ADATKEZELÉSI TÁJÉKOZTATÓ

MyPro Sync mobilalkalmazás

Ez a tájékoztató a MyPro Sync mobilalkalmazás adatkezelésére vonatkozik, valamint az alkalmazás által használt kiszolgáló szolgáltatásra (https://analytics.mypro.hu). A weboldalunk és a böngészőből használt MyPro Sync / MyPro Analytics rendszer adatkezeléséről külön tájékoztató szól.

1. AZ ADATKEZELŐ ADATAI

Adatvédelmi kérdésekben, illetve érintetti kérelmek benyújtása érdekében a fenti e-mail címen lehet hozzánk fordulni.

2. KIK HASZNÁLHATJÁK AZ ALKALMAZÁST, ÉS KINEK MI A SZEREPE

A MyPro Sync vállalati (B2B) munkaszervezési szolgáltatás. Az alkalmazásba csak meglévő MyPro Sync vagy MyPro Analytics fiókkal lehet bejelentkezni; fiókot az alkalmazásban nem lehet létrehozni. A fiók a webes felületen jön létre, a felhasználó munkáltatójához vagy az őt megbízó szervezethez („Előfizető”) kötve, és a MyPro Sync funkciókhoz az Előfizető vezetője vagy cégadminisztrátora ad hozzáférést.

• Az Előfizető az adatkezelő azoknak az adatoknak a tekintetében, amelyeket a felhasználók a munkavégzésük során az alkalmazásban kezelnek (feladatok, projektek, üzenetek, dokumentum-hivatkozások, mappák, státuszok, munkaterhelés, riportok). Ezek céljáról és megőrzéséről az Előfizető dönt; a MyPro Solutions Kft. ilyenkor adatfeldolgozóként, az Előfizetővel kötött adatfeldolgozási szerződés alapján, kizárólag az utasításai szerint jár el.
• A MyPro Solutions Kft. az adatkezelő a szolgáltatás működtetéséhez szükséges adatok tekintetében: fiók- és bejelentkezési adatok, eszköz- és push-értesítési adatok, a szakmai tartalmak (Prosper Insights, események) használata, technikai naplók, biztonsági és hibakeresési adatok.

Ha nem tudod, ki a munkáltatói oldalon az adatkezelő kapcsolattartója, írj nekünk, és megadjuk.

3. MILYEN ADATOKAT KEZELÜNK, MILYEN CÉLBÓL ÉS MILYEN JOGALAPON

3.1 Fiók- és azonosító adatok

Kezelt adatok köre: felhasználónév, e-mail cím, vezeték- és keresztnév, belső felhasználó-azonosító, a szervezet (cég) azonosítója, a szerepkör és a jogosultságok (pl. vezetői jog, cégadminisztrátori jog, MyPro Sync hozzáférés), valamint az Előfizető előfizetésének állapota (pl. felfüggesztett-e) annyiban, amennyiben ez a hozzáférést befolyásolja.

Az adatkezelés célja: a felhasználó azonosítása, a hozzáférési jogosultságok érvényesítése, a megfelelő nézetek megjelenítése.

Az adatkezelés jogalapja: szerződés teljesítése és jogos érdek (GDPR 6. cikk (1) b) és f) pont) – az Előfizetővel fennálló szolgáltatási szerződés teljesítése.

3.2 Bejelentkezési adatok

Kezelt adatok köre: felhasználónév és jelszó a bejelentkezéskor; a sikeres bejelentkezés után az eszközön tárolt hozzáférési és megújító token (JWT).

Az adatkezelés célja: a bejelentkezés lebonyolítása és a bejelentkezett állapot fenntartása, hogy ne kelljen minden indításkor újra belépni.

Az adatkezelés jogalapja: szerződés teljesítése.

Fontos: a jelszót a kiszolgálón nem tároljuk olvasható formában, csak egyirányú kriptográfiai lenyomatát (hash). A tokenek az alkalmazás saját, más alkalmazások által nem elérhető tárolójában maradnak, és kijelentkezéskor törlődnek.

