Adatkezelési tájékoztató

Az adatkezelő a szakemberkozpont.hu platform üzemeltetője; pontos cégadatai (cégnév, székhely, cégjegyzékszám, adószám) az Impresszumban és az ÁSZF-ben szerepelnek.

Adatvédelmi kapcsolat: adatvedelem@szakemberkozpont.hu.

Adatvédelmi tisztviselő kinevezése jogszabály alapján nem kötelező; a fenti címen elérhető adatvédelmi kapcsolattartó jár el.

Az adatkezelő azonosító adatait a GDPR 13. cikk (1) bekezdés a) pontja szerint a jelen tájékoztató végén, „Az üzemeltető (adatkezelő) adatai” cím alatt, naprakészen tesszük közzé.

Fiókadatok: e-mail-cím, név, szerepkör, jelszó titkosított lenyomata (a jelszót sosem látjuk), kétlépcsős azonosítás beállításai.

Profiladatok: település, irányítószám, szakmák, árak, elérhetőség.

Szakemberi hivatalos adatok: cégnév, adószám, székhely/telephely, biztosítási igazolás – ezeket titkosítva tároljuk (DSA 30. cikk szerinti kereskedő-azonosítás).

Munkakiírások: leírás, település, irányítószám, helyrajzi szám, képek, kapcsolattartási adatok (titkosítva).

Fizetési adatok: a Stripe tranzakcióazonosítója, az összeg, a fizetés státusza és időpontja, a számlázási adatok. Bankkártyaadatot nem látunk és nem tárolunk – azt kizárólag a Stripe Payments Europe, Limited kezeli.

Naplóadatok: IP-cím, eszköz- és böngészőazonosító, biztonsági események, bejelentkezési kísérletek, sebességkorlát-számlálók, hibanaplók.

Szerződés teljesítése (GDPR 6. cikk (1) b): fiók létrehozása és fenntartása, közvetítés, ajánlatkezelés, előfizetés és kreditkezelés, számlázás.

Jogi kötelezettség (6. cikk (1) c): számviteli bizonylatmegőrzés (Szvtv. 169. §), adójogi kötelezettségek, fogyasztói panaszok kezelése (Fgytv. 17/A. §), a DSA szerinti bejelentés- és moderálási nyilvántartás, hatósági megkeresések teljesítése.

Jogos érdek (6. cikk (1) f): csalásmegelőzés, visszaélésszűrés, robotforgalom elleni védelem, a platform és a felhasználói fiókok biztonsága, követeléskezelés, szolgáltatásfejlesztés összesített adatok alapján. Az érdekmérlegelési teszt eredménye kérésre megismerhető.

Hozzájárulás (6. cikk (1) a): nem feltétlenül szükséges sütik és hasonló technológiák, valamint hírlevél küldése a platform újdonságairól és fejlesztéseiről, szakmai tippekről és tudnivalókról, a szolgáltatás használatát segítő tájékoztatásról, továbbá a saját szolgáltatásainkra (előfizetési csomagok, kreditcsomagok, kiemelési lehetőségek) vonatkozó akciókról és kedvezményekről. Harmadik fél reklámját nem küldjük, és az e-mail-címet marketing célból harmadik félnek nem adjuk át. A hozzájárulás bármikor, a jövőre nézve visszavonható.

Fiók- és profiladatok: a fiók törléséig, ezt követően legfeljebb 30 napig a biztonsági mentésekben.

Inaktív fiók: 2 év bejelentkezés nélkül, figyelmeztető levél és további 30 nap után automatikus törlés.

Számlázási és számviteli adatok: a Szvtv. 169. §-a alapján 8 év.

Munkakiírások és ajánlatok: a munka lezárásától számított 5 évig (a Ptk. szerinti elévülési idő), az elérhetőségek titkosítva.

Chat-üzenetek, képek és hangüzenetek: a munka lezárásától – lezárás hiányában az utolsó üzenettől – számított 6 hónap, jogvita esetén annak lezárultáig.

