbesítési hibák és visszaélések megelőzéséhez szükséges ideig tiltólistán maradhatnak. |
A jelszót nem olvasható formában tároljuk. A jelszó-visszaállítás kérése nem árulja el, hogy az adott e-mail-címmel létezik-e fiók.
Az e-mail-cím ellenőrzéséhez, a jelszó-visszaállításhoz és más, a fiók vagy a szolgáltatás működéséhez szükséges tranzakciós e-maileket a Postmark szolgáltatásán keresztül kézbesítjük. Ennek során a címzett e-mail-címe és neve, a feladó adatai, az üzenet tárgya és tartalma, valamint a továbbításhoz és kézbesítés ellenőrzéséhez szükséges technikai metaadatok kerülnek továbbításra.
Kijelentkezéskor az adott eszköz aktuális backend-hitelesítési tokenjét visszavonjuk, a hozzá tartozó push token kapcsolatát pedig megszüntetjük. Ez nem jelent automatikus kijelentkeztetést a felhasználó más eszközeiről.
4.2. Bejelentkezés és fiókkapcsolás Apple- vagy Google-fiókkal
| Elem | Leírás |
|---|---|
| Cél | Egyszerűsített bejelentkezés, új fiók létrehozása, meglévő fiók összekapcsolása vagy leválasztása. |
| Kezelt adatok | Szolgáltatói felhasználóazonosító, e-mail-cím, név, az e-mail hitelesítettsége, Google esetén profilkép URL-je, Apple esetén az első engedélyezéskor átadott név és e-mail-cím, valamint a hitelesítéshez és a kapcsolat későbbi visszavonásához szükséges token-, engedélyezésikód- és nonce-adatok. Az Apple visszavonási tokenjét a backend titkosított adatbázismezőben tárolja. |
| Jogalap | A felhasználó kérésére a szerződés teljesítése (GDPR 6. cikk (1) b)). |
| Megőrzés | A kapcsolat leválasztásáig vagy a fiók törléséig. A szolgáltatóknál végzett önálló adatkezelésre az Apple, illetve a Google saját tájékoztatója vonatkozik. |
4.3. Profil és alkalmazásbeállítások
| Elem | Leírás |
|---|---|
| Cél | A profil megjelenítése és személyre szabása, nyelv-, téma-, naptár- és biztonsági beállítások biztosítása. |
| Kezelt adatok | Név, e-mail-cím, opcionális profilkép, nyelv, felület- és naptárbeállítások, biometrikus alkalmazászár bekapcsolt állapota. |
| Jogalap | A szerződés teljesítése (GDPR 6. cikk (1) b)); opcionális profilkép esetén a felhasználó önkéntes, bármikor visszavonható választása (GDPR 6. cikk (1) a)). |
| Megőrzés | A módosításig, eltávolításig vagy a fiók törléséig. |
A Face ID vagy Touch ID használatakor a biometrikus mintát az Apple operációs rendszere kezeli. A CalMate csak a helyi azonosítás sikerességéről kap eredményt; biometrikus mintát nem kap és nem továbbít a szerverre.
4.4. Személyes műszak-, naptár-, bér- és statisztikai adatok
| Elem | Leírás |
|---|---|
| Cél | Műszakok és sablonok nyilvántartása, kereset és munkaidő számítása, fizetési időszakok, levonások, borravaló, jutalék és statisztikák kezelése, emlékeztetők küldése. |
| Kezelt adatok | Műszak neve, dátuma, kezdete és vége, munkahely történeti neve és logója, megjegyzés, szín, alapbér vagy órabér, pénznem, borravaló, jutalék, bónusz, levonás neve és megjegyzése, fizetési ütemezés és számított összesítések. |
| Jogalap | A felhasználóval kötött szerződés teljesítése (GDPR 6. cikk (1) b)). |
| Megőrzés | A felhasználó általi törlésig vagy a fiók törléséig. A történeti munkahely-snapshotok addig maradnak meg, amíg az azokat tartalmazó műszakbejegyzés megmarad. |
A CalMate számításai tájékoztató jellegűek, nem minősülnek hivatalos bérjegyzéknek vagy adótanácsadásnak. A személyes kereseti adatokhoz a munkahely többi tagja nem kap hozzáférést csak azért, mert ugyanahhoz a munkahelyhez tartozik.
