1. Mire vonatkozik a tájékoztató?
A tájékoztató a DTKlíma mobilalkalmazásra és a dtklima.mzm.hu munkalapkezelő rendszerre vonatkozik. Érintettek a rendszer felhasználói, a munkatársak, az ügyfelek és az ügyfelek kapcsolattartói, valamint a támogatást kérők.
Adatkezelő: DT World Generál Kft. (1202 Budapest, Fiume utca 58., földszint 7.; cégjegyzékszám: 01-09-340092). Adatvédelmi kérelem: dtworldgeneralkft@gmail.com. További cégadatok: Impresszum.
A munkalapadatokat az érintett, a cég munkatársa vagy az ügyfél kapcsolattartója adja meg. Az alkalmazás a készülék és a szerver működésével kapcsolatos technikai adatokat is kezel.
2. Milyen adatokat és milyen célból kezelünk?
| Adatkör | Cél | Az adatkezelés alapja |
|---|---|---|
| Név, felhasználónév, e-mail, telefonszám, jogosultság, bejelentkezési adatok | Fiók kezelése, azonosítás, jogosultságok és hozzáférés védelme. | A szervezeti munkavégzés és információbiztonság biztosításához fűződő jogos érdek (GDPR 6. cikk (1) f)). |
| Ügyfélnév, cím, kapcsolattartói adatok, munkavégzés helye és időpontja, munkalap tartalma | A vállalt munka szervezése, teljesítése és dokumentálása. | Az érintettel kötött szerződés teljesítése (6. cikk (1) b)); képviselő, kapcsolattartó esetén a szerződéses ügyintézéshez fűződő jogos érdek (f)). |
| Fotó, videó és a videó hangja, fájlok, megjegyzések | A munkavégzés és az elvégzett feladat dokumentálása, egyeztetése. | A teljesítés igazolásához és az igények rendezéséhez fűződő jogos érdek (f)). Csak a munkához szükséges tartalom rögzíthető. |
| Ügyfél neve, kézzel rajzolt aláírás képe, időbélyeg, aláíráskor rögzített GPS-koordináta | A munkalaphoz tartozó nyilatkozat és a rögzítés körülményeinek dokumentálása. | A teljesítés bizonyíthatóságához és a visszaélések megelőzéséhez fűződő jogos érdek (f)). |
| Jelenléti bejegyzések, munkakezdés és befejezés, tevékenység | A munkaidő és a munkavégzés nyilvántartása. | Az alkalmazandó munkajogi nyilvántartási kötelezettség (c)); egyéb munkaszervezési adatoknál jogos érdek (f)). |
| Eszköznév, token lenyomata, IP-cím, hozzáférési időpontok, műveleti és hibanaplók | Biztonságos működés, hozzáférés-ellenőrzés, hibakeresés. | A rendszer védelméhez és rendelkezésre állásához fűződő jogos érdek (f)). |
| Támogatási és adatvédelmi kérelem tartalma, elérhetőség, válasz | Kérdés vagy hiba megoldása, érintetti jogok gyakorlásának biztosítása. | Támogatásnál jogos érdek (f)); adatvédelmi kérelmeknél jogi kötelezettség (c)). |
Jogos érdeken alapuló adatkezelés esetén az érintett tiltakozhat, és tájékoztatást kérhet az érdekmérlegelésről. A szükséges fiók- vagy munkalapadatok hiánya akadályozhatja a hozzáférést, illetve a munkafolyamat befejezését.
3. Kamera, mikrofon, helyadat és biometria
- Kamera és fotótár: a felhasználó által kezdeményezett fénykép- és videócsatoláshoz szükséges.
- Mikrofon: a felvett videó hangjának rögzítésére szolgál.
- Helyadat: az ügyfélaláírás rögzítésekor kerül a munkalaphoz. Az app nem végez folyamatos háttérbeli helymeghatározást.
- Face ID vagy ujjlenyomat: az opcionális helyi feloldást az operációs rendszer végzi. Az app nem kapja meg és nem továbbítja a biometrikus mintát.