3.3 Biometrikus bejelentkezés (opcionális)

Kezelt adatok köre: ha a bejelentkezésnél bekapcsolva hagyod a biometrikus belépést, az alkalmazás a belépési adataidat (felhasználónév és jelszó) kizárólag az eszközön, az operációs rendszer titkosított kulcstárolójában – iOS és iPadOS esetén a Keychainben, Androidon a hardveres Keystore kulcsával titkosított tárolóban – elmenti, hogy a következő belépés ujjlenyomattal vagy arcfelismeréssel is történhessen. Ez az adat nem kerül a kiszolgálónkra, és más alkalmazások számára nem elérhető.

Az ujjlenyomatod vagy arcképed nem kerül az alkalmazáshoz és nem kerül a szerverünkre. A biometrikus ellenőrzést teljes egészében az eszköz operációs rendszere végzi; az alkalmazás csak azt az igen/nem választ kapja meg, hogy az azonosítás sikeres volt-e. Biometrikus adatot nem kezelünk, nem tárolunk és nem továbbítunk.

Az adatkezelés célja: kényelmes és biztonságos belépés.

Az adatkezelés jogalapja: hozzájárulás (GDPR 6. cikk (1) a) pont) – a funkció a bejelentkezési képernyőn bármikor kikapcsolható.

Törlés: a mentett belépési adatot töröljük, amikor kijelentkezel, illetve amikor a bejelentkezési képernyőn kikapcsolod a biometrikus belépést. Az alkalmazás eltávolítása, illetve az alkalmazás adatainak törlése szintén megszünteti.

3.4 Munkaszervezési adatok (feladatok és projektek)

Kezelt adatok köre:

• feladatok és alfeladatok: cím, leírás, státusz, prioritás, kezdő dátum, határidő, várható befejezés, becsült ráfordítás, mérföldkő-jelölés, ismétlődés, kézi sorrend, archiválás;
• felelősök (fő felelős és további felelősök), a feladatok közötti függőségek;
• hozzászólások (megjegyzések) és a státuszváltozások naplója (ki, mikor, melyik státuszba tette, mennyi ideig állt benne);
• projektek: név, leírás, tagok és szerepkörük, a tagok jogosultságai, az e-mail értesítési beállítás, a projektgazda személye;
• dokumentum-hivatkozások feladathoz, projekthez és projektmappához: megnevezés, internetes cím (URL), ki és mikor adta hozzá. Maguk a dokumentumok nem kerülnek hozzánk – csak a rájuk mutató hivatkozás; a hivatkozott tartalmat az azt tároló szolgáltatás (pl. a céged felhőtárhelye) kezeli;
• projektmappák: név, leírás, tagok;
• vezetői kimutatások: csapat-áttekintés, heti kapacitás és terhelés, haladási napló, státuszriportok.

Az adatkezelés célja: a munkaszervezés, a feladatkiosztás, az együttműködés és a haladás nyomon követése.

Az adatkezelés jogalapja: az Előfizető (munkáltató) döntése szerint, tipikusan a munkaviszonyból fakadó jogos érdek vagy szerződés teljesítése; a MyPro Solutions Kft. ezen adatokat adatfeldolgozóként kezeli.

Ki látja: a szervezeten belül azok a kollégák, akiknek a projekttagság vagy a jogosultsági beállítások alapján hozzáférésük van. A vezetői nézetek (áttekintés, terhelés, haladási napló) kizárólag vezetői jogosultsággal érhetők el. A mappák tartalmát csak a mappába meghívott projekttagok látják.

3.5 Üzenetek

Kezelt adatok köre: a privát, csoportos és projekt-beszélgetésekben, valamint a projektek üzenőfalán küldött üzenetek tartalma, küldője, időpontja, a beszélgetés résztvevői, az üzenetekben szereplő @említések és az olvasottsági állapot.