4.5. Munkahely, tagság és műszaktervezés
A „munkahely” az alkalmazásban közös munkaterületet jelent; létrehozója nem feltétlenül munkáltató vagy szervezet.
| Elem | Leírás |
|---|---|
| Cél | Munkahely létrehozása és kezelése, tagok csatlakoztatása, jogosultságok, pozíciók, terhelési keretek, műszaksablonok és munkahelyi beosztások kezelése, tulajdonosváltás, tevékenységnapló, a munkahely helyének naptáreseményben való megjelenítése és helyi időjárás-előrejelzés biztosítása. |
| Kezelt adatok | Munkahely neve, kategóriája, logója és csatlakozási kódja; opcionális ország, irányítószám, település, cím és az ezekből képzett földrajzi koordináták; a munkahelyhez tartozó időjárás-előrejelzés; tag neve, profilképe, pozíciója, adminisztrátori szerepe, heti cél- és maximális munkaterhelése; beosztások, sablonok, tervezési változatok, létrehozó/módosító személye és időpontja. |
| Jogalap | Magánszemély által létrehozott informális közös munkaterületnél a felhasználók által kért platformszolgáltatás teljesítése (GDPR 6. cikk (1) b)). Munkáltatói vagy szervezeti használatnál a szervezet határozza meg a dolgozói adatok kezelésének jogalapját, a CalMate pedig a dokumentált utasításai szerint adatfeldolgozóként jár el (GDPR 28. cikk). |
| Megőrzés | A munkahely fennállásáig, az érintett adatok törléséig vagy az adatkezelő munkahely utasításáig. A felhasználó saját naptárában megőrzött történeti műszakadatokra a 4.4. pont vonatkozik. |
A tagok a funkcióhoz szükséges mértékben láthatják egymás nevét, profilképét és megosztott műszakadatait. A munkahely tulajdonosa és erre jogosult adminisztrátora szélesebb körű hozzáféréssel rendelkezhet a beosztás, pozíció, terhelés és távollét kezeléséhez.
A munkahelyi cím megadása opcionális. A megadott címet a Geoapify geokódoló szolgáltatásnak továbbítjuk a földrajzi koordináták meghatározásához. A koordinátákat az Apple WeatherKit szolgáltatásnak továbbítjuk a helyi időjárás-előrejelzés lekéréséhez; azokhoz CalMate-felhasználói azonosítót nem kapcsolunk. Informális csoport létrehozásakor kérjük, ne adjon meg magánlakcímet, ha az a funkció használatához nem szükséges.
4.6. Távolléti és elérhetőségi kérelmek
| Elem | Leírás |
|---|---|
| Cél | Nem vállalható vagy nem kívánt munkanapok jelzése, kérelmek vezetői elbírálása és a műszaktervezéssel való összevetése. |
| Kezelt adatok | Érintett felhasználó, munkahely, kezdő- és zárónap, kérelem típusa és állapota, opcionális szöveges indok, létrehozó és elbíráló személy, döntés és időpontok. |
| Jogalap | Informális közös munkaterületnél a felhasználó által kért szolgáltatás teljesítése (GDPR 6. cikk (1) b)). Munkáltatói vagy szervezeti használatnál a szervezet által meghatározott jogalap; a CalMate a szervezet adatfeldolgozójaként jár el. |
| Megőrzés | Munkáltatói vagy szervezeti használatnál az adatkezelő szervezet utasítása, belső szabályzata és az alkalmazandó munkajogi követelmények szerint; informális használatnál a közös munkaterület, az érintett adat vagy a felhasználói fiók törléséig. |
Az indoklás mező nem egészségügyi dokumentációra szolgál. Kérjük, ne adjon meg diagnózist, egészségügyi leletet, vallási, politikai vagy más különleges személyes adatot, ha az nem feltétlenül szükséges és arra a munkahely nem adott megfelelő előzetes tájékoztatást és jogalapot.
