ADATKEZELÉSI TÁJÉKOZTATÓ

MyPro Sync feladat- és projektkezelő modul (webes felület és mobilalkalmazás)

I. AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA, ADATKEZELŐ MEGNEVEZÉSE

A MyPro Solutions Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság (rövidített elnevezés: MyPro Solutions Kft., székhely: 1149 Budapest, Bíbor utca 7. 1. em. 27., adószám: 32008595-2-42, képviseli: Dobos Elvira Bernadett ügyvezető, továbbiakban: Adatkezelő) a 2016/679/EU rendelet (a továbbiakban: Rendelet vagy GDPR) alapján a jogszabályi rendelkezéseknek való maradéktalan megfelelés érdekében jelen Adatkezelési tájékoztatót (továbbiakban: Tájékoztató) alkotja, amelyet honlapján (myproanalytics.hu), valamint a MyPro Sync modul webes felületén és mobilalkalmazásában (Android, iOS), valamint az alkalmazás-áruházakban (a továbbiakban: Modul) közzéteszi és ott mindenki számára elérhetővé teszi.

A személyes adatai védelme fontos számunkra, ezért elkötelezettek vagyunk személyes adatai védelme iránt.

Ebben a dokumentumban tájékoztatjuk Önöket, mint érintetteket arról, hogyan kezeljük a személyes adataikat a Modul használata során, továbbá hogy milyen jogok illetik meg Önt, mint érintettet, valamint azt, hogy hogyan léphet kapcsolatba velünk, ha kérdése van személyes adatainak kezelésével kapcsolatosan.

Tájékoztatjuk az Érintetteket, hogy jelen Tájékoztató kizárólag azon személyes adatok kezelésére vonatkozik, amelyek tekintetében a MyPro Solutions Kft. önálló Adatkezelőnek minősül (így különösen a profilkép, a jogi nyilatkozatok elfogadásának nyilvántartása, a rendszernaplózási és IT biztonsági adatok, a rendszerüzenetek küldési naplója, a mobilalkalmazás push-értesítéseihez szükséges eszközregisztráció, az önálló regisztráció és az előfizetés adatai, valamint a mobilalkalmazásban elérhető MyPro-tartalmak – MPA Events, Prosper Insights – használata).

A Modulban rögzített feladat-, projekt- és kommunikációs adatok (feladatok, projektek, megjegyzések, üzenetek, vezetői nézetek és riportok), valamint a Modul felhasználóinak fiók- és azonosító adatai tekintetében az Adatkezelő kizárólag Adatfeldolgozóként jár el a szolgáltatást igénybe vevő szervezet (a továbbiakban: Megrendelő vagy Munkáltató) megbízásából. Ezen adatok kezelésének célját és jogalapját a Megrendelő határozza meg; ezekről a Megrendelő adatkezelési tájékoztatója rendelkezik, a jelen Tájékoztató 4. pontja pedig összefoglalja a Modul működését.

A Modul rövid leírása:

A MyPro Sync cégeknek szóló feladat- és projektkezelő, valamint belső kommunikációs modul. A felhasználók saját (privát) teendőket és projektfeladatokat rögzítenek, azokat felelősökhöz rendelik, határidőt, státuszt, prioritást és becsült ráfordítást adnak meg, megjegyzéseket és dokumentum-hivatkozásokat fűznek hozzájuk, és egymással chaten kommunikálnak. A vezetők áttekintő, haladás- és terhelésnézetet kapnak a csapat feladatairól.

A Modul webes felületen (app.myproanalytics.com) és mobilalkalmazásban (Android, iOS) érhető el; a két felület ugyanazt a háttérrendszert és adatbázist használja. A Modul a MyPro Analytics rendszert már használó cégek számára külön regisztráció nélkül bekapcsolható, más cégek pedig önálló regisztrációval vehetik igénybe (legfeljebb 5 felhasználóig időkorlát nélkül ingyenesen, e felett felhasználónkénti előfizetéssel). A mobilalkalmazásban emellett a MyPro saját szakmai tartalmai (MPA Events, Prosper Insights) is elérhetők.