Az adatkezelés célja: a munkahelyi kommunikáció biztosítása az alkalmazáson belül.

Az adatkezelés jogalapja: mint a 3.4 pontban.

Az üzenetek nem végpontok közötti titkosítással működnek: a kiszolgálón tárolódnak, és az Előfizető részéről a jogosultsággal rendelkező személyek számára hozzáférhetők lehetnek. Az alkalmazást ne használd magánjellegű, érzékeny közlésekre.

3.6 Jogosultságok kezelése (csak vezetőknek és cégadminisztrátoroknak)

Kezelt adatok köre: a cég felhasználóinak neve és e-mail címe, hogy ki rendelkezik MyPro Sync hozzáféréssel, valamint az előfizetés szerinti felhasznált és elérhető helyek száma.

Az adatkezelés célja: a hozzáférések kiosztása és visszavonása az Előfizető nevében.

Az adatkezelés jogalapja: szerződés teljesítése (az Előfizetővel kötött szolgáltatási szerződés).

Az előfizetés módosítása és fizetés az alkalmazásban nem lehetséges; ez kizárólag a webes felületen történik.

3.7 AI projekt-tervező (opcionális)

Kezelt adatok köre: a projektleírás szövege, amelyet a felhasználó a tervezőbe beír, és a projekt kezdő dátuma.

Az adatkezelés célja: feladatokra bontott projektterv-javaslat készítése. A javaslatból csak a felhasználó jóváhagyása után jön létre projekt.

Az adatkezelés jogalapja: a funkció igénybevétele a felhasználó döntése; az Előfizető szempontjából szerződés teljesítése.

Fontos: a beírt leírást a javaslat elkészítéséhez továbbítjuk az OpenAI-nak (lásd a 6. pontot). A leírás mellé nem küldünk nevet, e-mail címet vagy más azonosító adatot. Kérjük, a leírásba ne írj személyes vagy bizalmas adatot – az alkalmazás ezt a mező alatt is jelzi.

3.8 Push értesítések és eszközadatok

Kezelt adatok köre: a Firebase Cloud Messaging (FCM) által generált eszköz-regisztrációs token és az eszköz platformja (iOS / Android). Ezt az alkalmazás a kiszolgálónkra regisztrálja.

Az adatkezelés célja: értesítés küldése új vagy módosított feladatról, új hozzászólásról és üzenetről, @említésről, közeledő és aznap lejáró határidőről, új tartalomról és rendszerüzenetről.

Az adatkezelés jogalapja: hozzájárulás – az értesítéseket az operációs rendszer engedélykérése, illetve az alkalmazás Beállítások menüje alapján adod meg.

Kikapcsolás: a Beállítások menüben az értesítések kikapcsolásakor, valamint kijelentkezéskor az alkalmazás a kiszolgálón tárolt eszközregisztrációt is törli, így onnantól erre az eszközre nem érkezik push – egy közösen használt eszközön a következő felhasználó sem kapja meg az előző értesítéseit. Az egyes értesítéstípusok külön-külön is kikapcsolhatók, a rendszerüzenetek kivételével.

Megjegyzés: az FCM működéséhez a Google az eszközhöz kapcsolódó technikai azonosítókat kezel – lásd a 6. pontot.

3.9 Riportok és Excel-export

A státuszriportok (projekt- vagy saját riport) a kiszolgálón készülnek a 3.4 pont szerinti adatokból.

Excel-export esetén a fájl az eszköz ideiglenes tárhelyére töltődik le, és a rendszer megosztó lapján keresztül oda kerül, ahová te küldöd (pl. e-mail, fájlkezelő). A fájl további sorsa a te döntésed; a címzett alkalmazás adatkezelésére ez a tájékoztató nem vonatkozik.

3.10 Szakmai tartalmak és események

Kezelt adatok köre: a megnyitott és elmentett szakmai cikkek, gyűjtemények, „egy nap egy gondolat” típusú tartalmak és partneri tartalmak listája; események megtekintése és a jelentkezés ténye (esemény azonosítója, a jelentkező felhasználó, időpont).