4.7. Munkahelyi chat és felhasználói tartalom
| Elem | Leírás |
|---|---|
| Cél | Munkahelyi üzenetek, képek és közlemények megosztása, reakciók, valós idejű kézbesítés, olvasatlanság és értesítések kezelése. |
| Kezelt adatok | Üzenetszöveg, feltöltött kép, közlemény, szerző neve és profilképe, munkahely, reakció, olvasás időpontja, létrehozási és módosítási adatok. A kép technikai metaadatai a feltöltés előtti feldolgozás során módosulhatnak vagy eltávolíthatók. |
| Jogalap | A felhasználó által kért szolgáltatás teljesítése (GDPR 6. cikk (1) b)); munkahely által előírt kommunikáció esetén a munkahely által meghatározott jogalap és adatfeldolgozói utasítás. Fióktörlés után a munkahelyi beszélgetés folytonosságának és a többi résztvevő jogos elvárásainak védelme a munkahely, illetve a résztvevők jogos érdeke lehet (GDPR 6. cikk (1) f)). |
| Megőrzés | A tartalom vagy a munkahely törléséig, illetve az adatkezelő munkahely törlési utasításáig. Fióktörléskor a szerző fiókkapcsolata megszűnik, neve és profilképe eltűnik, de a korábban elküldött üzenet és képmelléklet „Törölt felhasználó” szerzővel megmarad a munkahelyi beszélgetésben. |
A felhasználó felel azért, hogy csak olyan képet vagy személyes adatot osszon meg, amelynek megosztására jogosult. A chat tartalmát az adott munkahely érintett tagjai láthatják. A szerző fiókkapcsolatának eltávolítása önmagában nem teszi névtelenné azt a szöveget vagy képet, amely tartalma alapján továbbra is egy személyhez kapcsolható. Az érintett ezért a privacy@calmate.hu címen kérheti egy konkrét, őt azonosító üzenet vagy képmelléklet egyedi vizsgálatát és törlését.
4.8. Műszakátadások
| Elem | Leírás |
|---|---|
| Cél | Műszakátadási kérelem létrehozása, címzetti és vezetői döntés, értesítés és előzmény biztosítása. |
| Kezelt adatok | Átadó és címzett személy, érintett műszak adatai, munkahely, állapot, döntéshozó személyek, időpontok és a műszak történeti pillanatképe. |
| Jogalap | A szolgáltatás teljesítése, illetve a munkahely által meghatározott jogalap és adatfeldolgozói utasítás. |
| Megőrzés | Az érintett fiók vagy munkahely törléséig, illetve a munkahely utasításáig. |
4.9. Értesítések
| Elem | Leírás |
|---|---|
| Cél | Beosztás-, kereset-, műszakátadás-, munkahely-, üzenet- és távolléti események jelzése alkalmazáson belül vagy push értesítéssel. |
| Kezelt adatok | Értesítés típusa, címe, szövege, nyelve, kapcsolódó eseményazonosítók, létrehozás és olvasás időpontja, kategória- és csatornabeállítások, Expo push token. |
| Jogalap | Alkalmazáson belüli, a szolgáltatáshoz szükséges értesítésnél szerződés teljesítése (GDPR 6. cikk (1) b)); opcionális push értesítésnél hozzájárulás (GDPR 6. cikk (1) a)). |
| Megőrzés | Alkalmazáson belüli értesítések legfeljebb 12 hónapig; a push token az engedély visszavonásáig, kijelentkezésig, tokenváltásig vagy fióktörlésig. |
A push engedély az operációs rendszer beállításaiban, a kategóriánkénti push kézbesítés pedig a CalMate értesítési beállításaiban kapcsolható ki.