Az engedélyeket a készülék beállításaiban módosíthatod. Megtagadásuk az adott funkciót korlátozhatja. A készüléken adott technikai engedély önmagában nem helyettesíti a személyes adatok kezelésének jogalapját vagy a felvételen szereplők megfelelő tájékoztatását.
4. Hozzáférés és címzettek
A munkalapokhoz a cég erre jogosult munkatársai férhetnek hozzá. A munkalapból készített dokumentum a munkafolyamat részeként az ügyfélnek és a cég kijelölt kapcsolattartójának továbbítható.
A működésben szoftverfejlesztési és támogatási, szerverüzemeltetési, felhőalapú fájltárolási és e-mail-szolgáltatók vehetnek részt. A rendszer fájltároláshoz Google Firebase / Cloud Storage technológiát használ; a fejlesztési feladatokat a Mozaik Média Kft. látja el. A szolgáltatók csak a feladatukhoz szükséges körben kaphatnak hozzáférést.
Az igénybe vett szolgáltatókról, a konkrét adattárolási helyről és az esetleges EGT-n kívüli továbbítás garanciáiról az adatkezelő a fenti kapcsolati címen ad tájékoztatást. EGT-n kívüli adattovábbításra csak a GDPR szerinti feltételekkel kerülhet sor.
5. Meddig maradnak meg az adatok?
A megőrzés időtartamát az adat rendeltetése és az alkalmazandó kötelezettség határozza meg:
- A működő fiók adatait a hozzáférés szükségességéig kell kezelni; megszűnésekor a további megőrzés szükségességét felül kell vizsgálni.
- A munkalapok és csatolmányok a teljesítéshez, jótállási vagy egyéb igények kezeléséhez szükséges ideig őrizhetők meg. Ha egy irat számviteli bizonylatnak minősül, a rá vonatkozó törvényi megőrzés alkalmazandó.
- A jelenléti adatok megőrzését a vonatkozó munkajogi és elszámolási kötelezettségek határozzák meg.
- A technikai naplók a biztonsági és hibakeresési cél fennállásáig kezelhetők; egy incidenshez kapcsolódó részlet az ügy rendezéséhez szükséges ideig megtartható.
- A támogatási és joggyakorlási levelezést az ügy rendezéséhez és az intézkedések igazolásához szükséges ideig kell megőrizni.
A bejelentkezési token érvényessége legfeljebb 90 nap; kijelentkezéskor visszavonható. A token lejárata vagy visszavonása nem azonos a fiók, a naplóbejegyzések vagy a munkalapok törlésével. Egy konkrét adatkör rád vonatkozó megőrzéséről az adatkezelőtől kérhetsz részletes tájékoztatást.
6. Érintetti jogok és kérelmek
A GDPR feltételei szerint kérhetsz hozzáférést az adataidhoz, másolatot, helyesbítést, törlést, az adatkezelés korlátozását és adott esetben adathordozhatóságot. Jogos érdeken alapuló adatkezeléssel szemben tiltakozhatsz. Ha valamely külön adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod; ez a korábbi adatkezelés jogszerűségét nem érinti.
Kérelmet a dtworldgeneralkft@gmail.com címre küldhetsz. A fiók- és adattörlés oldalon a kérelem lépéseit is megtalálod. Az azonosítás csak a szükséges és arányos mértékben történhet.
Főszabály szerint egy hónapon belül kell tájékoztatást kapnod az intézkedésről. Összetett vagy nagyszámú kérelem esetén ez további két hónappal meghosszabbítható; a hosszabbításról és indokáról az első hónapon belül értesíteni kell.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levelezés: 1363 Budapest, Pf. 9.), és bírósághoz is fordulhatsz.
7. Biztonság, helyi tárolás, módosítás
Az alkalmazás HTTPS-kapcsolaton kommunikál a szerverrel. A mobilos belépési token a készülék biztonságos tárolójában, szerveroldalon annak lenyomata kerül tárolásra. A fiók jogosultságai szabályozzák az elérhető műveleteket. A webes sütikről külön sütitájékoztató érhető el.
A dokumentum a feltüntetett verziódátummal azonosítható. A működés és az adatkezelés változásakor a tájékoztatót frissíteni kell. A lényeges változásokról az érintett felhasználókat tájékoztatni kell.