II. TÁJÉKOZTATÁS

CÉGES ELŐFIZETŐK

1. A MYPRO SOLUTIONS KFT., MINT ADATKEZELŐ ÁLTAL KEZELT ADATOK KÖRE

A jelen 1. pont A)–G) alpontja szerinti adatkezelések a Modulba regisztrált, felhasználói fiókkal rendelkező felhasználókra (a Megrendelő munkatársaira és vezetőire) vonatkoznak. A felhasználói fiók létrehozásához és a belépéshez szükséges fiók- és azonosító adatok tekintetében a MyPro Solutions Kft. nem adatkezelőként, hanem adatfeldolgozóként jár el; ezen adatokról a 4. pont rendelkezik. A Modul működtetése során az Adatkezelő a következő adatokat kezeli:

A) Profilkép

Kezelt adatok köre: A felhasználó által önkéntesen feltöltött profilkép fájl.

Az adatkezelés célja: A felhasználói élmény növelése, a felhasználók platformon belüli könnyebb azonosíthatósága a szervezeten belül.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdek megnevezése: a profilkép funkció a platform rendeltetésszerű, felhasználóbarát működését és a szoftveren belüli azonosítást szolgálja. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Tiltakozáshoz való jog: Az Érintett a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat: a szoftver felületén a profilkép törlésével, vagy a [email protected] címre küldött e-mail útján.

Az adatkezelés időtartama: A kép felhasználó általi törléséig vagy a felhasználói fiók megszűnéséig. A profilkép a feladatoknál a felelősök mellett is megjelenik; a képet a tartalomkézbesítő hálózat (CDN) a törlést követően legfeljebb 24 órán át még kiszolgálhatja.

Az adatkezeléssel érintett személyek köre: A Modul azon felhasználói, akik saját döntésük alapján, opcionálisan fotót töltenek fel a profiljukba.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: az adatok tárolása és kezelése az Európai Unió területén valósul meg. A Cloudflare, Inc. amerikai székhelyű szolgáltató a felhasználói felületet globális hálózatán keresztül szolgálja ki; ennek során a felület használatával járó forgalom – ideértve annak technikai adatait (pl. IP-cím) és a felületen bevitt tartalmat is – tárolás nélkül, átmenetileg az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is feldolgozásra kerülhet. Ez az EU–USA Adatvédelmi Keret szerinti tanúsítás alapján (az Európai Bizottság (EU) 2023/1795 végrehajtási határozata), annak hiányában az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

B) GDPR hozzájárulások nyilvántartása

Kezelt adatok köre: Az adatkezelési hozzájárulások és nyilatkozatok elfogadásának dátuma és típusa.

Az adatkezelés célja: Az elszámoltathatóság elvének való megfelelés, a jogszabály által előírt hozzájárulások igazolhatósága.

Az adatkezelés jogalapja: GDPR 6. cikk (1) f) pont (jogos érdek). Jogos érdek: az Adatkezelő igazolni tudja egy esetleges hatósági vizsgálat során, hogy az érintett elfogadta a feltételeket. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: A felhasználói fiók törlésétől számított 5 év (általános polgári jogi elévülési idő).

Az adatkezeléssel érintett személyek köre: A Modul mindazon felhasználói, akik a rendszeren belül jogi nyilatkozatot fogadnak el.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: nem történik; az adatok tárolása és kezelése az Európai Unió területén valósul meg.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

C) Rendszernaplózási és IT biztonsági adatok (Logfájlok)

Kezelt adatok köre: A belépő felhasználó IP-címe, a bejelentkezéshez használt eszköz és böngésző típusa (User Agent), a sikeres és sikertelen bejelentkezési kísérletek dátuma és időpontja, valamint a rendszerben végzett technikai műveletek naplója. Az infrastruktúra-szolgáltatók a saját technikai naplóikban – a webes szolgáltatásoknál szokásos módon – IP-címet és időbélyeget rögzíthetnek; ezek az adatok nem képezik a Modul adatbázisának részét.