4.10. Naptárfeed és külső naptárszolgáltatók
| Elem | Leírás |
|---|---|
| Cél | A műszakok megjelenítése Apple Calendarban, Google Calendarban, Outlookban vagy más, a felhasználó által választott naptáralkalmazásban. |
| Kezelt adatok | Titkos naptárfeed-token, műszak neve, dátuma, kezdete, vége és a naptáreseményhez szükséges kapcsolódó adatok. |
| Jogalap | A felhasználó kifejezett kérésére a szolgáltatás teljesítése (GDPR 6. cikk (1) b)). |
| Megőrzés | A feed-token visszavonásáig vagy a fiók törléséig. A külső naptárba már letöltött adatok megőrzését a választott szolgáltató és a felhasználó szabályozza. |
A naptárfeed URL-je titkos hivatkozásnak tekintendő. Aki hozzáfér, megismerheti az URL-en elérhető műszakadatokat. A felhasználó felel azért, hogy a linket csak megbízható szolgáltatásnak vagy személynek adja át.
4.11. Apple-előfizetések
| Elem | Leírás |
|---|---|
| Cél | Előfizetés vásárlása, jogosultság ellenőrzése, helyreállítása, megújulási és visszatérítési események feldolgozása. |
| Kezelt adatok | CalMate-fiókhoz tartozó alkalmazásfiók-token, termékazonosító, eredeti és legutóbbi tranzakcióazonosító, előfizetési állapot, lejárat, visszavonás, környezet, Apple által aláírt tranzakció és szerverértesítés szükséges adatai. A bankkártyaadatokat a CalMate nem kapja meg. |
| Jogalap | A szerződés teljesítése (GDPR 6. cikk (1) b)); számviteli és adózási adatoknál jogi kötelezettség (GDPR 6. cikk (1) c)). |
| Megőrzés | A szolgáltatási jogosultság kezeléséig, illetve a számviteli vagy jogi kötelezettség alá eső adatok esetén legfeljebb 8 évig. |
A fiók törlése nem mondja le automatikusan az Apple-nél fennálló, automatikusan megújuló előfizetést. Az előfizetés az Apple-fiók előfizetési beállításaiban kezelhető és mondható le.
4.12. AI-val támogatott műszaktervezés
| Elem | Leírás |
|---|---|
| Cél | A jogosult felhasználó által megadott létszámigények alapján szerkeszthető havi műszakbeosztási javaslat készítése. |
| Kezelt adatok | Hónap és napi létszámigények; álnevesített belső felhasználóazonosítók és pozíciók; műszaksablonok azonosítója, neve, kezdete, vége és színe; meglévő műszakok dátuma és sablonazonosítója; az AI által visszaadott beosztási javaslat. Nevet, e-mail-címet, profilképet, béradatot vagy szabad szöveges műszakmegjegyzést nem küldünk az AI-szolgáltatónak. |
| Jogalap | Informális közös munkaterületnél a felhasználó által kért szolgáltatás teljesítése (GDPR 6. cikk (1) b)). Munkáltatói vagy szervezeti használatnál a szervezet által meghatározott jogalap; a CalMate adatfeldolgozóként, az OpenAI pedig al-adatfeldolgozóként jár el. |
| Címzett | OpenAI Ireland Limited és az OpenAI API működtetésében részt vevő al-adatfeldolgozók. |
| Megőrzés | A javaslat csak a jogosult felhasználó általi alkalmazás után válik mentett beosztássá. A CalMate technikai naplóiban szereplő kérés- és válaszadatokra a 4.13. pont szerinti legfeljebb 30 napos idő vonatkozik. Az OpenAI API alapértelmezett visszaélés-megelőzési naplói legfeljebb 30 napig őrizhetnek bemenetet, kimenetet és kapcsolódó metaadatot, kivéve, ha jogszabály hosszabb megőrzést ír elő. |
Az AI által készített eredmény javaslat, amely pontatlan vagy nem megfelelő lehet. A beosztás mentéséről és közzétételéről minden esetben jogosult személy dönt. Az OpenAI az API-n keresztül továbbított bemeneteket és kimeneteket alapértelmezetten nem használja modelljei tanítására, kivéve, ha az adatmegosztást az API-fiók kezelője kifejezetten engedélyezi.