Szerződéses igényekhez kapcsolódó adatok: a Ptk. szerinti 5 éves általános elévülési időig.

Fogyasztói panaszok és jegyzőkönyveik: 5 év.

Moderálási és bejelentési nyilvántartás: a DSA szerinti kötelezettség teljesítéséhez szükséges ideig, legfeljebb 6 hónapig a döntést követően, jogvita esetén annak lezárultáig.

Biztonsági naplók: legfeljebb 12 hónap.

Süti-hozzájárulás és a jogi nyilatkozatok elfogadásának naplója: 6 hónap, illetve a fiók törléséig.

Sebességkorlát-adatok: 2 nap.

Marketing-hozzájáruláshoz kötött adatok: a hozzájárulás visszavonásáig.

Az érzékeny mezőket (adószám, székhely, biztosítási adatok, munkakiírás elérhetőségei) AES-256-GCM titkosítással tároljuk.

A visszaigazoló kódokat és a jelszavakat csak egyirányú lenyomat (hash) formájában őrizzük.

A teljes forgalom HTTPS/TLS-en zajlik, HSTS és szigorú tartalombiztonsági szabályok (CSP) mellett.

Az adatbázis sorszintű biztonsági szabályokkal (RLS) védett, a hozzáférés szerepkörhöz kötött, a legkisebb jogosultság elve szerint.

Adminisztrátori hozzáféréshez kötelező a kétlépcsős azonosítás, IP- és országalapú korlátozás, valamint érzékeny műveleteknél ismételt megerősítés; minden admin művelet auditnaplóba kerül.

A rendszer sebességkorlátokkal és robotszűréssel védekezik a tömeges regisztráció és az automatizált forgalom ellen.

Az adatbázisról rendszeres, titkosított biztonsági mentés készül; a helyreállítási eljárásokat időszakosan teszteljük.

Adatvédelmi incidens esetén azt 72 órán belül bejelentjük a NAIH-nak, és ha az érintettek jogaira nézve valószínűsíthetően magas kockázattal jár, az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk.

Tárhely, futtatókörnyezet és weboldal-kiszolgálás (Lovable Labs Incorporated, Cloudflare, Inc.), adatbázis- és fájltárolás (Supabase, Inc., az Amazon Web Services EU-s, frankfurti adatközpontjában), Stripe Payments Europe, Limited (25/28 North Wall Quay, Dublin 1, Írország) mint fizetési szolgáltató, e-mail- és SMS-küldő szolgáltató, robotszűrő és biztonsági szolgáltató, könyvelési és számlázási szolgáltató.

A Stripe a fizetés lebonyolítása körében önálló adatkezelőként is eljár a pénzforgalmi és pénzmosás elleni kötelezettségei teljesítéséhez; adatkezeléséről a Stripe saját tájékoztatója ad felvilágosítást.

Minden adatfeldolgozóval a GDPR 28. cikke szerinti szerződés van érvényben, és csak a szolgáltatás nyújtásához szükséges adatokat kapják meg.

Adatokat hatóság részére kizárólag jogszabályi kötelezettség alapján adunk ki.

Az igénybe vett harmadik felek (adatfeldolgozók) tételes, naprakész listája – a szolgáltató neve, a feldolgozás célja, az átadott adatok köre és az adatkezelés helye – a jelen tájékoztató végén, az „Igénybe vett harmadik felek (adatfeldolgozók)” cím alatt található.

Az adatokat elsődlegesen az Európai Gazdasági Térségen belül kezeljük. Ha valamely szolgáltató EGT-n kívül fér hozzá adathoz, a továbbítás az Európai Bizottság megfelelőségi határozata vagy az általános szerződési feltételek (SCC) és kiegészítő biztosítékok alapján történik. Az aktuális szolgáltatói lista és a garanciák másolata az adatvédelmi e-mail-címen kérhető.

