RUAC – Adatkezelési tájékoztató
Ez a tájékoztató a RUAC munkaidő-nyilvántartó szolgáltatás (ruac.eu weboldal, webes felület, RUAC mobilalkalmazás és a
hozzá kapcsolódó beléptető eszközök) használata során kezelt személyes adatokról szól.
Hatályos: 2026. október 1. · Verzió: 2.0 · Előző verzió: 2022. január
1.
Adatkezelő / szolgáltató
| Név | Different Innovations Zrt. |
| Székhely | 9022 Győr, Apáca u. 51. |
| Cégjegyzékszám | 08-10-001897 (Győri Törvényszék Cégbírósága) |
| Adószám | 25404119-2-08 |
| Adatvédelmi ügyekben elérhetőség | adatvedelem@different.hu · +36 30 820 0125 |
| Ügyfélszolgálat | support@ruac.eu · +36 30 690 6987 |
| Adatvédelmi tisztviselő | Komjáthy Péter · adatvedelem@different.hu |
| A tájékoztató elérhetősége | https://ruac.eu/adatkezelesi-tajekoztato/ |
1. Ki az adatkezelő, és ki az adatfeldolgozó?
A RUAC használata során a Different Innovations Zrt. két különböző szerepben kezel személyes adatokat. Az, hogy melyik
szerep érvényes, attól függ, kinek az adatáról és milyen célból van szó.
| Szerep | Kinek az adatai | Példa | Ki az adatkezelő |
|---|---|---|---|
| A Different Innovations Zrt. adatkezelő | A ruac.eu látogatói; a szolgáltatást megrendelő cégek kapcsolattartói és adminisztrátor felhasználói; a velünk kapcsolatba lépő érdeklődők |
Regisztráció, előfizetés, számlázás, ügyfélszolgálat, hírlevél, cookie-k | Different Innovations Zrt. |
| A Different Innovations Zrt. adatfeldolgozó | A megrendelő cégek (Munkáltatók) munkavállalói és egyéb, általuk a rendszerbe felvett személyek |
Munkaidő-adatok, be- és kijelentkezések, helyadatok, beléptető eszközök eseményei |
A Munkáltató; a Different a Munkáltató utasításai szerint, adatfeldolgozói szerződés alapján jár el (GDPR 28. cikk) |
Mit jelent ez a munkavállalóknak? Ha Ön munkavállalóként használja a RUAC-ot, az Ön munkaidő-adatainak
adatkezelője az Ön munkáltatója. A munkáltató dönti el, milyen adatokat rögzít, mire használja és meddig őrzi meg, és ő
köteles Önt erről előzetesen tájékoztatni (a munka törvénykönyvéről szóló 2012. évi I. törvény 9–11/A. §). Az érintetti
jogait (hozzáférés, helyesbítés, törlés stb.) elsősorban a munkáltatónál tudja gyakorolni; a Different a munkáltató
megkeresésére működik közre. Ha közvetlenül hozzánk fordul, kérelmét a munkáltatójának továbbítjuk, és erről Önt
értesítjük.
Mit jelent ez a Munkáltatóknak? A szolgáltatás megrendelésével Ön a munkavállalói adatok tekintetében
adatkezelő. A Felhasználási feltételek részét képező Adatfeldolgozási megállapodás [link] rögzíti a feldolgozás tárgyát,
időtartamát, az utasításokat, a biztonsági intézkedéseket és a további adatfeldolgozók igénybevételét. A Different a
munkavállalói adatokat kizárólag a szolgáltatás nyújtásához használja, saját célra nem. Munkáltatóknak mintatájékoztatót
biztosítunk a munkavállalók tájékoztatásához [link].
A 3. fejezet az adatkezelői, a 4–6. fejezet az adatfeldolgozói szerepben végzett tevékenységeket írja le.
2. Fogalmak
| Fogalom | Jelentése ebben a tájékoztatóban |
|---|---|
| Szolgáltatás | A RUAC munkaidő-nyilvántartó rendszer: a ruac.eu weboldal, a webes adminisztrációs felület, a RUAC mobilalkalmazás (Android, iOS) és a beléptető eszközök integrációja |
| Munkáltató | A Szolgáltatást megrendelő cég vagy szervezet, amely a saját munkavállalói munkaidejét tartja nyilván a rendszerben |
| Munkavállaló | A Munkáltató által a rendszerbe felvett személy, akinek a munkaidejét a rendszer nyilvántartja |
| Adminisztrátor | A Munkáltató nevében a rendszert beállító, a munkavállalókat kezelő felhasználó |
| Beléptetési pont (geofence) | A Munkáltató által megadott földrajzi terület – egy középpont (GPS-koordináta) és körülötte egy sugár, alapértelmezés szerint legalább 100 méter –, amely a munkavégzés helyét jelöli |
| Beléptető eszköz | A Munkáltató telephelyén elhelyezett fizikai eszköz (kártyaolvasó, terminál), vagy a telephelyen elhelyezett számítógépen futó böngészős beléptető felület (kioszk), amely a be- és kilépést rögzíti |
| Utazó ügynök mód | Olyan beállítás, amellyel a munkavállaló beléptetési ponttól függetlenül, bárhol be- és kijelentkezhet (5. fejezet) |
| Személyes adat | Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (GDPR 4. cikk 1.) |
| Adatkezelő, adatfeldolgozó | A GDPR 4. cikk 7. és 8. pontja szerint; lásd 1. fejezet |
3. Adatkezelések, ahol a Different Innovations
Zrt. az adatkezelő
Az alábbi adatkezeléseket saját nevünkben végezzük. Minden célhoz egy jogalap és egy megőrzési idő tartozik.