Az adatkezelés célja: A Modul informatikai biztonságának szavatolása, az illetéktelen hozzáférések, kibertámadások és visszaélések megelőzése, felderítése, valamint a szoftveres hibák utólagos beazonosítása és elhárítása.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdek: a szoftver és a szerverinfrastruktúra védelme, a hálózatbiztonság, valamint a Megrendelő cégek által rögzített adatok bizalmasságának és sértetlenségének megőrzése. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: A rögzítéstől számított legfeljebb 30–90 nap (a szerver automatikus felülírási ciklusától függően), kivéve, ha konkrét IT biztonsági incidens vagy jogi igény érvényesítése indokolja a hosszabb megőrzést.

Az adatkezeléssel érintett személyek köre: A Modult – a webes felületen vagy a mobilalkalmazásban – használó valamennyi felhasználó.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: az adatok tárolása és kezelése az Európai Unió területén valósul meg. A Cloudflare, Inc. amerikai székhelyű szolgáltató a felhasználói felületet globális hálózatán keresztül szolgálja ki; ennek során a felület használatával járó forgalom – ideértve annak technikai adatait (pl. IP-cím) és a felületen bevitt tartalmat is – tárolás nélkül, átmenetileg az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is feldolgozásra kerülhet. Ez az EU–USA Adatvédelmi Keret szerinti tanúsítás alapján (az Európai Bizottság (EU) 2023/1795 végrehajtási határozata), annak hiányában az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

D) Rendszerértesítések és technikai e-mailek küldési naplója

Kezelt adatok köre: A felhasználó e-mail címe, az értesítés küldésének időpontja, a levél tárgya/típusa (pl. jelszó-visszaállítási link, fiókmeghívó, automatikus rendszerértesítések), valamint a kézbesítés státusza. A felhasználó e-mail címe mint fiókadat tekintetében az Adatkezelő a 4. pont szerint adatfeldolgozóként jár el; a jelen pont szerinti adatkezelés tárgya a kiküldés tényét, idejét és státuszát rögzítő napló.

Az adatkezelés célja: A Modul rendeltetésszerű használatához szükséges automatikus technikai üzenetek (tranzakciós e-mailek) kiküldése és a kézbesíthetőség ellenőrzése, a felhasználók támogatása technikai problémák esetén.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdek: az Adatkezelő és a Megrendelő közös érdeke, hogy a szoftver funkciói technikailag hibátlanul eljussanak a felhasználókhoz, és a kiküldés ténye igazolható legyen. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: A levél kiküldésétől számított maximum 6 hónap, ezt követően a küldési naplók automatikusan törlődnek vagy anonimizálásra kerülnek. A Zoho CPaaS (korábban ZeptoMail; Zoho Corporation B.V.) szolgáltatás a kézbesítési naplót a kiküldéstől számított 60 napig tárolja, azt követően törli.

Az adatkezeléssel érintett személyek köre: A Modul azon felhasználói, akik részére a rendszer technikai vagy működési e-mailt küld.

Címzettek köre (Adatfeldolgozó): Adatkezelő elemző munkatársa, továbbá az alábbi címzettek:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: nem történik, mivel a Zoho CPaaS szolgáltatás európai uniós adatközpontban működik, a Rackhost Zrt. pedig magyarországi székhelyű.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

E) Push-értesítések – eszközregisztráció (mobilalkalmazás)

Kezelt adatok köre: A mobileszköz push-azonosítója (FCM token), iOS-eszköz esetén az Apple eszköztokenje, a Firebase installation ID, az eszköz típusa (iOS/Android), valamint a push-értesítések típusonkénti be- és kikapcsolására vonatkozó beállítás.

Az adatkezelés célja: A Felhasználót érintő feladatokról, hozzászólásokról, üzenetekről, közelgő határidőkről és új tartalmakról szóló push-értesítések kézbesítése a Felhasználó mobileszközére.

