Adatkezelési tájékoztató

TERVEZET: ez a dokumentum még nem végleges. A kiemelt [KITÖLTENDŐ] mezők kitöltésre várnak, és a szöveget közzététel előtt jogásznak át kell néznie.

Verzió: 0.9 (tervezet) • Hatályos: [KITÖLTENDŐ: valós közzétételi dátum]

1. Ki kezeli az adatokat

A https://mesterflow.hu szolgáltatás saját adatkezeléseinek adatkezelője [KITÖLTENDŐ: hivatalos név, egyéni vállalkozó (e.v.)], székhely: [KITÖLTENDŐ], nyilvántartási azonosító: [KITÖLTENDŐ], e-mail: [KITÖLTENDŐ: adatvédelmi kapcsolat], telefon: [KITÖLTENDŐ]. Adatvédelmi tisztviselő, ha kijelölése szükséges vagy történt: [KITÖLTENDŐ: elérhetőség / nem került kijelölésre, ennek ellenőrzését követően].

2. Saját adatkezelések

A következő műveleteket csak a ténylegesen működő adatkörökkel és időkkel szabad közzétenni. A jogos érdekű adatkezelésekhez a szolgáltató külön érdekmérlegelést készít.

Cél	Adatok	Jogalap	Megőrzés
Fiók és szerződés teljesítése	E-mail, név és megadott profiladatok, hitelesítéshez szükséges adatok, csomag és szerződéses státusz	GDPR 6. cikk (1) b), ha maga az érintett szerződő fél; szervezeti kapcsolattartónál a kapcsolattartás jogos érdeke, f)	[KITÖLTENDŐ: fiókéletciklus és megszűnés utáni idő]
Számlázás és számviteli kötelezettség	Számlázási név, cím, szükséges adóazonosítók, bizonylat és fizetési státusz	6. cikk (1) c), a szolgáltatóra irányadó konkrét adó- és számviteli jogszabállyal	[KITÖLTENDŐ: jogálláshoz és bizonylathoz igazított idő]
Ügyfélszolgálat	Kapcsolati adatok, megkeresés, szükséges hibaleírás és levelezés	Szerződéses ügyben b); más szervezeti kapcsolattartásnál dokumentált f)	[KITÖLTENDŐ: lezárástól számított indokolt idő]
Fogyasztói panasz	Azonosító és kapcsolati adatok, panasz, válasz és jegyzőkönyv	6. cikk (1) c), az alkalmazandó fogyasztóvédelmi rendelkezések	[KITÖLTENDŐ: törvény szerinti megőrzés]
Biztonság és visszaéléskezelés	Szükséges IP-cím, időpont, hozzáférési esemény és technikai napló	6. cikk (1) f), a rendszer és felhasználók védelme	[KITÖLTENDŐ: normál naplózás és incidenshez tartozó külön idő]
Szerződéses bizonyítás és jogigény	Elfogadott dokumentumverzió, nyilatkozat, időpont, megrendelés és a szükséges bizonyítékok	Jogszabályi kötelezettségnél c), egyébként jogigényhez dokumentált f)	[KITÖLTENDŐ: alkalmazandó elévüléshez és szükségességhez igazított idő]
Látogatottság mérése (saját, sütik nélküli)	Az oldal útvonala (a nyilvános linkek azonosítója nélkül), a dátum, a hivatkozó oldal neve és egy naponta változó, visszafordíthatatlan látogatóazonosító, amely az IP-címből és a böngészőadatból képzett kivonat; maga az IP-cím nem kerül tárolásra	6. cikk (1) f), a szolgáltatás látogatottságának összesített mérése; az érdekmérlegelés: [KITÖLTENDŐ]	[KITÖLTENDŐ: jelenleg nincs automatikus törlés]

Cél: Fiók és szerződés teljesítése
Adatok: E-mail, név és megadott profiladatok, hitelesítéshez szükséges adatok, csomag és szerződéses státusz
Jogalap: GDPR 6. cikk (1) b), ha maga az érintett szerződő fél; szervezeti kapcsolattartónál a kapcsolattartás jogos érdeke, f)
Megőrzés: [KITÖLTENDŐ: fiókéletciklus és megszűnés utáni idő]

Cél: Számlázás és számviteli kötelezettség
Adatok: Számlázási név, cím, szükséges adóazonosítók, bizonylat és fizetési státusz
Jogalap: 6. cikk (1) c), a szolgáltatóra irányadó konkrét adó- és számviteli jogszabállyal
Megőrzés: [KITÖLTENDŐ: jogálláshoz és bizonylathoz igazított idő]