Az adatkezelés célja: a mentett tartalmak megjelenítése, eseményjelentkezés kezelése és a szervezőnek való visszajelzés.

Az adatkezelés jogalapja: szerződés teljesítése, illetve az eseményjelentkezés esetén az érintett kérelme.

3.11 Helyi beállítások (csak az eszközön)

Az értesítési preferenciák, a megjelenés (világos / sötét / rendszer szerinti téma) és a listák választott nézete (lista / státusz szerint / idővonal) az eszközön tárolódnak, és nem kerülnek át hozzánk.

3.12 Kiszolgálói naplók

Kezelt adatok köre: a kiszolgálóhoz beérkező kérések technikai naplói – IP-cím, időpont, a hívott végpont, válaszkód, hibaadatok.

Az adatkezelés célja: üzembiztonság, visszaélések és jogosulatlan hozzáférési kísérletek felderítése, hibakeresés.

Az adatkezelés jogalapja: jogos érdek (GDPR 6. cikk (1) f) pont) – a szolgáltatás biztonságos üzemeltetése.

Az adatkezelés időtartama: a rögzítéstől számított legfeljebb 30–90 nap (a szerver automatikus felülírási ciklusától függően), ezt követően törlésre kerül, kivéve, ha konkrét biztonsági incidens kivizsgálása vagy jogi igény érvényesítése indokolja a további megőrzést.

4. AMIT AZ ALKALMAZÁS NEM KEZEL

Az alkalmazás nem gyűjt és nem kér hozzáférést az alábbiakhoz:

• pontos vagy hozzávetőleges helyadat,
• névjegyzék, hívásnapló, SMS-ek,
• fényképek, médiafájlok, kamera, mikrofon,
• naptár,
• telepített alkalmazások listája,
• hirdetési azonosító (Advertising ID), eszköz IMEI vagy hasonló állandó hardverazonosító,
• egészségügyi, biometrikus vagy más, a GDPR 9. cikke szerinti különleges kategóriába tartozó adat,
• bankkártya- vagy fizetési adat (az alkalmazásban nincs vásárlás; az előfizetést az Előfizető kizárólag a weboldalon kezeli).

Az alkalmazásban nincs hirdetés, nincs hirdetési vagy marketingcélú nyomon követés, nem használunk harmadik féltől származó reklám- vagy viselkedéskövető analitikai SDK-t, és nem adjuk el, nem adjuk bérbe és nem cseréljük el a személyes adatokat. Olyan automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna, nem végzünk.

5. KÉRT ENGEDÉLYEK ÉS AZOK CÉLJA

6. KIVEL OSZTJUK MEG AZ ADATOKAT

Adatokat kizárólag az alábbi körben és célból továbbítunk, illetve teszünk hozzáférhetővé:

