Adatvédelmi nyilatkozat

1. Adatkezelő

Név: Facskó Máté egyéni vállalkozó
Székhely: 1035 Budapest, Raktár utca 6. 2/8.
Nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal (az egyéni vállalkozók nyilvántartása)
Nyilvántartási szám: 57624309
Adószám: 59577447133
Telefon: +36 20 530 5345
Email: contact@mentober.hu

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett. A szolgáltatást egy fő üzemelteti; az adatkezelési tevékenységekről a GDPR 30. cikke szerinti nyilvántartást vezet.

2. A kezelt adatok köre

A szolgáltatás működéséhez az alábbi személyes adatokat kezeljük:

• Fiók: email cím, jelszó (kizárólag bcrypt hash-ként tárolva), név, az email cím megerősítésének időpontja, a regisztráció időpontja, az ÁSZF elfogadásának ideje és az elfogadott ÁSZF verziója, hogy a jogi szövegek változásáról szóló értesítést mikor zártad be, és ha feliratkoztál a hírlevélre, a feliratkozás ideje és az elfogadott szöveg verziója.
• Bérszámításhoz: születési dátum, illetmény és annak időszakos változásai, a 2018 előtti belépőknek járó illetményrész, napi óraszám, a műszakok időpontja és típusa, többletfeladat órái és díja, szabadság, képzés és egyéb távollét, ünnepnap-beállítások, saját levonások és juttatások (megnevezés, összeg, időszak), valamint a lakóhely és a munkahely közti távolság, ha a munkába járás költségtérítését használod. A betegszabadság a 4. pont alá tartozik. Ide tartozik az is, hogy a felületen mely funkciókat kapcsoltad be vagy rejtetted el.
• Bérlap-összevetés: ha használod, a bérjegyzékedről általad megadott összegek hónaponként (például az utalt összeg, a bruttó, a járulék és az adóelőleg, a pótléksorok), hogy az app összevesse őket a saját számításával. Ha a bérjegyzéket feltöltöd (ez jelenleg fejlesztés alatti funkció), a számokat a saját szerverünkön olvassuk ki belőle, lásd a 4. pontot. Ha hozzájárulsz, a feltöltött fájlt is megőrizzük egy ideig. Betegszabadságot, táppénzt és szakszervezeti tagdíjat se kézzel, se a feltöltésből nem mentünk. Ha az eltérést jelzed nekünk, az összevetés az Üzenetek közé kerül.
• Adókedvezmények: a NAV szerinti kedvezményekre való jogosultság jelölése, a gyermekek száma, házasságkötés dátuma. A személyi kedvezmény és a tartósan beteg vagy súlyosan fogyatékos eltartottak száma egészségügyi adat, lásd a 4. pontot.
• Előfizetéshez: előfizetési csomag és státusz, időszak kezdete és vége, a Stripe által generált ügyfél- és előfizetés-azonosító, a fizetési események naplója (összeg, időpont, számlaszám, hibaüzenet), a fizetés indításakor tett nyilatkozat (a szolgáltatás azonnali megkezdésének kérése, annak ideje és szövege, az ÁSZF verziója), valamint elállás esetén az elállási nyilatkozat tartalma, ideje és az elszámolás.
• Számlázási adatok: számlázási név, cím, adószám (cég esetén), email cím, valamint a kiállított számla PDF példánya.