Cél: Ügyfélszolgálat
Adatok: Kapcsolati adatok, megkeresés, szükséges hibaleírás és levelezés
Jogalap: Szerződéses ügyben b); más szervezeti kapcsolattartásnál dokumentált f)
Megőrzés: [KITÖLTENDŐ: lezárástól számított indokolt idő]

Cél: Fogyasztói panasz
Adatok: Azonosító és kapcsolati adatok, panasz, válasz és jegyzőkönyv
Jogalap: 6. cikk (1) c), az alkalmazandó fogyasztóvédelmi rendelkezések
Megőrzés: [KITÖLTENDŐ: törvény szerinti megőrzés]

Cél: Biztonság és visszaéléskezelés
Adatok: Szükséges IP-cím, időpont, hozzáférési esemény és technikai napló
Jogalap: 6. cikk (1) f), a rendszer és felhasználók védelme
Megőrzés: [KITÖLTENDŐ: normál naplózás és incidenshez tartozó külön idő]

Cél: Szerződéses bizonyítás és jogigény
Adatok: Elfogadott dokumentumverzió, nyilatkozat, időpont, megrendelés és a szükséges bizonyítékok
Jogalap: Jogszabályi kötelezettségnél c), egyébként jogigényhez dokumentált f)
Megőrzés: [KITÖLTENDŐ: alkalmazandó elévüléshez és szükségességhez igazított idő]

Cél: Látogatottság mérése (saját, sütik nélküli)
Adatok: Az oldal útvonala (a nyilvános linkek azonosítója nélkül), a dátum, a hivatkozó oldal neve és egy naponta változó, visszafordíthatatlan látogatóazonosító, amely az IP-címből és a böngészőadatból képzett kivonat; maga az IP-cím nem kerül tárolásra
Jogalap: 6. cikk (1) f), a szolgáltatás látogatottságának összesített mérése; az érdekmérlegelés: [KITÖLTENDŐ]
Megőrzés: [KITÖLTENDŐ: jelenleg nincs automatikus törlés]

A jelszót a Supabase hitelesítési szolgáltatás kezeli; a MesterFlow a jelszót nem látja és nem tárolja. Hírlevelet jelenleg nem küldünk. A bejelentkezési e-mail-linkhez kapcsolódó adatok és lejárat: [KITÖLTENDŐ].

A szerződés teljesítéséhez megjelölt adatok nélkül a megfelelő funkció nem biztosítható; a pontos kötelező mezőket a felület jelzi. A marketing és más opcionális adatkezelés megtagadása önmagában nem akadálya az alapfunkciók használatának.

3. A szolgáltatásban tárolt más személyek adatai

A szakember vagy vállalkozás ügyfélneveket, elérhetőségeket, munkacímeket, ajánlatokat, munkalapokat, képeket, nyilatkozatokat és bizonylatadatokat rögzíthet. A konkrét funkciókonkénti adatkör az adatfeldolgozási mellékletben szerepel.

A saját ügyfélállománya kezelésében jellemzően a szakember vagy vállalkozás az adatkezelő, a Szolgáltató pedig adatfeldolgozó. A szakember által küldött ajánlat vagy emlékeztető adatkezelőjét és kapcsolati adatát az adott felületen fel kell tüntetni.

Ezeknél az adatkezelő határozza meg a célt, jogalapot, jogosultakat és megőrzési időt; a szolgáltató az adatfeldolgozási megállapodás és az utasítások szerint jár el. Az adatkezelő személyét a címzett felületen, meghívóban vagy megosztott dokumentumnál azonosíthatóvá kell tenni. Ha nem az érintettől származik az adat, az adatkezelőnek a GDPR 14. cikke szerinti tájékoztatást is rendeznie kell, az alkalmazható kivételek figyelembevételével.

A Szolgáltató ezeket az adatokat saját reklámküldésre vagy általános AI-tanításra nem használhatja pusztán a szolgáltatás igénybevétele alapján. Eltérő saját adatkezelés csak külön, előzetesen meghatározott cél, megfelelő jogalap és tájékoztatás mellett vezethető be.

4. Címzettek és szolgáltatók

A hozzáférést a feladathoz szükséges körre korlátozzuk. A tényleges szolgáltatói listát az alábbi adatokkal kell megadni; a lista kitöltése előtt a dokumentum nem végleges.