Az adatkezelés jogalapja: Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az értesítések engedélyezésével – az eszköz operációs rendszerének engedélykérésén és az alkalmazás beállításain keresztül – ad meg. A hozzájárulás bármikor visszavonható az alkalmazás beállításaiban vagy a telefon rendszerbeállításaiban; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és a Modul használatának egyéb lehetőségeit nem korlátozza.

Az értesítések tartalma: A munkavégzéssel kapcsolatos értesítések szövege (pl. a feladat címe, a projekt neve, a határidő, a hozzászóló neve és a hozzászólás első 120 karaktere) a Megrendelő adata, amelyet az Adatkezelő a 4. pont szerint adatfeldolgozóként kezel. Az értesítések szövege a zárolt képernyőn is megjelenhet. Az értesítésekhez reklám- vagy elemzési célú adatgyűjtés nem kapcsolódik.

Az adatkezelés időtartama: Az Adatkezelő szerverén a push-azonosítót a kijelentkezésig, az értesítések kikapcsolásáig, illetve a fiók megszűnéséig tárolja; ezek bármelyikekor automatikusan törli. A Google a kézbesítetlen értesítést legfeljebb 28 napig tárolja; a push-azonosítót mintegy 270 napos inaktivitás után érvényteleníti.

Az adatkezeléssel érintett személyek köre: A mobilalkalmazás azon felhasználói, akik az értesítéseket engedélyezik.

Címzettek köre (Adatfeldolgozó): Adatkezelő elemző munkatársa, továbbá az alábbi címzettek:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: az értesítés szövege és az eszközazonosítók átmenetileg, a kézbesítés érdekében az Amerikai Egyesült Államokban is feldolgozásra kerülnek. A továbbítás az EU–USA Adatvédelmi Keret (az Európai Bizottság (EU) 2023/1795 végrehajtási határozata) alapján történik, amelynek a Google LLC és az Apple Inc. tanúsított résztvevője; ennek hiányában a Google adatfeldolgozási feltételeiben foglalt általános szerződési feltételek irányadóak.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

F) Önálló regisztráció és előfizetés

Kezelt adatok köre: A Modul önálló regisztrációval történő igénybevétele esetén a regisztráló személy (a cég első vezetője) neve és e-mail címe, a cég neve, címe, adószáma és közösségi adószáma, az Általános Szerződési Feltételek és az Adatfeldolgozási Feltételek elfogadásának időpontja és verziója; előfizetés esetén a Stripe ügyfél-azonosító, a fizetések és a felhasználói helyek (seat) számának változásai, valamint a kiállított számlák adatai. Kártyaadatot az Adatkezelő nem kezel.

Az adatkezelés célja: A szerződés megkötése és teljesítése a regisztráló céggel, az ingyenes keret és a felhasználói helyek kezelése, az előfizetési díj számlázása, valamint a számviteli kötelezettségek teljesítése.

Az adatkezelés jogalapja: A regisztráló személy kapcsolattartási adatai tekintetében a GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő és a regisztráló cég közötti szerződés megkötéséhez és teljesítéséhez fűződő jogos érdek); a számviteli bizonylatok tekintetében a GDPR 6. cikk (1) bekezdés c) pontja, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.

Az adatkezelés időtartama: A szerződés megszűnésétől számított 5 év (általános polgári jogi elévülési idő); a számviteli bizonylatok esetén 8 év. Ha a cég a Modult 12 hónapon át nem használja, az Adatkezelő – előzetes e-mailes figyelmeztetést követően – a cég fiókját és a Modulban tárolt adatait törli; a számviteli bizonylatok megőrzésére ez nem vonatkozik.

Az adatkezeléssel érintett személyek köre: A Modult önálló regisztrációval igénybe vevő cégek regisztráló vezetői, illetve a cégek kapcsolattartói.