4.13. Technikai működés, naplózás és rendszergazdai műveletek
| Elem | Leírás |
|---|---|
| Cél | Hibakeresés, teljesítményfigyelés, rendelkezésre állás, támadások és visszaélések megelőzése, jogosultságkezelés, felhasználói felfüggesztések és adminisztrátori elszámoltathatóság. |
| Kezelt adatok | IP-cím, URL és kérés időpontja, felhasználóazonosító, utolsó aktivitás, alkalmazás- és operációsrendszer-adatok, hibák és lassú kérések technikai adatai; rendszergazda és érintett felhasználó azonosítója/e-mail-címe, művelet, indok, user agent és metaadatok. A kérések tartalmát csak akkor naplózzuk, ha az a konkrét hiba vagy biztonsági esemény kivizsgálásához szükséges. |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f)); jogi igények és hatósági kötelezettségek esetén jogi kötelezettség (GDPR 6. cikk (1) c)). Jogos érdekünk a szolgáltatás biztonságos, ellenőrizhető működtetése. |
| Megőrzés | Általános technikai és biztonsági naplók legfeljebb 30 napig; Laravel Pulse teljesítményadatai 7 napig; rendszergazdai auditnaplók 5 évig. |
4.14. Saját termékanalitika
| Elem | Leírás |
|---|---|
| Cél | Annak megértése, hogy a bejelentkezett felhasználók mely fő funkciókat használják, hol akadnak el az onboarding-, személyes-, Workplace- és előfizetési folyamatokban, valamint a napi, heti és havi aktivitás és a megtartás összesített mérése. |
| Kezelt adatok | Belső felhasználóazonosító; szerveroldali Workplace-mérföldkőnél belső munkahely-azonosító; engedélyezett eseménytípus és időpont; logikai képernyőnév; iOS vagy Android platform; alkalmazás- és buildverzió; választott nyelv; előfizetési termékcsalád, termékazonosító és production vagy sandbox környezet; előfizetési belépési forrás; normalizált technikai hibakód. Az analitika nem tartalmaz nevet, e-mail-címet, bérösszeget, munkahelynevet, műszakdátumot vagy -megjegyzést, chatüzenetet, meghívókódot, teljes URL-t, reklám- vagy eszközazonosítót. |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) f)). Jogos érdekünk a szolgáltatás használhatóságának, stabilitásának és üzleti folyamatainak fejlesztése minimális, tartalmat nem tartalmazó eseményadatok alapján. A felhasználó saját helyzetével kapcsolatos okból bármikor tiltakozhat a privacy@calmate.hu címen. |
| Címzett | Külső analitikai szolgáltató nincs. Az adatokat a CalMate saját, EU/EGT területén működő backendje és adatbázisa kezeli; a részletes dashboardhoz csak a globális rendszer-superuser fér hozzá. |
| Megőrzés | A felhasználóhoz kapcsolható nyers eseményeket legfeljebb 90 napig tároljuk. A felhasználó- és munkahely-azonosítót nem tartalmazó napi aggregátumokat legfeljebb 24 hónapig őrizzük meg. Ötnél kevesebb érintettet tartalmazó bontott aggregátum nem kerül tartós megőrzésre. |
A mobilalkalmazás csak sikeres bejelentkezés és e-mail-ellenőrzés után küld termékanalitikai eseményt. Az alkalmazás nem hoz létre anonim telepítési profilt, és az eseményeket hálózati hiba esetén nem tárolja tartósan későbbi elküldéshez.
Tiltakozás elfogadása esetén a CalMate kizárja a felhasználót a további termékanalitikából és törli a hozzá kapcsolható nyers eseményeket. A korábban létrehozott, érintetthez már vissza nem kapcsolható összesített statisztikák megmaradhatnak.