• Üzenetek (ügyfélszolgálat): az appban nekünk írt üzeneteid (a beszélgetésben, a visszajelzés-űrlapon és a fejlesztés alatti funkciók oldalán), a visszajelzésnél az is, hogy melyik oldalról küldted, a neved és email címed, a válaszaink és saját megkereséseink, az, hogy az üzeneteinkről ment-e értesítés (push, email), és hogy mikor nézted meg utoljára az üzeneteidet. Az ügyfélszolgálati címünkre írt leveleid szövege, feladója, tárgya, azonosítója és a mellékletek neve az alkalmazásba kerül; a levél teljes példánya, a mellékletekkel és a technikai fejlécekkel együtt, a saját levelezőszerverünk postafiókjában marad.
• Csatolmányok: az Üzenetek közé általad (vagy a válaszunkhoz általunk) feltöltött képek és PDF fájlok, például bérpapír vagy beosztás, a fájl neve, típusa, mérete és ellenőrzőösszege, valamint az időpont, amikor a csatolás feltételeit elfogadtad. A képekből a tárolás előtt eltávolítjuk a technikai metaadatokat (például a fotó készítésének helyét). Egy bérpapíron különleges adat is lehet, lásd a 4. pontot.
• Push értesítés: ha feliratkozol, a böngésződ vagy a mobilod által adott feliratkozási azonosító (endpoint), a hozzá tartozó titkosítási kulcsok, és az eszköz azonosítására szolgáló böngésző-azonosító szöveg (user agent), hogy a felületen tudd, melyik eszközt kapcsolod ki; továbbá a kézbesítések sikere.
• Naptár-feliratkozás: ha bekapcsolod, egy véletlenszerű, titkos link, a létrehozásának ideje, és hogy a naptárad mikor kérte le utoljára. A linken a műszakjaid ideje és típusa érhető el, összeg nem.
• Fejlesztés alatti funkciók: melyik funkciót teszteled, a jelentkezésed szövege, a jelentkezés elbírálása és az arról szóló üzenet.
• Kolléga-ajánló: ha megnyitod az ajánló oldalt, a saját ajánlókódod; ha valaki a linkeddel regisztrált, vagy te regisztráltál valakiének a linkjével: ki kit hívott meg, mikor, teljesült-e a feltétel (megerősített email cím és az első 5 rögzített műszak), és az érte járó jutalom (típusa, meddig szól, sikerült-e a jóváírása). Az ajánlónak csak a számokat mutatjuk (hányan regisztráltak, hányan teljesítették), a meghívott nevét nem, és a meghívottnak sem mondjuk meg, ki ajánlotta. Meghívót mi senkinek nem küldünk.
• Technikai adatok: az IP címedet a visszaélés elleni védelemhez (például a belépési kísérletek korlátozásához) a kiszolgáló memóriájában legfeljebb 24 óráig tartjuk, adatbázisba nem írjuk. A kiszolgáló hibanaplójába egy hiba esetén bekerülhet az email címed, a neved vagy egy üzenet szövege; a napló méret alapján forog (lásd 6. pont), és külső szolgáltatóhoz nem kerül. Külső hibakövető szolgáltatást nem használunk.
• Látogatottság: a publikus oldalak megtekintéseit a kiszolgáló naponta összesítve számolja (nap, útvonal, a hivatkozó oldal domainje, a linkbe általunk tett forráscímke, például ?forras=facebook, mobil vagy asztali). Ez nem személyes adat: sem azonosító, sem IP cím, sem süti nem tartozik hozzá. Külső látogatómérőt nem használunk.