Címzettek köre: Adatkezelő elemző és könyvelési feladatokat ellátó munkatársai; az előfizetési díj kártyás megfizetése esetén a Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország), amely a fizetési műveletet és a kártyaadatokat saját adatkezelési tájékoztatója szerint, önálló adatkezelőként kezeli; továbbá az 1. pont A) alpontja szerinti tárhelyszolgáltató.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

G) MyPro-tartalmak a mobilalkalmazásban (MPA Events, Prosper Insights)

Kezelt adatok köre: A Felhasználó által elmentett cikkek és tartalmak listája; eseményre történő jelentkezés esetén a jelentkező neve, e-mail címe, a választott esemény és a jelentkezés időpontja; az új tartalmakról szóló értesítések beállítása.

Az adatkezelés célja: A MyPro által közzétett szakmai tartalmak és események elérhetővé tétele, a mentett tartalmak megőrzése, az eseményjelentkezések kezelése, valamint – a Felhasználó beállítása szerint – értesítés küldése új tartalomról vagy eseményről.

Az adatkezelés jogalapja: A tartalmak mentése és az eseményre jelentkezés tekintetében az Érintett kérésére nyújtott szolgáltatás teljesítése (GDPR 6. cikk (1) bekezdés b) pont); az új tartalmakról szóló push-értesítés tekintetében az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely az értesítési típus kikapcsolásával bármikor visszavonható.

Az adatkezelés időtartama: A mentett tartalmak a Felhasználó általi törlésig vagy a fiók megszűnéséig; az eseményjelentkezés adatai az esemény lebonyolítását követő 30 napig.

Az adatkezeléssel érintett személyek köre: A mobilalkalmazás azon felhasználói, akik a tartalmakat használják, illetve eseményre jelentkeznek.

Elhatárolás: E tartalmak a MyPro saját szolgáltatásai; a jelen pont szerinti adatokhoz a Felhasználó munkáltatója nem fér hozzá, és azokat az Adatkezelő a munkáltató részére nem továbbítja.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: nem történik; az adatok tárolása és kezelése az Európai Unió területén valósul meg.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

2. Az adatok rendelkezésre bocsátása

Közvetlenül az Érintett bocsátja rendelkezésre:

• A regisztráció és első belépés során megadott jelszót az Érintett adja meg.
• A Profilképet (amennyiben feltöltésre kerül) kizárólag az Érintett saját döntése alapján, közvetlenül ő bocsátja az Adatkezelő rendelkezésére.
• A push-értesítések engedélyezésekor az eszközazonosítót, a MyPro-tartalmak használatakor a mentett tartalmakat és az eseményjelentkezés adatait, önálló regisztráció esetén a regisztrációs és cégadatokat az Érintett adja meg.
• A rendszer által automatikusan generált rendszernaplózási és IT biztonsági adatokat (IP-cím, eszköz- és böngészőtípus, belépések időpontjai) az Érintett a Modul felületére történő belépéssel és a szoftver használatával közvetlenül bocsátja az Adatkezelő rendelkezésére.

Harmadik fél (a Megrendelő) bocsátja rendelkezésre:

• Céges felhasználók esetén az Érintett alapvető fiókadatait (vezetéknév, keresztnév, e-mail cím, szervezeti besorolás, pozíció) a szoftvert előfizető Megrendelő vállalkozás viszi fel a rendszerbe a felhasználói fiókok létrehozása céljából; e fiókadatok tekintetében az Adatkezelő a 4. pont szerint adatfeldolgozóként jár el.

Az Adatkezelő által automatikusan generált adatok:

• A rendszerértesítések és technikai e-mailek küldési naplója a Modul automatizált technikai működése során, a rendszer által generált adatként keletkezik.

3. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelő kijelenti, hogy a technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtott végre a kockázatok mérséklésére.