| Cél | Kezelt adatok | Érintettek | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| Regisztráció, felhasználói fiók (Munkáltató adminisztrátorai) | Vezeték- és keresztnév, e-mail cím, jelszó (titkosított formában), cégnév, nyelv, szerepkör, kétfaktoros azonosítás beállítása |
Adminisztrátorok, kapcsolattartók | Szerződés teljesítése – GDPR 6. cikk (1) b) | A szerződés megszűnésétől számított [30] napig, utána törlés |
| 30 napos ingyenes próbaidőszak | A regisztrációs adatok, a próba alatt rögzített adatok, a próbaidőszak kezdete és vége |
Érdeklődő cégek kapcsolattartói | Szerződés megkötését megelőző lépések – 6. cikk (1) b) | A próbaidőszak lejártától számított 60 napig, ha nem lesz előfizetés; ezután a munkaterület és a benne rögzített adatok törlése |
| Kapcsolattartás a próbaidőszak után (visszatérő érdeklődők) | A kapcsolattartó neve, e-mail címe, cégneve, a próbaidőszak ténye és ideje | Érdeklődő cégek kapcsolattartói | Jogos érdek – 6. cikk (1) f): üzleti kapcsolat fenntartása | [2 év] a próbaidőszak lejártától, vagy a tiltakozásig |
| Előfizetés, számlázás | Cégnév, székhely, adószám, számlázási cím, kapcsolattartó neve és e-mail címe, előfizetési csomag, a kiállított számlák |
Kapcsolattartók, egyéni vállalkozó ügyfelek | Jogi kötelezettség – 6. cikk (1) c); Számv. tv. 169. § | A számla kiállításának évét követő 8 év |
| Ügyfélszolgálat, hibabejelentés | Név, e-mail cím, telefonszám, a megkeresés tartalma, a hiba kapcsán szükség szerint fiókadatok |
Bárki, aki megkeres minket | Szerződés teljesítése – 6. cikk (1) b); nem ügyfél esetén jogos érdek – 6. cikk (1) f) |
A megkeresés lezárásától számított [1 év] |
| Kapcsolatfelvételi űrlap, demó kérése | Név, e-mail cím, telefonszám, cégnév, üzenet | Érdeklődők | Hozzájárulás – 6. cikk (1) a) | A megkeresés lezárásától számított [1 év], vagy a hozzájárulás visszavonásáig |
| Hírlevél, termékhírek (tervezett; a bevezetésig nem működik) | Név, e-mail cím, feliratkozás időpontja és IP-címe | Feliratkozók | Hozzájárulás – 6. cikk (1) a); Grt. 6. § | A leiratkozásig |
| Szolgáltatási értesítések (karbantartás, biztonsági figyelmeztetés, számla) | E-mail cím | Adminisztrátorok | Szerződés teljesítése – 6. cikk (1) b) | A fiók fennállása alatt |
| Webes (admin) felület és API naplózása (bejelentkezés, hibák, IP-cím, időbélyeg) | IP-cím, felhasználói azonosító, eszköz adatai, időbélyeg | Minden felhasználó | Jogos érdek – 6. cikk (1) f): a szolgáltatás biztonsága, visszaélések felderítése |
[90] nap |
| Weboldal-látogatás, cookie-k | Lásd 7. fejezet | Látogatók | Lásd 7. fejezet | Lásd 7. fejezet |
| Jogi igények érvényesítése, védelme | A fenti adatok közül a szükségesek | Ügyfelek, kapcsolattartók | Jogos érdek – 6. cikk (1) f) | Az általános elévülési idő (5 év) |
A jogos érdeken alapuló adatkezelésekről. A naplózás és a jogi igények kezelése esetében elvégeztük az
érdekmérlegelést: az adatok köre a célhoz szükséges minimumra korlátozott, a megőrzési idő rövid, és az érintettek
ésszerűen számíthatnak erre az adatkezelésre. Az érdekmérlegelés összefoglalóját kérésre rendelkezésre bocsátjuk. Az
érintett bármikor tiltakozhat (12. fejezet).
Az adatszolgáltatás jellege. A fiók létrehozásához és a számlázáshoz szükséges adatok megadása a
szerződés megkötésének feltétele; ezek nélkül a szolgáltatást nem tudjuk nyújtani. A hírlevél és a kapcsolatfelvétel
önkéntes.