3. Az adatkezelés célja és jogalapja

• Szolgáltatás nyújtása (szerződés teljesítése, GDPR 6. cikk (1) b): a fiók kezelése, a bérszámítás, az előfizetés kezelése, az elállás lebonyolítása, a tranzakciós emailek, a műszakjaid átadása a naptáradnak, ha a naptár-feliratkozást bekapcsolod, valamint az Üzenetek: a kérdéseidre és visszajelzéseidre adott válaszaink és a saját megkereséseink, a hozzájuk csatolt fájlokkal, továbbá a kolléga-ajánló jutalmának megállapítása és jóváírása (ÁSZF 11/A. pont).
• Jogi kötelezettség (GDPR 6. cikk (1) c): a számlázás a magyar számviteli és adójogi szabályok alapján, és a panaszok, valamint az azokra adott válaszok megőrzése a fogyasztóvédelmi törvény (1997. évi CLV. tv. 17/A. § (7)) alapján három évig.
• Jogos érdek (GDPR 6. cikk (1) f): a visszaélések és az automatizált támadások kiszűrése, a munkamenetek védelme, a szolgáltatás hibáinak felderítése a hibanaplókból (az érdek a biztonságos működtetés); az ügyfélszolgálati beszélgetés megőrzése a fiók törlése után is a 6. pont szerinti ideig (az érdek a szolgáltatás fejlesztésének dokumentálása és egy későbbi igény vagy panasz tisztázása); az üzemeltető értesítése egy új regisztrációról, előfizetésről vagy üzenetről (az érdek a gyors válasz); egy egyszeri, ajánlat nélküli kérdés, ha a regisztráció után legalább egy hétig nem használod a szolgáltatást, hogy mi volt ennek az oka (az érdek a hibák és a hiányosságok feltárása; ez az Üzenetek közé és emailben érkezik, válaszolni nem kötelező); valamint a publikus oldalak összesített látogatottságának számolása. Ezek ellen a 9. pont szerint tiltakozhatsz; az érdekmérlegelés dokumentációját kérésre megküldjük.
• Hírlevél (hozzájárulás, GDPR 6. cikk (1) a) és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. tv. 6. §): kizárólag akkor, ha a regisztrációnál vagy a Beállításokban külön kéred. A jelölő szövege: „Kérek levelet a MentőBér újdonságairól és ajánlatairól, legfeljebb havonta egyet. Bármikor leiratkozhatok a Beállításokban vagy a levél alján.” A leveleket a neveddel és az email címeddel küldjük, a Resenden keresztül (7. pont). A hozzájárulás bármikor, indoklás nélkül és ingyenesen visszavonható a Beállításokban vagy minden levél alján; a visszavonás a korábbi levelek jogszerűségét nem érinti.
• Push értesítés (hozzájárulás, GDPR 6. cikk (1) a): kizárólag akkor, ha feliratkozol. Bármikor visszavonhatod a Beállítások oldalon vagy az eszközöd beállításaiban.
• Különleges adatok (kifejezett hozzájárulás, GDPR 9. cikk (2) a): az egészségügyi adatok, a szakszervezeti tagságra utaló adat, a csatolmányokban és a feltöltött bérjegyzékben lévő különleges adatok, lásd a 4. pontot.

4. Különleges adatok

A nettó bér pontos becsléséhez néhány olyan adatot is megadhatsz, amely a GDPR 9. cikke szerint különleges kategóriába tartozik:

• a személyi kedvezményre való jogosultság (súlyos fogyatékosság vagy rokkantsági járadék): egészségügyi adat,
• a tartósan beteg vagy súlyosan fogyatékos eltartottak száma a családi kedvezményhez: egészségügyi adat,
• a betegszabadság ténye és órái: az Európai Bíróság gyakorlata szerint már a betegszabadság ténye is egészségügyi adat,
• egy olyan levonás megnevezése, amely szakszervezeti tagdíjra utal: szakszervezeti tagságra utaló adat.

Ezeket a mezőket nem kötelező kitölteni. Az első megadásuk előtt a felület külön tájékoztat, és kifejezett hozzájárulásodat kéri (GDPR 9. cikk (2) a); a hozzájárulás időpontját rögzítjük, és enélkül a rendszer ezeket az adatokat nem menti el. Kizárólag a te bérszámításodhoz használjuk, harmadik félnek nem adjuk át. A hozzájárulást a Beállítások oldalon bármikor visszavonhatod: ilyenkor a személyi kedvezmény kikapcsol, a tartósan beteg eltartottak száma nulla lesz, a betegszabadság-bejegyzések törlődnek, a szakszervezeti tagdíjra utaló levonás semleges nevet kap, és a számítás a továbbiakban ezek nélkül megy. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Ha ezeket az adatokat 2026. szeptember 22. előtt adtad meg, a Beállítások oldal egyszer megerősítést kér.