• A felhasználói jelszavak tárolása kizárólag visszafejthetetlen, titkosított formában (hash) történik a Django beépített biztonsági rendszerén keresztül.
• A kapcsolat a Modul és a felhasználó között végig titkosított (https) csatornán valósul meg.
• A profilképek és egyéb feltöltött fájlok zárt, dedikált tárolási struktúrában kerülnek elhelyezésre.
• A rendszerhez és az adatbázisokhoz való hozzáférés szigorúan korlátozott, dedikált jogosultsági szintekhez kötött; a felhasználók kizárólag a saját szervezetük adataihoz férnek hozzá.
• A webes felületen a bejelentkezést rövid (15 perces) érvényességű hozzáférési és legfeljebb 30 napig érvényes megújító token tartja fenn, amelyek kijelentkezéskor törlődnek. A webes felület analitikai, hirdetési vagy egyéb követő szkriptet nem tartalmaz, és a működéshez saját sütit nem állít be; a mobilalkalmazás reklámazonosítót, helyadatot és használati statisztikát nem gyűjt.
• A mobilalkalmazásban opcionálisan beállítható biometrikus belépés esetén az ujjlenyomat- vagy arcadat az eszközt nem hagyja el; azt sem az alkalmazás, sem az Adatkezelő nem kezeli.
• A profilképek véletlenszerű, nem kitalálható azonosítóval (UUID) tárolódnak; a tárhely tartalma nem listázható.
• A privát feladatokat kizárólag azok létrehozója, a privát és csoportos beszélgetéseket kizárólag azok résztvevői látják; a cégek adatai egymástól elkülönítetten kezelődnek. Az üzenetek nem végpontok közötti titkosítással működnek.
• Az Adatkezelő rendszergazdai jogosultsággal rendelkező munkatársa a rendszer üzemeltetése céljából technikailag hozzáfér az adatbázishoz; e hozzáférést szerződéses és belső szabályzati titoktartási kötelezettség korlátozza.

4. A MYPRO SOLUTIONS KFT., MINT ADATFELDOLGOZÓ ÁLTAL KEZELT SZEMÉLYES ADATOK KÖRE

Az alábbi adatkategóriák esetében a MyPro Solutions Kft. kizárólag technikai hátteret (tárhelyet és szoftveres felületet) biztosít. Ezen adatok tekintetében az adatkezelési célokat a Megrendelő cégek határozzák meg:

1. Feladat- és projektadatok: a feladatok címe, leírása, létrehozója, felelősei, státusza és státusznaplója, dátumai, fontossága, prioritása, becsült ráfordítása, alfeladatai, függőségei és dokumentum-hivatkozásai; a projektek neve, leírása, tulajdonosa, tagjai, mappái.
2. Kommunikációs adatok: chatüzenetek, projekt-üzenőfal üzenetei és a feladatokhoz fűzött megjegyzések (szöveg, szerző, időpont), a beszélgetések résztvevői, az említések és az olvasottsági állapot.
3. Vezetői nézetek és riportok: munkatársankénti feladatszám, késések, tevékenység-idővonal és heti terhelésbecslés, projekt- és saját státuszriportok.
4. Értesítések: a feladatokkal kapcsolatos e-mail- és push-értesítések tartalma.
5. A Modul felhasználóinak fiók- és azonosító adatai: felhasználónév, keresztnév, vezetéknév, e-mail cím, titkosított (hash) jelszó, szervezeti besorolás és pozíció, a regisztráció időpontja, valamint az utolsó bejelentkezés időpontja.

A fiók- és azonosító adatok

A felhasználói fiókok a Megrendelő rendelkezése alapján jönnek létre: a hozzáférésre jogosultak körét és a fiókadatok kezelésének célját a Megrendelő határozza meg, ezért ezen adatok tekintetében a MyPro Solutions Kft. adatfeldolgozóként jár el. Az adatkezelés jogalapjának meghatározásáról és az érintettek tájékoztatásáról a Megrendelő mint adatkezelő gondoskodik. A fiók- és azonosító adatokat a MyPro Solutions Kft. a Szerződés megszűnésekor – a GDPR 28. cikk (3) bekezdés g) pontja szerint – a Megrendelő választása szerint törli vagy visszaadja. Ez nem érinti az 1. pont B) alpontja szerinti, a jogi nyilatkozatok elfogadásának igazolására szolgáló nyilvántartást, amelyet az Adatkezelő a saját elszámoltathatósága és jogi igényei védelme érdekében, önálló adatkezelőként kezel.

