SofőrNapló

1. Az adatkezelő

Orosz Zsolt
Szolnok
E-mail: info@sofornaplo.hu
Web: zsolti.hu

2. Milyen adatokat kezelünk?

A szolgáltatás (SofőrNapló — munkaidő- és kilométer-nyilvántartás) használatához kapcsolódóan az alábbi adatokat kezeljük:

• Fiókadatok: felhasználónév, megjelenített név, e-mail cím, cégnév (opcionális), jelszó (csak titkosított, hash-elt formában), kétfaktoros hitelesítéshez kapcsolódó titkos kulcsok (titkosítva).
• Használati adatok: a rögzített járművek (rendszám, név, típus), naptípusok, műszakok (időpontok, kilométer-állások, szünetek) és megjegyzések.
• Technikai adatok: a biztonsági naplóban tárolt IP-címek, valamint a belépési kísérletek adatai (IP-cím, felhasználónév, időpont) — visszaélések és hibák kivizsgálásához.

3. Milyen célból és milyen jogalapon kezeljük az adatokat?

Az adatokat kizárólag a szolgáltatás nyújtása érdekében kezeljük: a fiók létrehozása és működtetése, a munkanapló vezetése, valamint a rendszer biztonságos üzemeltetése céljából.

Jogalap: a szolgáltatás használatára irányuló igény, azaz a regisztrációval létrejött jogviszony teljesítése — az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés b) pontja; a biztonsági naplózás tekintetében az üzemeltető jogos érdeke (visszaélések megelőzése és kivizsgálása) — a GDPR 6. cikk (1) bekezdés f) pontja.

4. Meddig őrizzük az adatokat?

• Fiók és a hozzá kapcsolódó használati adatok: a fiók törléséig. A fiók törlésével a felhasználó minden adata (járművek, napok, műszakok) törlődik.
• Belépési kísérletek: legfeljebb 24 óráig (automatikus törlés).
• Biztonsági napló: a bejegyzéseket legfeljebb 1 évig őrizzük, ezt követően törlődnek. A törölt fiókhoz kapcsolódó napló-bejegyzések névtelenítve maradnak meg a visszaélések kivizsgálhatósága érdekében.

5. Ki férhet hozzá az adatokhoz?

Az adatokat harmadik félnek nem adjuk át, és nem értékesítjük. Az adatok tárolását az alábbi tárhelyszolgáltató biztosítja az Európai Unió területén:

6. Az Ön jogai

Ön a GDPR alapján jogosult az adataihoz való hozzáférésre (15. cikk), azok helyesbítésére (16. cikk), törlésére — így fiókja törlésére is — (17. cikk), a kezelés korlátozására (18. cikk), az adathordozhatóságra (20. cikk), valamint a jogos érdeken alapuló kezelés elleni tiltakozásra (21. cikk). Kérelmét a fenti e-mail címen jelezheti, és arra legkésőbb egy hónapon belül válaszolunk.

7. Biztonsági intézkedések

A személyes adatok védelme érdekében a szolgáltatás — többek között — a következő intézkedéseket alkalmazza: titkosított (HTTPS) kapcsolat, a jelszavak hash-elt tárolása, opcionális kétfaktoros hitelesítés (titkosított kulcsokkal), belépési kísérletek korlátozása és biztonsági naplózás.

8. Sütik és követés

A szolgáltatás nem használ hirdetési sütiket, és nem végez profilalkotást. A beléptetéshez a szolgáltatás egy, a működéshez elengedhetetlen munkamenet-sütit használ (SOFORNAPLOSESSID), amely a munkamenet végéig — „Emlékezz rám" választása esetén legfeljebb 30 napig — él; ez a süti a szolgáltatás működéséhez szükséges, ezért nem igényel külön hozzájárulást.

A publikus oldalakon (belépés, regisztráció, jogi oldalak) látogatottsági mérést használunk a Google Analytics segítségével — ez kizárólag a látogató hozzájárulásával működik (az oldalon megjelenő sávban fogadható el vagy utasítható el). A hozzájárulás bármikor visszavonható; a belépett, privát felületen ilyen mérés nem történik. A felület megjelenésének (témájának) beállítását a böngésző kizárólag helyileg (localStorage) tárolja.