1. Az Előfizető (a munkáltatód vagy megbízó szervezet) és annak jogosult munkavállalói – a projekttagság és a jogosultsági beállítások szerint, a munkaszervezés céljából.
2. DigitalOcean, LLC (tárhely és üzemeltetés) – székhely: 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA. A kiszolgáló, az adatbázis és a fájltár üzemeltetése a DigitalOcean frankfurti (Németország, EU) adatközpontjában. Az Európai Unión kívüli esetleges hozzáférés az EU–USA Adatvédelmi Keret (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik. Adatvédelmi tájékoztató: https://www.digitalocean.com/legal/privacy-policy
3. Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) – a push értesítések kiszállítása. A Google ehhez az eszköz regisztrációs tokenjét és az értesítés kiszállításához szükséges technikai adatokat kezeli. Az értesítések tartalma a szükséges minimumra szorítkozik (pl. a feladat vagy üzenet megnevezése). A Google esetleges Európai Unión kívüli adattovábbítása a Data Privacy Framework, illetve SCC alapján történik. További információ: https://firebase.google.com/support/privacy
4. OpenAI (AI projekt-tervező) – kizárólag akkor, ha a felhasználó az AI projekt-tervezőt használja: a beírt projektleírás és a kezdő dátum. Az OpenAI a vállalati API-n keresztül kapott adatokat alapértelmezés szerint nem használja modellek tanítására. Az Európai Unión kívüli adattovábbítás SCC alapján történik. Adatvédelmi tájékoztató: https://openai.com/policies/privacy-policy
5. Zoho Corporation B.V. (ZeptoMail, EU adatközpont) – székhely: Beneluxlaan 4B, 3527 HT Utrecht, The Netherlands. A rendszerértesítő e-mailek (pl. határidő-emlékeztető, feladatfrissítés) kiküldése; ehhez a címzett e-mail címét és a levél tartalmát kezeli. Adatvédelmi tájékoztató: https://www.zoho.com/privacy.html
6. Google LLC (Google Play), illetve Apple Inc. (App Store) – az alkalmazás terjesztése és a hibajelentések fogadása a felhasználó saját áruházi fiókja alapján; ez az áruház adatkezelése, nem a miénk.
7. Hatóságok – jogszabályi kötelezettség vagy jogszerű hatósági megkeresés esetén, annak keretei között.

Az általunk igénybe vett adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk. Ezen a körön kívül személyes adatot nem adunk át.

7. ADATBIZTONSÁG

• Az alkalmazás és a kiszolgáló közötti teljes kommunikáció titkosított (HTTPS / TLS) csatornán zajlik.
• A bejelentkezés rövid élettartamú hozzáférési tokennel és megújító tokennel működik; a lejárt token automatikusan érvénytelen.
• A jelszavakat a kiszolgálón kizárólag egyirányú kriptográfiai lenyomat (hash) formájában tároljuk.
• A hozzáférés szerepkör- és jogosultságalapú: minden kérésnél a kiszolgáló ellenőrzi, hogy az adott felhasználó jogosult-e a kért adatra.
• A biometrikus belépéshez mentett belépési adat az eszköz operációs rendszerének titkosított kulcstárolójába (iOS Keychain, Android Keystore) kerül, nem egyszerű, olvasható beállításfájlba.
• A kiszolgálói hozzáférés a munkatársaink szűk körére korlátozódik, és a feladat ellátásához szükséges mértékű.
• Rendszeres biztonsági mentést készítünk, és a rendszert biztonsági frissítésekkel tartjuk karban.

Kérünk, hogy a saját eszközödet is védd képernyőzárral, és ne add meg a belépési adataidat másnak. Ha adatvédelmi incidenst tapasztalsz, kérjük, azonnal jelezd az 1. pontban megadott e-mail címen. Incidens esetén a GDPR 33–34. cikke szerint járunk el.

8. MEDDIG TÁROLJUK AZ ADATOKAT

Fiók- és munkaszervezési adatok: amíg a felhasználó fiókja az Előfizetőnél aktív, illetve amíg az Előfizető és a MyPro Solutions Kft. közötti szolgáltatási szerződés fennáll. A szerződés megszűnése után az adatokat az Előfizető utasítása szerint töröljük vagy adjuk vissza – kivéve, ha jogszabály hosszabb megőrzést ír elő.

Eszközregisztráció (push token): az értesítések kikapcsolásáig vagy a kijelentkezésig.

AI projekt-tervező: a beírt leírást a terv elkészítése után nem tároljuk; a projekt csak a jóváhagyott tervből jön létre, és onnantól a munkaszervezési adatok szabályai vonatkoznak rá.

Kiszolgálói naplók: a 3.12 pontban megadott ideig.

Az eszközön tárolt adatok: a bejelentkezési tokeneket és a biometrikus belépéshez mentett belépési adatot a kijelentkezés törli. Az értesítési, megjelenési és nézetbeállítások, valamint az ideiglenes exportfájlok az alkalmazás eltávolításáig, illetve az alkalmazás adatainak törléséig maradhatnak meg (az ideiglenes fájlokat az operációs rendszer is bármikor törölheti).