Szolgáltató neve és elérhetősége	Feladat és érintett adatok	Adatvédelmi szerep	Adatkezelés helye és továbbítás
Vercel Inc. (USA), https://vercel.com	Az alkalmazás futtatása és kiszolgálása; minden, a használat során átmenő adat	Adatfeldolgozó	Futtatási régió: Frankfurt (EU); a cég amerikai, ezért a távoli hozzáférés és a továbbítás garanciája: [KITÖLTENDŐ: SCC / adatvédelmi keretmegállapodás ellenőrzése]
Supabase Inc. (USA), https://supabase.com	Adatbázis, hitelesítés és fájltár (fotók, dokumentumok); a fiókban tárolt összes adat	Adatfeldolgozó	Adatbázis és fájltár: Frankfurt (EU); a cég amerikai, a távoli hozzáférés és a továbbítás garanciája: [KITÖLTENDŐ: SCC / adatvédelmi keretmegállapodás ellenőrzése]
Resend (USA), https://resend.com (tervezett, még nincs bekapcsolva)	Tranzakciós e-mailek (meghívók, emlékeztetők) küldése: címzett e-mail-címe, név, üzenet szövege	Adatfeldolgozó	[KITÖLTENDŐ: bekapcsolás előtt]
Sentry / Functional Software, Inc. (USA), https://sentry.io (tervezett, még nincs bekapcsolva)	Hibakövetés: technikai hibaadatok, esetleg IP-cím és böngészőadat	Adatfeldolgozó	[KITÖLTENDŐ: bekapcsolás előtt]
Stripe (tervezett, még nincs bekapcsolva), https://stripe.com	Előfizetés fizetése: fizetési és számlázási adatok; a kártyaadatokat a Stripe kezeli	Önálló adatkezelő és/vagy adatfeldolgozó: [KITÖLTENDŐ]	[KITÖLTENDŐ: bekapcsolás előtt]
Számlázz.hu (KBOSS.hu Kft.), https://www.szamlazz.hu	Számlák kiállítása az előfizető saját fiókjával: vevő neve, címe, tételek	Az előfizető adatfeldolgozója vagy önálló adatkezelő: [KITÖLTENDŐ]	Magyarország
–	AI-szolgáltatást nem használunk	–	–

Szolgáltató neve és elérhetősége: Vercel Inc. (USA), https://vercel.com
Feladat és érintett adatok: Az alkalmazás futtatása és kiszolgálása; minden, a használat során átmenő adat
Adatvédelmi szerep: Adatfeldolgozó
Adatkezelés helye és továbbítás: Futtatási régió: Frankfurt (EU); a cég amerikai, ezért a távoli hozzáférés és a továbbítás garanciája: [KITÖLTENDŐ: SCC / adatvédelmi keretmegállapodás ellenőrzése]

Szolgáltató neve és elérhetősége: Supabase Inc. (USA), https://supabase.com
Feladat és érintett adatok: Adatbázis, hitelesítés és fájltár (fotók, dokumentumok); a fiókban tárolt összes adat
Adatvédelmi szerep: Adatfeldolgozó
Adatkezelés helye és továbbítás: Adatbázis és fájltár: Frankfurt (EU); a cég amerikai, a távoli hozzáférés és a továbbítás garanciája: [KITÖLTENDŐ: SCC / adatvédelmi keretmegállapodás ellenőrzése]

Szolgáltató neve és elérhetősége: Resend (USA), https://resend.com (tervezett, még nincs bekapcsolva)
Feladat és érintett adatok: Tranzakciós e-mailek (meghívók, emlékeztetők) küldése: címzett e-mail-címe, név, üzenet szövege
Adatvédelmi szerep: Adatfeldolgozó
Adatkezelés helye és továbbítás: [KITÖLTENDŐ: bekapcsolás előtt]

Szolgáltató neve és elérhetősége: Sentry / Functional Software, Inc. (USA), https://sentry.io (tervezett, még nincs bekapcsolva)
Feladat és érintett adatok: Hibakövetés: technikai hibaadatok, esetleg IP-cím és böngészőadat
Adatvédelmi szerep: Adatfeldolgozó
Adatkezelés helye és továbbítás: [KITÖLTENDŐ: bekapcsolás előtt]

Szolgáltató neve és elérhetősége: Stripe (tervezett, még nincs bekapcsolva), https://stripe.com
Feladat és érintett adatok: Előfizetés fizetése: fizetési és számlázási adatok; a kártyaadatokat a Stripe kezeli
Adatvédelmi szerep: Önálló adatkezelő és/vagy adatfeldolgozó: [KITÖLTENDŐ]
Adatkezelés helye és továbbítás: [KITÖLTENDŐ: bekapcsolás előtt]

Szolgáltató neve és elérhetősége: Számlázz.hu (KBOSS.hu Kft.), https://www.szamlazz.hu
Feladat és érintett adatok: Számlák kiállítása az előfizető saját fiókjával: vevő neve, címe, tételek
Adatvédelmi szerep: Az előfizető adatfeldolgozója vagy önálló adatkezelő: [KITÖLTENDŐ]
Adatkezelés helye és továbbítás: Magyarország