Mit lát a vezető?

A vezetői jelöléssel rendelkező felhasználók a cég minden – nem privát – feladatáról munkatársankénti feladatszámot, késést, státuszváltási idővonalat és heti terhelésbecslést látnak. A privát feladatokat és a privát beszélgetéseket a vezető nem látja. A vezetői nézetek alkalmazásáról és azok céljáról a munkavállalót a Munkáltató tájékoztatja.

Az AI projekt-tervező

Legalább 6 aktív felhasználóval rendelkező cégek esetén a felhasználó egy szöveges leírásból projekt- és feladattervet kérhet. Ehhez a rendszer kizárólag a beírt leírást és a kezdő dátumot továbbítja az OpenAI Ireland Limited (Dublin, Írország) mesterséges intelligencia szolgáltató részére; nevet, e-mail címet, cégnevet vagy meglévő feladatadatot nem. A szolgáltató az adatokat modelltanításra nem használja fel, legfeljebb 30 napig tárolhatja, és a kapcsolt vállalkozásaihoz az Európai Gazdasági Térségen kívülre, általános szerződési feltételek alapján továbbíthatja. A beírt leírást és a javaslatot a Modul nem menti; csak a felhasználó által elfogadott terv alapján létrejövő projekt és feladatok tárolódnak. Kérjük, a leírásba ne írjon személyes adatot.

Megőrzés és törlés

A chatüzenetek, a projekt-üzenőfal üzenetei és a feladatokhoz fűzött megjegyzések a létrehozásuktól számított 6 hónap elteltével automatikusan törlődnek; a felhasználó a saját üzenetét és megjegyzését ezt megelőzően is törölheti. A feladatok és projektek archiválhatók; megőrzésük időtartamát a Munkáltató határozza meg. Ha egy felhasználó fiókja törlésre kerül, az általa felelősként viselt feladatok a Munkáltató adataként megmaradnak, csak a törölt felhasználó kerül le róluk; ha ő volt a fő felelős, a rendszer jelzi, hogy új felelőst kell kijelölni. Ha a cég a Modult 12 hónapon át nem használja, az adatok – előzetes figyelmeztetést követően – törlődnek. A szerződés megszűnésekor az adatokat a MyPro Solutions Kft. a Megrendelő választása szerint átadja vagy törli.

Közreműködő adatfeldolgozók

A Modul működtetésében a MyPro Solutions Kft. további adatfeldolgozóként a DigitalOcean, LLC (tárhely, EU – Frankfurt), a Cloudflare, Inc. (a webes felület kiszolgálása), a Zoho Corporation B.V. (e-mail-értesítések), a Google Ireland Limited és az Apple Inc. (push-értesítések), az OpenAI Ireland Limited (AI projekt-tervező) és a Rackhost Zrt. (DNS) szolgáltatásait veszi igénybe. A részletes felsorolást és a harmadik országba továbbítás jogalapját a Megrendelővel kötött adatvédelmi megállapodás tartalmazza.

Ezen személyes adatok kezelésére vonatkozóan a Megrendelő, mint adatkezelő köteles adatkezelési tájékoztatót készíteni, és ezen adatkezelésekre a Megrendelő által készített tájékoztatóban foglaltak az irányadóak.

5. ÉRINTETTI JOGOK

Adatkezelő tájékoztatja az érintetteket, hogy a 4. pontban meghatározott adatkategóriák (feladat- és projektadatok, kommunikációs adatok, vezetői nézetek, fiók- és azonosító adatok) tekintetében az Érintett a jogait közvetlenül a Munkáltatójánál (mint Adatkezelőnél) jogosult gyakorolni. Amennyiben ilyen kérelem a MyPro-hoz érkezik, azt a MyPro indokolatlan késedelem nélkül továbbítja a Megrendelő, mint adatkezelő felé.