Megillet a hozzáférés, helyesbítés, törlés („elfeledtetés”), az adatkezelés korlátozása, az adathordozhatóság, a tiltakozás joga, valamint a hozzájárulás bármikori visszavonása.

Adataidat az „Adataim” oldalon bármikor gépi olvasható formában letöltheted, és törlési kérelmet is indíthatsz.

A kérelmeket indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül teljesítjük; ez összetett kérelem esetén 2 hónappal meghosszabbítható, amiről tájékoztatunk. Az ügyintézés díjmentes.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; naih.hu), illetve bírósághoz – választásod szerint a lakóhelyed szerinti törvényszékhez.

Csak a működéshez feltétlenül szükséges tárolást használjuk alapértelmezetten. Statisztikai vagy marketing célú süti kizárólag az elektronikus hírközlési törvény és a GDPR szerinti, előzetes, tájékozott és önkéntes hozzájárulásod után kerül elhelyezésre; az elutasítás ugyanolyan egyszerű, mint az elfogadás. A részleteket a Süti-tájékoztató tartalmazza, a beállításaidat bármikor módosíthatod.

A találati sorrendet algoritmus alakítja (távolság, szakmai egyezés, ellenőrzöttség, biztosítás, értékelés, előfizetés alapján), ez azonban nem jár a felhasználóra nézve joghatással vagy hasonlóan jelentős hatással, így nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak.

A visszaélésszűrés automatizált előszűréssel működhet, a korlátozó döntést azonban minden esetben emberi felülvizsgálat előzi meg, és a döntés ellen jogorvoslatnak van helye.

Automatizált profilalkotást marketing célból nem végzünk. Személyes adatot mesterséges intelligencia betanítására nem használunk.

Figyelemmel az Általános Szerződési Feltételekben (ÁSZF) rögzített korhatár-korlátozásra, az Adatkezelő tudatosan nem gyűjt, nem tárol, nem továbbít és semmilyen módon nem kezel 18 év alatti kiskorúakra vonatkozó személyes adatokat. A szolgáltatás kizárólag 18. életévüket betöltött személyeknek szól.

A regisztráció során a 18. életév betöltéséről tett nyilatkozat tényét és időpontját kezeljük a szolgáltatás jogszerű használatának igazolására. Születési évet és hónapot nem kérünk.

Amennyiben Ön, mint szülő, törvényes képviselő vagy gondviselő tudomást szerez arról, hogy a felügyelete alatt álló 18 év alatti kiskorú a jelen tájékoztatót és az ÁSZF-et megsértve regisztrált a platformon vagy személyes adatokat adott meg, kérjük, haladéktalanul jelezze felénk az info@szakemberkozpont.hu e-mail címen.

Ha az Adatkezelő észleli, hogy kiskorú személyes adatai kerültek a rendszerbe, haladéktalanul intézkedik az érintett adatok és a felhasználói fiók törléséről.

Online platformként nem kérünk és nem fogadunk el személyi igazolványt, útlevelet, jogosítványt vagy más állami okmányt a korhatár igazolására; ha ilyen mégis beérkezik, azt haladéktalanul töröljük.

Csak azt az adatot kezeljük, amely a szolgáltatás nyújtásához feltétlenül szükséges; a további mezők kitöltése önkéntes.

Megrendelői (ügyfél) adatok: regisztrációs adatok (név, e-mail-cím, telefonszám, település), a feladott munka adatai (leírás, település, irányítószám, helyrajzi szám, képek, elérhetőségek titkosítva), valamint a chatben váltott üzenetek és csatolmányok.

Szakemberi adatok: cégadatok (cégnév, adószám, székhely és telephely – titkosítva), referenciák és bemutatkozás, profilkép és munkaképek, szakmák és szolgáltatási területek, számlázási és fizetési adatok (bankkártyaadat nélkül), biztosítási igazolás adatai, valamint a chatben váltott üzenetek és csatolmányok.