Ha az Üzenetek közé bérpapírt vagy más dokumentumot csatolsz, azon is lehet különleges adat: például betegszabadság vagy táppénz (egészségi állapotra utaló adat), vagy a szakszervezeti tagdíj levonása (szakszervezeti tagságra utaló adat). A csatolás önkéntes. Az első csatolás előtt a felület erre külön figyelmeztet, és a feltételek elfogadásával kifejezetten hozzájárulsz ezek kezeléséhez (GDPR 9. cikk (2) a). Arra kérünk, hogy az adóazonosító jeledet, a TAJ-számodat és a bankszámlaszámodat takard ki: a számoláshoz nincs rájuk szükség. A csatolmányt kizárólag a kérdésed tisztázására használjuk, emailben nem továbbítjuk, automatizált vagy külső (például mesterséges intelligenciára épülő) elemző eszköznek nem adjuk át, és 90 nap után automatikusan töröljük. A hozzájárulásodat bármikor visszavonhatod: a saját csatolmányodat az Üzenetek oldalon a fájl melletti törlés gombbal azonnal törölheted, vagy kérheted a törlését emailben.

Ha a bérlap-összevetéshez feltöltöd a bérjegyzékedet (PDF vagy kép), a számokat a saját németországi szerverünkön, szövegkinyerő és karakterfelismerő programmal olvassuk ki; külső szolgáltatás, mesterséges intelligencia vagy más adatfeldolgozó nem kapja meg. A fájl csak a kiolvasás idejére van a szerver memóriájában, lemezre nem írjuk, és utána nem tároljuk, kivéve ha a megőrzéséhez is hozzájárulsz (lásd lent). A bérjegyzékről csak a bérlap-összevetés sorait olvassuk ki; a betegszabadság, a táppénz és a szakszervezeti tagdíj sorát nem. A kiolvasott számokból csak az kerül mentésre, amit átnézés után te jóváhagysz. Mivel a feltöltött lapon különleges adat is lehet, az első feltöltés előtt a kifejezett hozzájárulásodat kérjük (GDPR 9. cikk (2) a). Ez a visszavonásáig érvényes, a további feltöltéseknél nem kérdezünk újra; a Bérszám oldalon a „Visszavonom” gombbal bármikor visszavonhatod, és a már mentett számokat a bérlap-összevetésből is bármikor törölheted.

A hozzájárulás megadásakor azt is választhatod, hogy a feltöltött bérjegyzéket 30 napig megőrizzük („Elfogadom”), vagy ne („Elfogadom, de a lapot ne őrizzétek meg”). Erre azért van szükség, hogy ha a bérjegyzéked eltér a számításunktól, vagy a lapot nem sikerült kiolvasni, meg tudjuk nézni, mi áll rajta, és javítani tudjuk a számítást vagy a kiolvasást. A megőrzött fájlt a saját szerverünk adatbázisában tároljuk, csak te és az üzemeltető látja (5. pont), más adatfeldolgozó és mesterséges intelligencia nem kapja meg. Ez is kifejezett hozzájáruláson alapul (GDPR 9. cikk (2) a)), amit bármikor visszavonhatsz: a Bérszám oldalon a „Töröljétek most” gombbal az adott fájl, a „Visszavonom” gombbal az összes megőrzött fájlod azonnal törlődik. A feltöltéstől számított 30 nap után magától is törlődik, a fiókod törlésekor pedig azonnal. Ha nem kéred a megőrzést, a feltöltés ugyanúgy működik.

5. Ki fér hozzá az adataidhoz

A szolgáltatást egy fő üzemelteti. Az adminisztrátori felületen a fiókod alapadatai (név, email, regisztráció, szerepkör), az előfizetésed előzményei és fizetési eseményei (összeg, számlaszám, hibaüzenet), a kiállított számláid, az Üzenetek (a beszélgetésed velünk, a csatolmányokkal és a beérkezett leveleid szövegével együtt), a fejlesztés alatti funkciókkal kapcsolatos jelentkezéseid, a kolléga-ajánló adatai (ki ajánlott, kiket hívtál meg, milyen jutalmat kaptál), valamint a rád vonatkozó adminisztrátori műveletek naplója látható.