Ha nem a saját adatait adja meg (például egy kolléga nevét a kapcsolattartási űrlapon), az Ön
felelőssége, hogy a másik személy erről tudjon és ehhez hozzájáruljon.
4. A munkavállalók adatai – a Different mint
adatfeldolgozó
A munkavállalói adatokat a Munkáltató nevében és utasításai szerint dolgozzuk fel. Az alábbiak azt írják le, mit tárol a
rendszer; a cél és a jogalap meghatározása a Munkáltató feladata.
Milyen adatokat tárol a rendszer a munkavállalókról?
| Adatkör | Adatok | Honnan származik |
|---|---|---|
| Azonosító adatok | Név, e-mail cím (ha a munkavállaló maga is belép), munkáltató neve, a Munkáltató által megadott belső azonosító (pl. törzsszám), a hozzárendelt munkarend és annak érvényessége |
A Munkáltató adminisztrátora rögzíti |
| Munkaidő-adatok | Szerződéses munkaidő, beosztás, tényleges munkaidő, munkába érkezés és távozás időpontja, szünetek, távollétek (szabadság, betegszabadság, táppénz ténye – diagnózis nélkül), túlóra |
Részben a Munkáltató rögzíti, részben a be- és kijelentkezésekből számolja a rendszer; szabadságot a munkavállaló az alkalmazásból is kérhet |
| Egyéb munkaügyi adatok | Ha a Munkáltató használja ezeket a funkciókat: órabér és túlórabér, napi költségek, munkajelentések, a távozás oka, megjegyzések (köztük csak az adminisztrátorok által látható megjegyzések), a Munkáltató által létrehozott egyedi mezők |
A Munkáltató adminisztrátora rögzíti; munkajelentést a munkavállaló is rögzíthet |
| Be- és kijelentkezési események | Időbélyeg, az esemény módja (mobilalkalmazás automatikus / mobilalkalmazás kézi / adminisztrátor által a mobilalkalmazásban, a munkavállaló QR-kódjának beolvasásával / beléptető eszköz / adminisztrátor által a webes felületen rögzített), a beléptetési pont azonosítója, a készülék típusa, operációs rendszere és azonosítója, Androidon a hamis helymeghatározás jelzése, az eseményhez írt megjegyzés |
A rendszer rögzíti az eseménykor |
| Helyadat | A mobilalkalmazásból indított be- és kijelentkezéskor a készülék távolsága a beléptetési pont középpontjától, méterben. A pontos GPS-koordinátát csak akkor őrizzük meg, ha a Munkáltató ezt bekapcsolja, és csak az általa beállított ideig. Kivétel az utazó ügynök módban dolgozó munkavállaló: nála a koordináta minden be- és kijelentkezésnél a munkaidő-bejegyzés része (5. fejezet). Beléptető eszközzel vagy adminisztrátor által rögzített eseménynél nincs helyadat. |
A mobilalkalmazás az eseménykor; a távolságot a szerver számítja ki |
| Beléptető eszköz adatai | Kártya- vagy kulcsazonosító, eszköz azonosítója, esemény időpontja; kamerás eszköznél a be- és kijelentkezéskor készült fénykép; lásd 6. fejezet |
A beléptető eszköz |
| Alkalmazás-fiók adatai | Bejelentkezési e-mail, jelszó (visszafejthetetlen formában), személyes belépési kód (QR-kód), eszköz típusa, operációs rendszere és azonosítója, iPhone-on push-értesítési token |
A fiókot a Munkáltató hozza létre; a készülékadatok és a token az alkalmazásból |
| Hibakeresési adatcsomag | Lásd 5. fejezet – hibabejelentéskor, illetve ha a hibaelhárításhoz a Different bekapcsolja az automatikus küldést |
Az alkalmazás küldi (a munkavállaló gombnyomására vagy automatikusan) |
Milyen jogalapon kezeli ezeket a Munkáltató? Tipikusan a munkáltató jogi kötelezettsége a munkaidő
nyilvántartására (Mt. 134. §) és a munkáltató jogos érdeke a munkavégzés ellenőrzésére (Mt. 11/A. §). Munkaviszonyban a
hozzájárulás a felek közötti függőség miatt általában nem megfelelő jogalap, ezért a rendszer használatát a
Munkáltatónak nem hozzájárulásra, hanem a fenti jogalapokra kell építenie, és erről a munkavállalót előzetesen,
írásban tájékoztatnia kell – ideértve a helymeghatározás tényét és módját is.
Mit lát a Munkáltató? Az adminisztrátorok a saját cégük munkavállalóinak fenti adatait látják. A
helyadatok közül alapértelmezés szerint csak a beléptetési ponttól mért távolságot. Ha a Munkáltató bekapcsolja a
koordináták megőrzését, a megőrzési idő alatt a be- és kijelentkezés helyét térképen és címként is látja. Az utazó ügynök
módban dolgozó munkavállalók be- és kijelentkezésének helyét mindig látja térképen és címként. A be- és
kijelentkezéseknél azt is látja, ha az Android készülék hamis helymeghatározást jelzett, illetve ha ugyanarról a
készülékről aznap több munkavállaló jelentkezett be. A Different munkatársai a munkavállalói adatokhoz csak
hibaelhárítás, ügyfélszolgálati kérés vagy jogszabályi kötelezettség esetén férnek hozzá.