4.15. Adatvédelmi és ügyfélszolgálati megkeresések
| Elem | Leírás |
|---|---|
| Cél | Kérdések, hibabejelentések és érintetti kérelmek megválaszolása, a teljesítés igazolása és jogi igények kezelése. |
| Kezelt adatok | Név, e-mail-cím, üzenet és mellékletei, azonosításhoz szükséges adatok, válaszok és intézkedések időpontja. |
| Jogalap | Jogi kötelezettség (GDPR 6. cikk (1) c)); nem adatvédelmi támogatásnál szerződés teljesítése (GDPR 6. cikk (1) b)); jogi igényeknél jogos érdek (GDPR 6. cikk (1) f)). |
| Megőrzés | Az ügy lezárásától számított 5 évig, kivéve, ha rövidebb idő is elegendő vagy jogszabály hosszabb időt ír elő. |
5. Eszközengedélyek és helyben tárolt adatok
A mobilalkalmazás az alábbi eszközengedélyeket kérheti:
- Kamera: munkahelyi vagy webadmin QR-kód beolvasásához, illetve a felhasználó döntése alapján chatkép készítéséhez.
- Fotótár: profilkép, munkahelyi logó vagy chatkép kiválasztásához.
- Értesítések: push értesítések megjelenítéséhez.
- Face ID/Touch ID: az alkalmazás helyi feloldásához.
Az alkalmazás a készülék biztonságos tárhelyén tárolhatja a bejelentkezési és push tokent, a biometrikus alkalmazászár beállítását, a témát, naptárbeállításokat, munkahely-kategória gyorsítótárát és a kezdőképernyő egyes gyorsítótárazott összesítéseit. Ezek főszabály szerint nem kerülnek más célból továbbításra, és kijelentkezéskor vagy a kapcsolódó funkció visszaállításakor törölhetők.
A CalMate jelenlegi aktív funkciói nem kérnek hozzáférést a névjegyekhez vagy a készülék pontos helyzetéhez. A munkahely opcionálisan megadott címe és az abból képzett koordináta nem a készülék helymeghatározásából származik. A jelen tájékoztató hatálya alá tartozó aktív funkciók nem használnak mikrofont.
6. Címzettek és adatfeldolgozók
Személyes adatot csak a célhoz szükséges mértékben továbbítunk vagy teszünk hozzáférhetővé:
| Címzett vagy kategória | Szerep és cél | Adatkezelés helye |
|---|---|---|
| Contabo GmbH (Aschauer Straße 32a, 81549 München, Németország) | A CalMate által kezelt németországi szerver infrastruktúrája. Ugyanazon a szerveren fut a backend, az adatbázis, a fájltár és a Reverb valós idejű kapcsolat. | Németország (EU/EGT) |
| AC PM LLC (Postmark; 1 N Dearborn Street, Suite 500, Chicago, IL 60602, Egyesült Államok) és al-adatfeldolgozói | Tranzakciós e-mailek – többek között e-mail-cím ellenőrzése, jelszó-visszaállítás, biztonsági és szolgáltatási értesítések, valamint ügyfélszolgálati üzenetek – továbbítása és kézbesítési állapotának kezelése. A továbbított adatok közé tartozhat a címzett neve és e-mail-címe, a feladó adatai, az üzenet tárgya és tartalma, valamint a kézbesítési, visszapattanási és spam-panasz metaadatok. | Egyesült Államok; a szolgáltatásban részt vevő infrastruktúra-szolgáltatók adatközpontjai |
| 650 Industries, Inc. (Expo) és al-adatfeldolgozói | EAS Update, Expo push token és push üzenet továbbítása | EU/EGT és Egyesült Államok |
| Apple-csoport | Sign in with Apple, App Store-előfizetés, APNs push kézbesítés; a munkahely koordinátái alapján WeatherKit időjárás-előrejelzés biztosítása | EU/EGT és más országok, köztük az Egyesült Államok |
| Google-csoport | Google-bejelentkezés; a felhasználó választása esetén külső Google Naptár | EU/EGT és más országok, köztük az Egyesült Államok |
| KEPTAGO LTD (Geoapify; N. Nikolaidi és T. Kolokotroni, ONISIFOROU CENTER, 8011 Paphos, Ciprus) | A felhasználó által megadott munkahelyi cím földrajzi koordinátákká alakítása | Elsődlegesen Európai Unió; a szolgáltató al-adatfeldolgozói hálózatától is függhet |
| OpenAI Ireland Limited és al-adatfeldolgozói | AI-val támogatott műszaktervezési javaslat készítése álnevesített beosztási adatokból | Írország, EU/EGT és más országok, köztük az Egyesült Államok |
| Felhasználó által választott naptárszolgáltató | A felhasználó által kezdeményezett naptárfeed-előfizetés | A választott szolgáltatótól függ |
| Munkahely tagjai, tulajdonosa és jogosult adminisztrátorai | Beosztás, tagság, távollét és munkahelyi kommunikáció biztosítása | A munkahely és tagjai tartózkodási helyétől függ |
| Könyvelő, jogi képviselő, hatóság vagy bíróság | Jogi kötelezettség, jogi igény vagy hatósági megkeresés teljesítése | Az adott címzettől függ |
A szolgáltatók aktuális al-adatfeldolgozói köre és önálló adatkezelése a saját tájékoztatóikban ismerhető meg.