Hibakereséshez az adminisztrátor a fiókod nézetébe is beléphet: ilyenkor mindent lát, amit te (a beállításaidat, a műszakjaidat, a bérszámodat, az üzeneteidet), kivéve az adatexportot és a naptár-link címét. Ez a hozzáférés kizárólag olvasásra szól: a rendszer minden módosítást elutasít, a belépés legfeljebb egy óráig tart, és a felületen végig látszik, hogy éppen ez történik. A belépés kezdete és a legkésőbbi lejárata naplózásra kerül; ha az adminisztrátor a lejárat előtt visszalép, annak ideje is.

Az adminisztrátori műveletekről (szerepkör módosítása, előfizetés kézi módosítása, fiókba belépés, üzenetek kezelése) tevékenységnapló készül. A napló bejegyzései a fiókod törlése után is megmaradnak a 6. pont szerinti ideig, de a rád mutató fiók-azonosító törlődik. Egy üzenetkezelési bejegyzés a beszélgetésed azonosítóját tartalmazhatja, tehát amíg a beszélgetés maga megvan (6. pont), a bejegyzés hozzá köthető.

6. Adatmegőrzés

• Fiók, beállítások, műszakok, bérszám adatok, számlázási adatok, csatolmányok, push feliratkozás, naptár-link: a fiók törléséig. A törlést bármikor kezdeményezheted a Beállítások oldalon, és a törlés azonnali: az adatok az adatbázisból visszavonhatatlanul eltűnnek. A soha meg nem erősített regisztrációt 30 nap után töröljük.
• Hírlevél-hozzájárulás: a visszavonásig vagy a fiók törléséig. Leiratkozáskor a feliratkozás adatait azonnal töröljük.
• Biztonsági mentések: az adatbázisról naponta kétszer készül mentés, és a legutóbbi 30 mentés marad meg, tehát egy törölt adat legfeljebb nagyjából 15 napig lehet még jelen egy mentésben. A mentések ugyanazon a németországi kiszolgálón maradnak, külső tárhelyre nem másoljuk őket.
• Számlák: a számviteli törvény alapján a kiállításuktól számított 8 évig megőrzésre kerülnek a Számlázz.hu rendszerében. Ezt a fiók törlése nem érinti, mert jogi kötelezettségen alapul; az alkalmazásban tárolt példány a fiókkal együtt törlődik.
• Fizetési szolgáltató: a fiók törlésekor a Stripe-nál tárolt ügyfél-adatodat (név, email) is töröljük; a fizetési tranzakciók adatait a Stripe a saját jogi kötelezettségei szerint őrzi meg.
• Üzenetek: a beszélgetés utolsó üzenetétől számított 3 évig. A határidő a fogyasztóvédelmi törvényből jön: az írásbeli panaszt és a válasz másolatát három évig kell őriznünk, és egy üzenetről előre nem dől el, hogy panasz-e. A fiók törlése után a beszélgetés a mentett neveddel és email címeddel megmarad ugyanezen ideig (jogi kötelezettség, illetve a 3. pont szerinti jogos érdek), de fiókhoz már nem kapcsolódik. Ugyanez a határidő vonatkozik az ügyfélszolgálati postafiókunk leveleire, azokat a szerverünk naponta tisztítja.
• Csatolmányok: a feltöltéstől számított 90 napig. Utána a fájl törlődik, és csak annyi marad, hogy az üzenethez tartozott egy csatolmány (a neve, típusa, mérete és ellenőrzőösszege). A fiók törlésekor a csatolmányok azonnal törlődnek. Egy feltöltött, de el nem küldött fájl 24 óra után törlődik.
• Tevékenységnapló: az adminisztrátori műveletek naplóját 1 évig őrizzük (lásd 5. pont).
• Jelszó-visszaállító és email-megerősítő linkek: a lejáratuk után még 30 napig, utána törlődnek.
• Naptár-link: a kikapcsolásáig vagy a fiók törléséig. Új link kérésekor a régi azonnal megszűnik.
• Bérlap-összevetés: a mentett számok a fiók törléséig, vagy amíg a bérlap-összevetésből nem törlöd őket. A feltöltött bérjegyzék fájlját csak akkor tároljuk, ha hozzájárulsz, és akkor is csak a feltöltéstől számított 30 napig, vagy amíg nem törlöd (4. pont).
• Kolléga-ajánló: a fiók törléséig. A meghívott fiókjának törlésekor az ajánlás is törlődik; az ajánló fiókjának törlésekor a meghívott oldalán csak az marad meg, hogy ajánlással jött és mit kapott, az ajánló kiléte nélkül.
• Push feliratkozás: a leiratkozásig, a fiók törléséig, vagy amíg az eszköz elérhetetlenné nem válik: a push szolgáltató által megszűntnek jelzett, illetve 5 egymást követő sikertelen küldés után a feliratkozást automatikusan töröljük.
• Látogatottsági számlálók: 2 évig (nem személyes adat).
• Szerver naplók: a kiszolgáló naplói méret alapján forognak (konténerenként legfeljebb 30 MB, ami a forgalomtól függően néhány naptól néhány hétig terjedő időszak), tartós naplótárolás nincs, és külső naplógyűjtőbe sem küldjük őket.