Mit lát a munkavállaló? A mobilalkalmazásban a saját be- és kijelentkezéseit és munkaidő-összesítőit
látja, a Felhasználók fülön pedig a munkatársai nevét és azt, hogy éppen bent vannak-e. A helyadatokat (távolság,
illetve ha a Munkáltató megőrzi, a koordináta) az alkalmazás nem jeleníti meg; ezeket a munkavállaló a munkáltatójától
kérheti ki (12. fejezet). Minden automatikus be- és kijelentkezésről értesítést kap a telefonján. Az adminisztrátori
jogú felhasználók az alkalmazásban a munkatársak be- és kijelentkezési adatait is látják, és helyettük be- és
kijelentkezést rögzíthetnek.
Meddig őrzi meg a rendszer? A megőrzési időt a Munkáltató határozza meg a saját jogszabályi
kötelezettségei alapján (10. fejezet). A Munkáltató a felületen exportálhatja a munkavállalók adatait (jelenléti ív
PDF-ben, XLSX- és CSV-formátumban, valamint bérszámfejtő programok formátumaiban). A
szerződés megszűnésekor az adatokat 30 napig letölthető formában megőrizzük (jelenléti ívek PDF-ben és nyers adatok
CSV-ben – 10. fejezet), majd töröljük.
Saját célú felhasználás. A Different a munkavállalói adatokat nem használja saját célra, nem adja át
harmadik félnek, és nem készít belőlük profilt. Kizárólag anonimizált, személyre vissza nem vezethető statisztikát
készítünk a szolgáltatás működéséről (pl. események száma, terhelés).
5. A RUAC mobilalkalmazás és a helymeghatározás
A RUAC mobilalkalmazás nem követi a munkavállaló mozgását. Nem tárol útvonalat, és nem küld
folyamatosan helyadatot a szerverre. A helymeghatározást egyetlen célra használja: a be- és kijelentkezés rögzítésére a
Munkáltató által megadott beléptetési ponton (geofence). Minden, az alkalmazásból indított be- és kijelentkezéskor a
készülék elküldi a szervernek az akkori helyzetét. A szerver ebből kiszámítja, milyen messze volt a készülék a
beléptetési pont középpontjától, és alapértelmezés szerint csak ezt a távolságot tárolja. A pontos koordinátát csak
akkor őrizzük meg, ha a Munkáltató ezt kifejezetten bekapcsolja, illetve utazó ügynök módban (lásd lent: „Milyen
helyadat tárolódik, és meddig?”).
Két működési mód van. A munkavállaló választ: az automatikus módot az alkalmazás Beállításaiban kapcsolhatja be
vagy ki; ehhez a megfelelő helymeghatározási engedély is szükséges.
| Automatikus mód | Kézi mód | |
|---|---|---|
| Mi történik | Az alkalmazás automatikusan rögzíti a belépést, amikor a készülék belép a beléptetési pont területére, és a kilépést, amikor elhagyja azt |
A munkavállaló maga nyomja meg a Munkaidő kezdése / befejezése gombot. Az alkalmazás ellenőrzi, hogy a készülék a kiválasztott beléptetési ponton belül van-e, és csak akkor engedi a belépést. Utazó ügynök módban a be- és kijelentkezés bárhonnan lehetséges. Az adminisztrátori jogú felhasználókat az alkalmazás ebben nem korlátozza. |
| Szükséges engedély | Helymeghatározás „Mindig” (iOS) / háttérben is (AndroidACCESS_BACKGROUND_LOCATION), pontos helymeghatározás |
Helymeghatározás „Használat közben” |
| Hogyan működik technikailag | Az alkalmazás a Munkáltató beléptetési pontjait (koordináta + sugár) regisztrálja az operációs rendszer geofence-szolgáltatásában. A ki-/belépés tényét maga az operációs rendszer állapítja meg és jelzi az alkalmazásnak, és az alkalmazás ekkor rögzíti az eseményt. iPhone-on, ha az operációs rendszer egy belépést nem jelzett, az alkalmazás megnyitásakor vagy mozgásérzékeléskor (lásd lent) pótolja a belépést, ha a készülék a beléptetési ponton van |
Az alkalmazás a térkép megnyitásakor lekéri a készülék helyzetét, és amíg a térkép nyitva van, frissíti azt a képernyőn; a gombnyomáskor ezt a helyzetet küldi el |
| Értesítés | Minden automatikus be- és kijelentkezésről értesítést jelenít meg a telefonon, így a munkavállaló mindig tudja, hogy a rendszer mikor rögzített eseményt |
Nem szükséges, az eseményt a munkavállaló indítja |