7. Harmadik országba történő adattovábbítás
A CalMate elsődleges szervere és az azon működő adatbázis, fájltár és Reverb szolgáltatás Németországban, az Európai Gazdasági Térségen belül található. Az Apple, Google, Expo, Postmark és OpenAI szolgáltatásain keresztül azonban bizonyos adatok az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhetők. A Postmarkon keresztül továbbított e-mailek adatait az AC PM LLC és al-adatfeldolgozói az Egyesült Államokban kezelhetik. Az adattovábbítás jogszerűségét az adott szolgáltató és adatáramlás szerint európai bizottsági megfelelőségi határozat, az EU–USA adatvédelmi keretrendszer, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más, a GDPR V. fejezete szerinti megfelelő garancia biztosítja.
Részletes szolgáltatói tájékoztatók:
- Contabo Privacy Policy
- Postmark / ActiveCampaign Privacy Policy
- Postmark Data Processing Addendum
- Postmark EU adatvédelem és al-adatfeldolgozók
- Expo Privacy Policy
- Expo Subprocessors
- Apple Privacy Policy
- Google Privacy Policy
- Google adattovábbítási keretrendszerek
- Geoapify Privacy Policy
- OpenAI üzleti adatvédelmi tájékoztató
- OpenAI API adatkezelési beállítások
- OpenAI adatfeldolgozási megállapodás
- OpenAI al-adatfeldolgozói
A felhasználó a privacy@calmate.hu címen kérhet további tájékoztatást az adott adattovábbításhoz alkalmazott garanciáról.
8. Automatizált döntéshozatal és profilalkotás
A CalMate nem hoz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, a felhasználóra joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést.
A műszaktervező hagyományos számításokkal vagy AI használatával javaslatokat készíthet a megadott műszakok, létszámigények, terhelési korlátok és távollétek alapján, de a terv mentéséről és közzétételéről jogosult személy dönt. Az ilyen javaslat nem minősül automatikus munkáltatói döntésnek.
9. Adatbiztonság
Az adatok védelmére többek között titkosított hálózati kapcsolatot, jelszólenyomatot, tokenalapú hitelesítést, szerep- és munkahelyalapú jogosultságokat, naplózott rendszergazdai műveleteket és operációsrendszer által védett helyi tárhelyet alkalmazunk.
Egyetlen informatikai rendszer sem garantálhat teljes biztonságot. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el, és magas kockázat esetén az érintetteket is tájékoztatjuk.
10. Fióktörlés
A felhasználó az alkalmazás beállításaiban vagy bejelentkezés nélkül a https://calmate.hu/remove-my-account oldalon kezdeményezheti fiókja törlését. A webes folyamat a regisztrált e-mail-címre küldött, 60 percig érvényes egyszer használatos linkkel ellenőrzi, hogy a kérelmező hozzáfér-e a fiók e-mail-címéhez. A link megnyitása önmagában nem töröl: a következő oldalon külön művelettel kell megerősíteni a végleges törlést.