9. A FIÓK ÉS AZ ADATOK TÖRLÉSE

Az eszközön tárolt belépési adatokat a Beállítások → Fiók → Kijelentkezés menüponttal bármikor törölheted. Az összes helyben tárolt adat az alkalmazás eltávolításával, vagy az alkalmazás adatainak törlésével (Android: Beállítások → Alkalmazások → MyPro Sync → Tárhely → Adatok törlése; iOS: az alkalmazás törlése) szűnik meg.

A fiók és a kiszolgálón tárolt adatok törlését a munkáltatód vezetőjénél vagy cégadminisztrátoránál, vagy közvetlenül nálunk kérheted a [email protected] e-mail címre küldött kérelemmel (tárgy: „MyPro Sync fiók törlése”; kérjük, a levélben add meg a fiókodhoz tartozó felhasználónevet vagy e-mail címet). A kérelmet a beérkezéstől számított legkésőbb 30 napon belül teljesítjük, és a teljesítésről visszaigazolást küldünk.

Mivel a munkaszervezési adatok felett az Előfizető rendelkezik, az ilyen adatokat érintő törlési kérelmet az Előfizetőnek továbbítjuk, és az utasítása szerint járunk el. Erről tájékoztatunk.

Jogszabályi megőrzési kötelezettség alá eső adatokat a kötelező megőrzési idő lejártáig megtartunk, elkülönítve, kizárólag e célból.

10. A TE JOGAID

A GDPR alapján jogosult vagy:

• tájékoztatásra és hozzáférésre – milyen adatot kezelünk rólad, és arról másolatot kérhetsz;
• helyesbítésre – pontatlan adat kijavítására, hiányos adat kiegészítésére;
• törlésre („az elfeledtetéshez való jog”) – a GDPR 17. cikkében meghatározott esetekben;
• az adatkezelés korlátozására;
• adathordozhatóságra – az általad megadott adatok géppel olvasható formátumban való kiadására;
• tiltakozásra a jogos érdeken alapuló adatkezelés ellen;
• a hozzájárulás visszavonására – ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet az 1. pontban megadott e-mail címen nyújthatod be. A kérelemre a beérkezéstől számított legkésőbb 30 napon belül válaszolunk. A kérelmezőt szükség esetén azonosítjuk, hogy más adataihoz senki ne kaphasson hozzáférést.

Panasz, jogorvoslat. Ha úgy érzed, hogy adataid kezelése jogsértő, panasszal fordulhatsz az adatvédelmi hatósághoz:

Ezen kívül bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

11. GYERMEKEK

Az alkalmazás munkahelyi használatra készült, és kizárólag 16 éven felüli, az Előfizető által hozzáféréssel ellátott felhasználók számára érhető el. Tudatosan nem gyűjtünk adatot 16 év alatti személyekről. Ha ilyen adat mégis a tudomásunkra jut, haladéktalanul töröljük.

12. HOL ÉRHETŐ EL EZ A TÁJÉKOZTATÓ

Ez a tájékoztató nyilvánosan elérhető ezen az internetes címen, és magából az alkalmazásból is megnyitható:

• a bejelentkezési képernyő alján („Adatkezelési tájékoztató”) – bejelentkezés nélkül is,
• bejelentkezés után a Több → Beállítások → Fiók → Adatkezelési tájékoztató menüpontban.

13. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

A tájékoztatót időről időre módosíthatjuk, például új funkció bevezetésekor vagy jogszabályváltozás miatt. A mindenkor hatályos változat ezen az oldalon érhető el, a fejlécben megadott hatálybalépési dátummal. Lényeges változásról az alkalmazásban vagy e-mailben előre értesítünk.

14. KAPCSOLAT

Kelt: Budapest, 2026. szeptember 26.