| Mit küld a szerverre | Az esemény típusa (be/ki), időpontja, a beléptetési pont azonosítója, a készülék típusa, operációs rendszere és azonosítója, a készülék akkori helyzete (GPS-koordináta), Androidon pedig egy jelzés arról, hogy a helyzetet hamis helymeghatározó alkalmazás adhatta-e. A koordinátából a szerver a beléptetési ponttól mért távolságot számítja ki; magát a koordinátát csak a Munkáltató beállítása szerint, illetve utazó ügynök módban őrzi meg. |
Ugyanez |
| Mit nem küld | Koordinátát két esemény között; mozgási útvonalat; helyadatot, ha a munkavállaló nincs bejelentkezve az alkalmazásba |
Helyadatot gombnyomáson kívül |
| Ha nincs engedély | Az automatikus mód nem működik; az alkalmazás kézi módba vált |
A be-/kijelentkezés nem lehetséges az alkalmazásból; a Munkáltató beléptető eszközzel vagy adminisztrátori rögzítéssel vezetheti a munkaidőt |
Miért kell a háttérbeli („Mindig”) engedély az automatikus módhoz? Az operációs rendszerek
geofence-figyelése csak ezzel az engedéllyel működik akkor is, amikor az alkalmazás nincs megnyitva. Az engedély
megadása nem jelenti azt, hogy az alkalmazás folyamatosan kérné a helyadatot: a figyelést az operációs
rendszer végzi, az alkalmazás csak a be-/kilépési eseményről, iPhone-on pedig jelentős helyváltozáskor is jelzést kap
(lásd lent: „Mozgásérzékelés iPhone-on”). Az engedély a készülék beállításaiban bármikor
visszavonható vagy „Használat közben”-re szűkíthető; ekkor az alkalmazás kézi módba vált.
Működik-e az automatikus mód munkaidőn kívül? Igen. A geofence-figyelés nincs a beosztáshoz kötve: ha a
készülék munkaidőn kívül lép be a beléptetési pont területére, a rendszer ezt az eseményt is rögzíti. Hogy a munkaidőn
kívüli esemény beszámít-e a munkaidőbe, vagy csak jelzésként jelenik meg, azt a Munkáltató adminisztrátora állítja be. A
Munkáltató beállíthat egy percküszöböt, amely alatt a zónában töltött idő nem számít munkaidőnek (a zónán való átutazás
kiszűrésére); alapértelmezés szerint ez 0 perc, azaz a rendszer minden eseményt figyelembe vesz. A beléptetési pont
sugara alapértelmezés szerint legalább 100 méter, mert a készülékek geofence-szolgáltatása ennél kisebb területen nem
működik megbízhatóan; iPhone-on az alkalmazás a kisebb sugarat ezért 100 méterre növeli. Ebből az is következik, hogy a
rendszer nem alkalmas a telephelyen belüli pontos helyzet megállapítására.
Milyen helyadat tárolódik, és meddig?
Alapértelmezés: csak a távolság. Minden be- és kijelentkezési eseményhez alapértelmezés szerint csak
egy szám tárolódik: a készülék távolsága a beléptetési pont középpontjától, méterben. Ebből látszik, hogy az esemény a
beléptetési ponton belül vagy attól milyen messze történt, a munkavállaló pontos helyzete azonban nem. A távolság a
hozzá tartozó munkaidő-bejegyzéssel együtt, a Munkáltató által meghatározott ideig marad meg (10. fejezet).
A koordináták megőrzése.
- A Munkáltató adminisztrátora a felületen beállíthatja, hogy a rendszer hány napig őrizze meg a be- és
kijelentkezéskori GPS-koordinátát. - Az alapérték 0 nap. Ekkor a koordinátát nem tároljuk, csak a távolságot.
- Ha a Munkáltató ennél hosszabb időt állít be, a koordinátát és a belőle meghatározott utcacímet a beállított idő
elteltével automatikusan töröljük. Ezalatt a Munkáltató adminisztrátorai a be- és kijelentkezés helyét
térképen és címként is látják. - A megőrzés bekapcsolása és időtartama a Munkáltató döntése és felelőssége. A bekapcsolás előtt a
munkavállalókat előzetesen, írásban tájékoztatnia kell a megőrzés céljáról és időtartamáról (Mt. 11/A. §), és az
időtartamot a cél eléréséhez szükséges legrövidebb időre kell korlátoznia. - Ez a beállítás nem vonatkozik az utazó ügynök módban dolgozó munkavállalókra. Náluk a koordináta mindig
megmarad (lásd lent: „Utazó ügynök mód”).
A helyadat pontossága.
- Automatikus (geofence) eseménynél a készülék által abban a pillanatban ismert legutóbbi helyzetet használjuk.
Ez a telefon helymeghatározásától függően néhány perccel korábbi vagy pontatlanabb is lehet. - Kézi eseménynél a gombnyomáskor a térképen látható helyzetet használjuk.