A fentiek közül az üzenetek, a csatolmányok, a tevékenységnapló, a lejárt linkek, a meg nem erősített fiókok, az elérhetetlen push feliratkozások és a számlálók törlését napi automatikus takarítás végzi, nem kézi döntés.

7. Adatfeldolgozók, címzettek és adattovábbítás

Az alábbi adatfeldolgozókat vesszük igénybe:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország): tárhelyszolgáltatás. Az alkalmazás, az adatbázis, a mentések és a levelezőszerverünk a nürnbergi adatközpontban fut.
• Stripe Payments Europe, Ltd.: a fizetés feldolgozása és az előfizetés megújítása, ideértve a kolléga-ajánló jutalmaként a következő terhelés eltolását (a nevedet, az email címedet és a fizetés adatait kezeli). A kártyaadatokat NEM kapjuk meg, azokat a Stripe kezeli PCI-DSS szabvány szerint. A csalásmegelőzés és a pénzmosás elleni jogszabályi ellenőrzések során a Stripe önálló adatkezelőként jár el. Stripe adatvédelem
• KBOSS.hu Kft. (Számlázz.hu): számlakiállítás. Csak a számlázási adatokat továbbítjuk. A számla adatait a Számlázz.hu a jogszabály szerint jelenti a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe; a NAV önálló adatkezelő. Számlázz.hu adatvédelem
• Resend, Inc.: a kimenő emailek küldése (email-megerősítés, jelszó-visszaállítás, számla, a szerződés összefoglalója, az elállás elismervénye, értesítés az Üzenetek közé érkezett üzenetünkről, béta meghívó és döntés, értesítés a kolléga-ajánlásért kapott jutalomról). Az email címet és a levél szövegét kezeli. A Resenden megy ki az üzemeltetőnek szóló belső értesítő is, amely az appban nekünk írt üzeneted szövegét, a nevedet és az email címedet tartalmazza. A csatolmányokat emailben nem küldjük. Resend adatvédelem
• A böngésződ gyártójának push szolgáltatása (Google, Apple, Mozilla, Microsoft vagy más): ha feliratkozol a push értesítésre, az értesítést az általad használt böngésző push szolgáltatása kézbesíti. Az üzenet tartalma titkosítva utazik, a szolgáltató a feliratkozási azonosítót és a kézbesítés tényét látja.