Mindkét szerepkörnél kezeljük a jogszerű működéshez szükséges naplóadatokat és a hozzájárulások (ÁSZF, adatkezelés, sütik, hírlevél) tényét és időpontját.

Első lépcső – ajánlatkérés és chat: a szakember ebben a szakaszban csak a megrendelő keresztnevét és a munka leírását látja, a teljes név, a telefonszám és a pontos cím rejtve marad. Jogalap: a szerződés megkötését megelőző lépések megtétele a megrendelő kérésére – GDPR 6. cikk (1) bekezdés b) pont.

Második lépcső – az „Érdekel” gomb megnyomása: a megrendelő aktív gombnyomással maga utasítja a rendszert arra, hogy a telefonszámát és a munkavégzés címét a kiválasztott szakember megkapja. Jogalap: a szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont. Az átadás tényét, időpontját és címzettjét naplózzuk.

Az átadással a szakember az átvett személyes adatok tekintetében önálló adatkezelővé válik: saját nevében, saját jogalapon és saját felelősségére kezeli azokat, és köteles az érintett jogait biztosítani.

A szakember az átvett elérhetőséget és címet kizárólag az adott munka egyeztetésére és teljesítésére használhatja; marketingre, hírlevélre, harmadik személy részére történő átadásra vagy értékesítésre nem.

Ha a szakember nem kapja meg a munkát, vagy a megkeresés egyéb módon lezárul, köteles az átvett adatokat haladéktalanul, véglegesen törölni – kivéve a jogszabály által kötelezően megőrzendő adatokat (pl. kiállított számla). Ezt a kötelezettséget az ÁSZF is rögzíti, megszegése a fiók felfüggesztését vonhatja maga után.

Kezelt adatok: az üzenetek szövege, a küldött képek és hangüzenetek, a küldő és a címzett azonosítója, az időpontok és az olvasási állapot.

Cél és jogalap: a felek közötti egyeztetés biztosítása a szerződés megkötése és teljesítése érdekében – GDPR 6. cikk (1) bekezdés b) pont.

Biztonság: az üzenetek tartalmát titkosítva tároljuk, a csatolmányok kizárólag rövid élettartamú, lejáró hivatkozással érhetők el, és csak a beszélgetés két résztvevője láthatja őket.

Megőrzési idő: a chat-üzenetek és képek a munka lezárásától – lezárás hiányában az utolsó üzenettől – számított 6 hónapig maradnak meg, az esetleges jogviták bizonyítása céljából, majd automatikusan és véglegesen törlődnek. Folyamatban lévő jogvita vagy hatósági eljárás esetén a megőrzés annak lezárultáig tart.

Moderálás: az üzemeltető jogos érdeke alapján – GDPR 6. cikk (1) bekezdés f) pont – jogosult az üzeneteket szűrni és megvizsgálni a visszaélések megelőzése érdekében (a platform megkerülése a jutalék vagy előfizetési díj elkerülésével, zaklatás, csalás, kéretlen reklám, jogsértő tartalom). Az érdekmérlegelés: a vizsgálat a felhasználók védelmét és a szolgáltatás jogszerű működését szolgálja, célzott, a bejelentésre vagy megalapozott gyanúra korlátozódik, automatizált előszűrés esetén a korlátozó döntést emberi felülvizsgálat előzi meg, és a döntés ellen díjmentes jogorvoslatnak van helye. Az érdekmérlegelési teszt eredménye kérésre megismerhető.

A felhasználó a chatben bármely másik felet letilthatja és bejelentheti.

Kezelt adatok: a bejegyzés szövege, a megjelölt település és szakma, a feltöltött képek (munkafotók, referenciaképek), a bejegyzést létrehozó felhasználó megjelenített neve és profilja, a hozzászólások és kedvelések, valamint azok időbélyege. Munkakiírás esetén az opcionálisan megadott kapcsolattartási telefonszám, amelyet AES-256-GCM titkosítással tárolunk.