- Ha a készülék nem tudja időben meghatározni a helyzetét, az esemény helyadat nélkül rögzül.
A távolság és a koordináta ezért tájékoztató jellegű, és önmagában nem bizonyítja, hogy az esemény a beléptetési
ponton belül történt.
Utazó ügynök mód. A Munkáltató kérésére a Different bekapcsolhatja ezt a módot. Ezután a Munkáltató
adminisztrátora egyes munkavállalóknál engedélyezheti, hogy beléptetési ponttól függetlenül, bárhol be- és
kijelentkezhessenek (például területi képviselők, kiszálló szerelők).
- Ilyenkor a munkavégzés helyét csak a be- és kijelentkezéskor mért koordináta mutatja. Ezért ezeknél a
munkavállalóknál a koordinátát minden be- és kijelentkezésnél – beléptetési ponton történő eseménynél is – a
munkaidő-bejegyzés részeként tároljuk. Erre a koordináták megőrzési idejére vonatkozó beállítás nem
vonatkozik. - A koordináta és a belőle meghatározott cím a hozzá tartozó munkaidő-bejegyzéssel együtt, annak megőrzési ideje
szerint marad meg (10. fejezet), akkor is, ha az utazó ügynök módot később kikapcsolják. - A Munkáltató a be- és kijelentkezés helyét térképen és címként látja.
- Két esemény között ilyenkor sem gyűjt helyadatot az alkalmazás.
Az utazó ügynök mód bekapcsolása előtt a Munkáltató köteles az érintett munkavállalót írásban tájékoztatni arról, hogy a
be- és kijelentkezései helyét rögzítik, és ez a munkaidő-nyilvántartással együtt marad meg.
Mozgásérzékelés iPhone-on. Ha a munkavállaló „Mindig” helymeghatározási engedélyt adott, az iPhone
jelentős, kb. 500 méteres helyváltozáskor rövid időre felébreszti az alkalmazást – akkor is, ha az nincs megnyitva, és
munkaidőn kívül is.
- Bekapcsolt automatikus módban az alkalmazás ilyenkor ellenőrzi, hogy a készülék beléptetési ponton van-e. Ha igen,
de a rendszer szerint a munkavállaló nincs bent, rögzíti a belépést. - Hibakereséshez az alkalmazás az utolsó 30 ébredésről a készüléken megőrzi az időpontot, a legközelebbi
beléptetési pontot és a középpontjától mért távolságot (10 méterre kerekítve). A készülék helyzetét
(koordinátáját) nem menti el. - Ez a napló nem kerül a szerverre, kivéve ha a munkavállaló diagnosztikai csomagot küld, vagy ha a Different
hibaelhárításhoz bekapcsolja a csomag automatikus küldését (lásd: Hibakeresési adatcsomag).
GPS-pontosítás (iPhone). Egyes iPhone-okon az operációs rendszer a beléptetési pontra való be- és
kilépést késve vagy pontatlanul jelzi, mert a helymeghatározó energiatakarékos állapotban van.
- Ennek javítására a Different az adminisztrációs felületen egy cégre vagy egyes munkavállalókra beállíthatja,
hogy a telefon a mozgás érzékelése után meghatározott ideig, legfeljebb 24 óráig, nagy pontosságú
helymeghatározást használjon. - Ha a telefon ezalatt tovább mozog, az időtartam az utolsó érzékelt mozgástól újraindul.
- Ez kizárólag a be- és kilépés pontosabb érzékelését szolgálja. Az így mért helyadatokat az alkalmazás nem
tárolja és nem küldi el a szerverre; a szerverre változatlanul csak a be- vagy kilépési esemény és az
eseménykori helyzet jut el, amelyből a beléptetési ponttól mért távolságot számítjuk. - A beállítás alapértelmezés szerint ki van kapcsolva, és az akkumulátort jobban terheli.
A munkavállaló a Beállításokban maga is bekapcsolhatja a folyamatos, nagy pontosságú helymeghatározást, és bármikor ki
is kapcsolhatja. Az így mért helyadatokat sem tároljuk, és nem küldjük el a szerverre.