Ha a naptár-feliratkozást használod, a műszakjaid idejét és típusát a tenaptárszolgáltatód (például az Apple iCloud, a Google Naptár vagy a Microsoft Outlook) tölti le a titkos linkről, és a saját feltételei szerint tárolja. Ő nem a mi adatfeldolgozónk: az adatot a te kérésedre, a te naptáradnak adjuk ki. Ugyanígy a te kérésedre megy egy-egy műszak a naptáradba a „Naptárba” gombbal: Androidon ez a Google Naptár esemény-szerkesztőjét nyitja meg a műszak idejével és típusával a címben. Ha a linket kikapcsolod, a naptárad többé nem frissül, a már letöltött műszakokat a naptáradból a feliratkozás törlésével távolíthatod el.

Az ügyfélszolgálati levelezésünket saját, általunk üzemeltetett levelezőszerver kezeli ugyanabban a németországi adatközpontban, tehát a beérkező leveleidet külső levelezőszolgáltató nem dolgozza fel. A leveled továbbítási útvonalán lévő szolgáltatókra (például a saját email szolgáltatódra) nincs ráhatásunk.

Az adatok elsődlegesen az EU-ban kerülnek tárolásra. Egyes adatfeldolgozók (Stripe, Resend, valamint a push szolgáltatók) az Egyesült Államokban is végezhetnek adatkezelést: ilyenkor a továbbítás a GDPR V. fejezete szerinti garanciákkal (EU-USA adatvédelmi keret, illetve általános szerződési feltételek, SCC) történik.

Az adataidat mesterséges intelligenciára épülő vagy más külső elemző szolgáltatásnak nem adjuk át; a szolgáltatás fejlesztése során ilyen eszközbe azonosításra alkalmas felhasználói adat nem kerül. Adataidat ezen kívül harmadik félnek nem adjuk át, és nem értékesítjük. Hatóság megkeresésére kizárólag jogszabályi kötelezettség alapján adunk ki adatot.

8. Sütik és a készüléken tárolt adatok

A szolgáltatás kizárólag a működéshez elengedhetetlen sütiket használja, marketing-, mérő- vagy profilalkotó sütit nem:

• Bejelentkezési munkamenet (__Secure-authjs.session-token): titkosított, csak belépve jön létre, 30 napig érvényes, és minden használatkor meghosszabbodik; kijelentkezéskor törlődik.
• Biztonsági (CSRF) süti és a visszatérési cím sütije (__Host-authjs.csrf-token, __Secure-authjs.callback-url): a belépés védelméhez kellenek, a böngésző bezárásáig élnek, és technikai okból minden látogatónál létrejönnek, a publikus oldalakon is; személyes adatot nem tartalmaznak.
• Adminisztrátori süti (omsz_impersonate): kizárólag akkor keletkezik, amikor az adminisztrátor hibakereséshez belép egy fiók nézetébe (lásd 5. pont), és legfeljebb egy óráig él.

Hirdetési célú követőkódot és külső látogatómérőt nem futtatunk, a látogatottságot a kiszolgáló számolja (2. pont), ezért nincs sütibanner.

A böngésződ helyi tárolójában (localStorage) a következőket őrizzük, ezek nem jutnak el hozzánk, és kijelentkezéskor törlődnek: a megjelenés (sötét mód), hogy a segítség, a főoldal magyarázója és a béta oldal jelzését láttad-e már, az ingyenes időszak végéről szóló értesítést bezártad-e, valamint az utoljára használt műszakkezdő óra. (Kulcsok: theme, omsz-help-seen-v1, omsz-hero-info-seen-v1, mb-beta-seen-v1, shift:lastStartHour, mb-free-window-notice.)