Az érintettet megillető jogok az alábbiak:

• Hozzáférési jog: visszajelzést kaphat arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférhet az adatkezelés céljához, a kezelt adatokhoz, a címzettekhez, a tárolás időtartamához, jogai gyakorlásának módjához és a panasztétel lehetőségéhez. Gyakorlatban: másolatot kérhet a profilképéről és a naplózott GDPR nyilatkozatairól; a fiók- és azonosító adataira vonatkozó kérelmet a Megrendelőnél terjesztheti elő.
• Helyesbítéshez való jog: kérheti pontatlan adatai helyesbítését, illetve hiányos adatai kiegészítését (az elgépelt név vagy e-mail cím a profil felületén is módosítható).
• Törléshez való jog: kérheti adatai törlését, ha azokra már nincs szükség. A profilkép bármikor törölhető. A fiók- és azonosító adatok törlésére irányuló kérelemről a Megrendelő mint adatkezelő dönt, és azt a MyPro Solutions Kft. az ő utasítása szerint hajtja végre.
• Adatkezelés korlátozásának joga: kérheti adatai zárolását, ha vitatja azok pontosságát; ha az adatkezelés jogellenes, de a törlést ellenzi; vagy ha az adatokra már nincs szükség, de azokat jogi igényei érvényesítéséhez igényli.
• Adathordozhatósághoz való jog: e jog a szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt személyes adatokra vonatkozik; az 1. pont szerinti adatkezelések közül így az E) és a G) alpont szerinti adatokra terjed ki. A 4. pont szerinti adatok tekintetében a kérelem a Megrendelőnél terjeszthető elő.
• A hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés (push-értesítések, új tartalomról szóló értesítések) esetén a hozzájárulását bármikor visszavonhatja az alkalmazás beállításaiban vagy a telefon rendszerbeállításaiban; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Tiltakozáshoz való jog: a jogos érdeken alapuló adatkezelések ellen a saját helyzetével kapcsolatos okokból bármikor tiltakozhat. Mivel a profilkép kezelése jogos érdeken alapul, a tiltakozás következtében a profilképet haladéktalanul törölni kell.

A tiltakozási jogát a [email protected] e-mail címre küldött nyilatkozattal gyakorolhatja.

• Panasztételhez való jog: az érintett panaszt tehet a felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH), ha úgy érzi, jogait megsértették.
• Bírósághoz fordulás joga: ha álláspontja szerint az adatkezelő vagy adatfeldolgozó megsértette a GDPR előírásait, bírósághoz fordulhat jogorvoslatért.

Javasoljuk, hogy az eljárások kezdeményezését megelőzően forduljanak bizalommal Társaságunkhoz az alábbi elérhetőségeken:

MyPro Solutions Kft. — E-mail: [email protected] — Postai úton: 1149 Budapest, Bíbor utca 7. 1. em. 27.

A felügyeleti hatóság elérhetőségei:

Nemzeti Adatvédelmi és Információszabadság Hatóság — Székhely: 1055 Budapest, Falk Miksa utca 9-11. — Postacím: 1363 Budapest, Pf.: 9. — Telefon: +36 30 6835969, +36 30 5496838, +36 1 3911400 — Fax: +36 1 3911410 — E-mail: [email protected] — Weboldal: naih.hu

A bírósági jogorvoslathoz való jog: a pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg.

VI. ZÁRÓ RENDELKEZÉSEK

Jelen Tájékoztatóban nem szabályozott kérdésekben az alábbi jogszabályok az irányadóak:

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:43. §-a (Ptk.);
• a 2016/679/EU rendelet (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény egyes rendelkezései.

Kelt: Budapest, 2026. 10. 26.

MyPro Solutions Kft.