Egyéb, az alkalmazás által kezelt adatok
| Adat | Cél | Szolgáltató |
|---|---|---|
| Bejelentkezési adatok (e-mail, jelszó visszafejthetetlen formában, belépési token) | Azonosítás | Different (saját szerver) |
| Készülék típusa, OS-verzió, alkalmazásverzió | Hibakeresés, kompatibilitás | Different |
| Készülékazonosító (az alkalmazáshoz tartozó, nem reklámazonosító) | A be- és kijelentkezések készülékhez rendelése, visszaélések kiszűrése (pl. ha egy készülékről több munkavállaló jelentkezik be) |
Different |
| Push-értesítési token (csak iPhone) | Az alkalmazás háttérben történő felébresztése (néma értesítés), hogy a be- és kilépés pontosabban rögzüljön; látható értesítést ezen keresztül nem küldünk. Az eseményekről szóló értesítést maga az alkalmazás jeleníti meg a telefonon. |
Apple Push Notification service |
| Hibajelentések (crash log) és a hiba előtti technikai események, a RUAC belső felhasználói azonosítójával |
Stabilitás | Sentry (Functional Software, Inc.) |
QR-kód és kamera. Minden munkavállaló kap egy személyes QR-kódot, amely a belépési kódját tartalmazza. Az
alkalmazás a kamerát két esetben használja: bejelentkezéskor a munkavállaló e-mail-cím és jelszó helyett ezt a QR-kódot
is beolvashatja; az adminisztrátori jogú felhasználó pedig egy munkatárs QR-kódjának beolvasásával rögzíthet helyette
be- vagy kijelentkezést (ilyenkor helyadat nem kerül rögzítésre). A QR-kód személyes belépési adat, ezért ne adja át
másnak. A kamera képét az alkalmazás nem tárolja és nem továbbítja, csak a kód tartalmát olvassa ki. Névjegyekhez,
fotókhoz és mikrofonhoz az alkalmazás nem fér hozzá.
Térkép az alkalmazásban. Az alkalmazás megnyitásakor térképet mutat, amelynek közepén a készülék
aktuális helyzete, körülötte a beléptetési pontok láthatók. A térképhez lekért helyzetet az alkalmazás nem tárolja, és
a szerverre csak kézi be- vagy kijelentkezéskor küldi el (lásd fent). A térképet a Google Maps szolgáltatja; a térkép
betöltésekor a Google a készülék IP-címét és a kért térképrészletet látja (8. fejezet). Androidon a helymeghatározást és
a beléptetési pontok figyelését a készülék Google Play-szolgáltatásai végzik.
Hibakeresési adatcsomag („Diagnosztikai adatok küldése”). Ha a be-/kijelentkezés nem működik
megfelelően, a munkavállaló az alkalmazás Beállítások › Diagnosztikai adatok küldése gombjával diagnosztikai csomagot
küldhet a Different ügyfélszolgálatának. Tartós hiba esetén a Different ügyfélszolgálata az adminisztrációs felületről
bekapcsolhatja, hogy az alkalmazás a csomagot automatikusan is elküldje (naponta egyszer, valamint az engedélyek vagy a
beállítások változásakor); ezt a hiba elhárítása után kikapcsoljuk.
- A csomag tartalma: az alkalmazás és a készülék verzióadatai (típus, operációs rendszer), a készülékazonosító, a
felhasználó belső azonosítója és jogosultsági szintje; az engedélyek állapota (helymeghatározás, értesítések,
háttérfrissítés, energiatakarékos mód); a geofence-figyelés állapota és a beléptetési pontok; a még el nem
küldött, valamint a legutóbb elküldött be- és kijelentkezési események a hozzájuk tartozó koordinátával; a
legutóbbi geofence-események és mozgásérzékelések időpontja, iPhone-on a legközelebbi beléptetési ponttól mért
távolsággal; a hálózati kapcsolat típusának változásai; iPhone-on a push-értesítési token. - A csomagot kizárólag a Different támogató munkatársai látják, és kizárólag a hiba elhárítására használják.
- A csomagokat 14 napig őrizzük meg, utána automatikusan töröljük.
Az adatfeldolgozás a Munkáltató nevében, a szolgáltatás hibamentes nyújtása érdekében történik.
Fiók és adatok törlése. A munkavállalói fiókokat a Munkáltató hozza létre és kezeli, ezért az
alkalmazásban nincs önálló fióktörlés. A munkavállaló a fiókja és adatai törlését a munkáltatójától kérheti; a
Munkáltató adminisztrátora a felületen törli a munkavállalót, ezzel a bejelentkezési fiók és a push-token [azonnal]
törlődik, a munkaidő-adatok sorsáról pedig a Munkáltató a saját megőrzési kötelezettségei alapján dönt (10. fejezet). Az
alkalmazásból való kijelentkezés a készüléken tárolt munkamenetet és a helyi eseménynaplót törli.
Az alkalmazás-áruházak tájékoztatói. A Google Play „Adatbiztonság” és az App Store „Alkalmazás
adatvédelme” szakaszában közölt adatok ezzel a fejezettel összhangban vannak. [Ellenőrizendő: a Play Data Safety űrlapon
a Location › Precise location, „collected”, „Required for app functionality” és a háttér-helymeghatározás indoklása; az
App Store-ban a Location adatkategória.]
Munkajogi megjegyzés a Munkáltatóknak. A helymeghatározás a munkavállaló ellenőrzésének minősül. Az Mt.