Az offline működéshez a nézegetős oldalaid (Főoldal, Műszakok, Bérszám, Pótlékok) az aktuális hónapra a készülékeden, a böngésző tárolójában is megmaradnak, hogy internet nélkül is megnézhesd őket; az app ezeket a háttérben előre letölti és minden mentés után frissíti. A mentett oldal ugyanazt tartalmazza, amit a képernyőn látsz, a bérszámmal és a beállításaidból származó adatokkal (például a kedvezményekkel) együtt, és internet nélkül belépés nélkül is megnyílik azon a készüléken. Ezek csak a te készülékeden vannak, hozzánk nem jutnak el, kijelentkezéskor, a belépő oldal megnyitásakor és egy másik fiók belépésekor törlődnek, a 30 napnál régebbi példány pedig magától törlődik. Ha a munkamenet magától jár le, a mentett példány addig marad, amíg újra be nem lépsz vagy ki nem jelentkezel. Megosztott készüléken ezért mindig jelentkezz ki.

9. A felhasználó jogai (GDPR)

• Hozzáférés: bármikor megtekintheted a tárolt adataidat az alkalmazásban.
• Helyesbítés: a profilod és beállításaid bármikor módosíthatók.
• Törlés: a fiók bármikor törölhető a Beállítások oldalon. Ami a törlés után is megmarad (üzenetek, számlák, napló), a 6. pontban áll.
• Hordozhatóság: a Beállítások oldalon egy kattintással letöltheted a tárolt adataidat géppel olvasható JSON fájlban, az üzeneteiddel és a fizetési eseményeiddel együtt. Nincs benne a jelszavad hash-e, a számlák PDF-je (a Fiókom oldalon tölthető le), a csatolmányok tartalma (az Üzenetek oldalon tölthető le, a listájuk benne van), a push feliratkozás titkosítási kulcsai, a naptár-link tokenje és a lejárt megerősítő linkek technikai sorai.
• Hozzájárulás visszavonása: a push értesítés, a 4. pont szerinti különleges adatok és a csatolmányok kezelése bármikor visszavonható, a jövőre nézve, a Beállítások, illetve az Üzenetek oldalon.
• Korlátozás és tiltakozás: a GDPR 18. és 21. cikke szerint kérheted az adatkezelés korlátozását, illetve tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (3. pont), emailben.
• Panasz: a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa u. 9-11., levelezési cím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, ugyfelszolgalat@naih.hu, www.naih.hu), vagy bírósághoz fordulhatsz.

A kéréseidre a beérkezéstől számított 30 napon belül válaszolunk, a contact@mentober.hu címen vagy az alkalmazás Üzenetek felületén.

10. Automatizált döntéshozatal

Az alkalmazás a megadott adataidból bérbecslést számol, de ez nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak: nem hozunk rád nézve joghatással járó döntést, és profilalkotást sem végzünk. A kolléga-ajánló jutalmáról a rendszer az ÁSZF 11/A. pontjának feltételei (megerősített email cím, rögzített műszakok száma, éves keret) alapján automatikusan dönt; ez nem jár rád nézve joghatással vagy hasonlóan jelentős hatással, de ha vitatod, emailben emberi felülvizsgálatot kérhetsz, és a döntést megvizsgáljuk.

11. Korhatár

A szolgáltatás 16. életévét betöltött személyeknek készült; a regisztrációkor ezt nyilatkozattal erősíted meg. 16 év alatti személytől tudatosan nem gyűjtünk adatot; ha ilyen adat jutott a birtokunkba, jelezd, és töröljük.

12. Biztonság

A szolgáltatás HTTPS-en keresztül érhető el (SSL/TLS titkosítás). A jelszavak bcrypt-tel hash-elve vannak tárolva, soha nem tiszta szövegként. A kiszolgálók EU-s adatközpontban találhatók (Hetzner, Németország), a hozzáférésük kulcsos SSH-val védett. Adatvédelmi incidens esetén a GDPR 33. és 34. cikke szerint járunk el: az érintetteket és szükség esetén a NAIH-ot értesítjük.

13. Kapcsolat és módosítás

Kérdés vagy panasz esetén: contact@mentober.hu. A tájékoztató hatályos verziójának dátuma a lap tetején áll; érdemi változásról a regisztrált felhasználókat emailben vagy az alkalmazásban értesítjük.