Szolgáltató neve és elérhetősége: –
Feladat és érintett adatok: AI-szolgáltatást nem használunk
Adatvédelmi szerep: –
Adatkezelés helye és továbbítás: –

Az EGT-n kívüli adattovábbítást és távoli hozzáférést is vizsgálni kell. Ha történik ilyen, meg kell nevezni az országot, címzettet, a GDPR V. fejezete szerinti garanciát és annak megismerési módját. Nem állítjuk az adatok kizárólagos EU-s tárolását pusztán az elsődleges szerver helye alapján. Hatóság vagy más jogosult részére adat csak megfelelő jogalap alapján adható át.

5. Sütik és helyi adattárolás

A sütik, böngészős tárolók, telepített webalkalmazás és esetleges helyi vázlatmentés működését a sütitájékoztató ismerteti. Opcionális követést (hirdetési vagy külső analitikai sütit) nem használunk, ezért ilyen beállítási felület nincs. Közös eszközön a kijelentkezés és a helyi adatok törlése különösen fontos; a rendszer tényleges törlési viselkedését dokumentálni kell.

6. Automatizálás

A rendszer automatikus értesítései és számításai: ütemezett napi feladatok (szervizemlékeztető, ajánlat-utánkövetés, értékelés-kérés); éles e-mail küldés jelenleg nincs bekapcsolva. AI-funkciót nem használunk. Kizárólag automatizált, joghatással járó döntést nem hozunk.

7. Biztonság és törlés

A kockázatokhoz igazodó intézkedéseket alkalmazunk, amelyek: a cégek és szervezetek adatainak elkülönítése adatbázis-szinten (sorszintű hozzáférés-szabályok, tesztelve), titkos kulcsok csak környezeti változókban, titkosított (HTTPS) kapcsolat. Mentések és helyreállítás: [KITÖLTENDŐ]. A dokumentum nem helyettesíti az intézkedések tényleges megvalósítását. Abszolút sérthetetlenséget nem ígérünk.

A Beállításokban a fiók és az adatok törlése kérhető. Fiókmegszűnéskor az adatkezelési célok szerint külön vizsgáljuk a törlést. A jogszabályi megőrzés alá eső vagy szükséges jogigényhez kapcsolódó adatokat korlátozott célra tarthatjuk meg. A mentésekből való végleges kifutás időtartama: [KITÖLTENDŐ]. Visszaállításkor a már teljesített törlési kérelmeket ismét érvényesíteni kell.

8. Az érintett jogai

Az érintett az alkalmazandó feltételekkel hozzáférést és másolatot, helyesbítést, törlést vagy korlátozást kérhet, tiltakozhat a jogos érdeken alapuló kezelés ellen, és jogosult lehet adathordozhatóságra. A hozzájárulás bármikor visszavonható, a visszavonás előtti kezelés jogszerűségének érintése nélkül. Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor tiltakozhat.

Kérelem: [KITÖLTENDŐ: adatvédelmi e-mail és postai cím]. Indokolt esetben arányos azonosítást kérhetünk, de rutinszerűen nem kérünk személyiigazolvány-másolatot. Az érdemi intézkedésről főszabály szerint egy hónapon belül tájékoztatunk. Szükséges hosszabbítás esetén annak okáról az első hónapon belül értesítünk; a további legfeljebb két hónapos hosszabbítás törvényi feltételeit alkalmazzuk. A kérelem főszabály szerint díjmentes.

Ha a kérelem az előfizető által kezelt munkatartalomra vonatkozik, a megfelelő adatkezelőhöz továbbítjuk vagy a kérelmezőt oda irányítjuk, és adatfeldolgozóként segítjük a teljesítést. Ez nem akadályozza a Szolgáltató saját adatkezelésével kapcsolatos joggyakorlást.

9. Jogorvoslat és változás

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; honlap: https://naih.hu; telefon: +36 1 391 1400. Tájékoztatási e-mail: ugyfelszolgalat@naih.hu; hatósági eljárás nem ezen az e-mailen indítható, az aktuális benyújtási módok: https://naih.hu/online-ugyinditas. Bírósági jogorvoslat is igénybe vehető.

A tájékoztató változását a jelentőségéhez igazodó módon közöljük. Új hozzájárulást igénylő kezelés nem kezdhető meg pusztán a szöveg módosításával vagy további használatra hivatkozással. Korábbi verziók: [KITÖLTENDŐ].