Ha a megerősített kérelem automatikusan nem teljesíthető — például a felhasználó munkahely tulajdonosa, vagy az Apple-kapcsolat biztonságos visszavonása további intézkedést igényel —, a kérelmet rögzítjük, és e-mailben segítünk a szükséges lépésekben. Ehhez nem követeljük meg a mobilalkalmazás újratelepítését. A kérelem teljesítését igazoló minimális auditadatokat az ügy lezárásától számított legfeljebb 5 évig őrizzük meg.
Ha a felhasználó munkahely tulajdonosa, a fiók törlése előtt át kell adnia vagy törölnie kell a munkahelyet.
A törlés kiterjed a fiókra, hitelesítési tokenekre, profilképre, személyes műszak- és béradatokra, beállításokra és értesítésekre. A törölt fiók és annak adatai nem állíthatók vissza. A munkahelyi chatben korábban elküldött üzenetek és képmellékletek a beszélgetés folytonossága érdekében megmaradnak, de a szerző fiókjához fűződő kapcsolat, név és profilkép eltávolításra kerül, és a szerző „Törölt felhasználóként” jelenik meg. A számviteli, biztonsági audit- vagy jogi igényhez szükséges adatokat a 4. pontban meghatározott korlátozott ideig, elkülönítetten őrizhetjük, és más célra nem használjuk.
Apple-fiókkal összekapcsolt CalMate-fiók törlése előtt a backend visszavonja a Sign in with Apple kapcsolatot. Ha egy korábban létrejött fiókhoz még nem áll rendelkezésre visszavonási token, az alkalmazás a törlés részeként egyszeri Apple-újrahitelesítést kér; ennek sikertelensége esetén a fióktörlés nem történik meg.
Sign in with Apple használata esetén a CalMate a hozzá tartozó fejlesztői kapcsolat visszavonásáról is gondoskodik. A Google- vagy Apple-fiók CalMate-től független törlését a felhasználó az adott szolgáltatónál intézheti.
Az Apple-előfizetés a CalMate-fiók törlésétől függetlenül folytatódhat, ezért azt külön az Apple-fiók előfizetési beállításaiban kell lemondani.
11. Az érintett jogai
A vonatkozó feltételek szerint Ön jogosult:
- tájékoztatást és hozzáférést kérni az általunk kezelt személyes adataihoz;
- kérni pontatlan adatainak helyesbítését vagy hiányos adatainak kiegészítését;
- kérni adatainak törlését („elfeledtetéshez való jog”);
- kérni az adatkezelés korlátozását;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulását bármikor, a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül visszavonni;
- a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt, Ön által megadott adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérni azok továbbítását;
- panaszt tenni a felügyeleti hatóságnál és bírósághoz fordulni.
Kérelmét a privacy@calmate.hu címre küldheti. Az azonosítás érdekében csak a szükséges többletinformációt kérjük. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül teljesítjük; összetett vagy több kérelem esetén ez további két hónappal meghosszabbítható, amelyről egy hónapon belül tájékoztatjuk.
Ha egy munkáltató vagy más szervezet által meghatározott adatkezeléssel kapcsolatban nyújt be kérelmet, a kérelmet a szervezethez mint adatkezelőhöz továbbíthatjuk vagy vele együtt teljesíthetjük.
12. Panasz és jogorvoslat
Kérjük, hogy panaszával először írjon a privacy@calmate.hu címre, hogy azt közvetlenül kivizsgálhassuk.
Ön jogosult panaszt tenni a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu
Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez, illetve az adatkezelő székhelye szerint illetékes bírósághoz is fordulhat.
13. A tájékoztató módosítása
A tájékoztatót új funkció, adatfeldolgozó, jogszabályváltozás vagy az adatkezelés lényeges módosulása esetén frissítjük. A hatályos változatot a CalMate nyilvános adatvédelmi oldalán tesszük elérhetővé. Lényeges, a felhasználó jogait vagy választásait érintő változásról az alkalmazásban vagy e-mailben is tájékoztatást adunk, ha ez szükséges.