Cél: a bejelentkezett felhasználók közötti gyors szakmai kapcsolatfelvétel, munkalehetőségek megosztása, referenciák bemutatása és közösségi interakció.

Jogalap: a szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont –, valamint a csalások megelőzése és a visszaélésszerű tartalmak kiszűrése tekintetében jogos érdek – GDPR 6. cikk (1) bekezdés f) pont.

Hozzáférés és láthatóság: a bejegyzések és hozzászólások kizárólag a bejelentkezett tagok számára láthatók. A munkát feladó Ügyfél telefonszáma nem nyilvános adat: ahhoz kizárólag az érvényes Pro vagy Pro Max előfizetéssel (illetve próbaidővel) rendelkező Szakemberek férhetnek hozzá a feloldó művelettel, amelyet naplózunk. Az adat átvételével a Szakember a megismert telefonszám tekintetében önálló adatkezelővé válik, és köteles a GDPR rendelkezéseit – különösen a célhoz kötöttséget és a munka lezárásakor a törlést – betartani.

Megőrzés és törlés:

• A felhasználó a saját bejegyzéseit bármikor, azonnali hatállyal törölheti; a törlés a szöveget, a képeket, a hozzászólásokat és a kedveléseket is véglegesen törli.

• Fióktörlés esetén a felhasználó valamennyi hírfolyam-bejegyzése és aktivitása törlődik.

• Az adminisztrátor által elrejtett (moderált) bejegyzéseket a jogorvoslati idő lejártáig, legfeljebb 6 hónapig őrizzük meg, ezt követően véglegesen töröljük.

A profil és a fiók teljes törlését (a feledtetés jogát) a „Belépési adatok és biztonság” oldalon lehet kérni. A törlést indokolatlan késedelem nélkül, legkésőbb 30 napon belül végrehajtjuk; a biztonsági mentésekből az adatok további legfeljebb 30 napon belül tűnnek el. Kivételt kizárólag a jogszabály által kötelezően megőrzendő adatok (pl. számlák 8 év) képeznek, amelyeket elkülönítve, kizárólag e célból tárolunk.

Adathordozhatóság: a fiókban tárolt, általad megadott adatokat gépi olvasható (JSON) formában bármikor letöltheted, illetve kérheted azok közvetlen továbbítását.

A kérelmeket díjmentesen, legkésőbb 1 hónapon belül teljesítjük.

Ha a fiókba 2 éven keresztül nem történik bejelentkezés, a regisztrált e-mail-címre figyelmeztető levelet küldünk. Ha a figyelmeztetést követő 30 napon belül sem történik bejelentkezés, a fiókot és a hozzá tartozó személyes adatokat automatikusan, véglegesen töröljük.

Az inaktivitás miatti törlés előtt a hozzájárulásoddal kezelt marketingküldést is leállítjuk.

Adatvédelmi incidens (például jogosulatlan hozzáférés, adatszivárgás, hackertámadás) esetén az incidenst haladéktalanul kivizsgáljuk, a támadási felületet lezárjuk, és az érintett rendszereket helyreállítjuk.

Az incidenst – ha az valószínűsíthetően kockázattal jár az érintettek jogaira – a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH) a GDPR 33. cikke szerint.

Ha az incidens valószínűsíthetően magas kockázattal jár, a GDPR 34. cikke alapján indokolatlan késedelem nélkül, közérthetően tájékoztatjuk az érintett felhasználókat is: mi történt, milyen adatok érintettek, milyen lépéseket tettünk, és mit javasolunk (pl. jelszócsere).

Minden incidensről belső nyilvántartást vezetünk, amely tartalmazza az incidens körülményeit, hatásait és a megtett intézkedéseket.

A tájékoztatót időről időre frissítjük, különösen jogszabályváltozás vagy új szolgáltatás bevezetése esetén. A lényeges változásokról a platformon és e-mailben tájékoztatunk a hatálybalépés előtt. A mindenkori verziószám és hatálybalépési dátum az oldal tetején látható.