11/A. § szerint a munkavállalót előzetesen, írásban tájékoztatni kell az ellenőrzés tényéről, céljáról és módjáról. A
fent leírt megoldás – pontszerű, eseményhez kötött helymeghatározás folyamatos követés helyett – a NAIH által is
hangsúlyozott szükségesség és arányosság elvét szolgálja; a Munkáltató ezt a leírást felhasználhatja a saját
tájékoztatójában. Ha a Munkáltató bekapcsolja a koordináták megőrzését, erről – a megőrzés céljával és időtartamával
együtt – a bekapcsolás előtt írásban tájékoztatnia kell a munkavállalókat. Az alapbeállítás (csak a beléptetési ponttól
mért távolság tárolása) a legkisebb szükséges adatkört kezeli; hosszabb megőrzést csak indokolt esetben, például
vitatott be- és kijelentkezések tisztázására javaslunk.
6. Beléptető eszközök
A Munkáltató választhat úgy, hogy a be- és kijelentkezést a telephelyen elhelyezett beléptető eszközzel, vagy a
telephelyen elhelyezett számítógépen futó böngészős beléptető felülettel (kioszk) rögzíti. Ilyenkor a mobilalkalmazás
helymeghatározása az adott eseménynél nem szükséges.
| Kérdés | Válasz |
|---|---|
| Milyen eszközök | Model P és Model W |
| Milyen adat keletkezik | Az eszköz azonosítója, a kártya vagy kulcs azonosítója (amelyet a Munkáltató rendel a munkavállalóhoz), az esemény időpontja és iránya (be/ki); kamerás eszköznél fénykép (lásd lent) |
| Fénykép | Ha a beléptető eszköz vagy a böngészős beléptető felület kamerával rendelkezik, minden be- és kijelentkezéskor fénykép készül a munkavállalóról. A fényképet a Munkáltató adminisztrátorai a jelenléti adatok mellett látják, a visszaélések (pl. más kártyájával történő belépés) kiszűrésére. A fényképeket a Munkáltató által beállított ideig, legfeljebb 50 napig őrizzük, utána automatikusan töröljük. |
| Biometrikus adat | Az eszközök nem kezelnek biometrikus adatot (ujjlenyomat, tenyér), és a fényképeken arcfelismerést nem végzünk |
| Hova kerül az adat | Az események kizárólag a RUAC saját szerverére kerülnek [azonnal / szinkronizáláskor]; a kártyaazonosító és a munkavállaló összerendelése a Munkáltató adminisztrációs felületén történik |
| Adatkezelő | A Munkáltató; a Different adatfeldolgozó |
| Megőrzés | Mint a munkaidő-adatoké (10. fejezet); a fényképeké a Munkáltató által beállított idő, legfeljebb 50 nap |
| Az eszköz gyártója hozzáfér-e | Nem |
7. Cookie-k és weboldal-analitika (ruac.eu)
A ruac.eu weboldal a működéshez szükséges cookie-kat hozzájárulás nélkül, minden más cookie-t csak az Ön kifejezett
hozzájárulásával helyez el. A hozzájárulást a weboldal alján található Hozzájárulás beállítása gombbal
bármikor módosíthatja vagy visszavonhatja; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
| Kategória | Cookie-k | Cél | Szolgáltató | Élettartam | Jogalap |
|---|---|---|---|---|---|
| Feltétlenül szükséges | ruac_consent (localStorage, nem süti) |
A cookie-hozzájárulásról hozott döntés tárolása | Different (saját) | 1 év | Jogos érdek – 6. cikk (1) f); Eker. tv. 13/A. § (3) |
| Feltétlenül szükséges | wp-wpml_current_language |
A választott nyelv megjegyzése (WPML) | Different (saját) | Munkamenet | Jogos érdek – 6. cikk (1) f) |
| Feltétlenül szükséges – admin.ruac.eu | ci_session_v3, ruac_csrf_cookie, ruac_mfa_trust_*, ever_logged_in, hs_*, menu_toggled, with_deleted, form_status_* |
Bejelentkezés, CSRF-védelem, megbízható eszköz a kétfaktoros azonosításhoz, felületi szűrőbeállítások – csak az adminisztrációs felületen |
Different (saját) | Munkamenet / 2 nap / 30 nap / 1 év / [ ] | Szerződés teljesítése – 6. cikk (1) b) |
| Statisztikai | nincs süti | Látogatottsági statisztika: saját szerveren futó Matomo, süti nélkül, az IP-cím anonimizálásával, összesített formában – személyes adatot nem kezel |
Different (saját) | – | Nem igényel hozzájárulást |
| Marketing | _fbp |
Hirdetések mérése, remarketing (Meta Pixel) | Meta Platforms Ireland Ltd. | 3 hónap | Hozzájárulás – 6. cikk (1) a) |
A Preferenciák kategóriába jelenleg nem tartozik süti. A weboldal nem használ reCAPTCHA-t, beágyazott YouTube-videót és
AdSense-hirdetést.
Látogatottsági statisztika. A weboldal látogatottságát a saját szerverünkön futó Matomo méri. A Matomo
süti nélkül működik, az IP-cím utolsó [két] bájtját a feldolgozás előtt törli, és csak összesített adatot tárol
(megtekintett oldalak, hivatkozó oldal, böngésző típusa, ország); az adat nem hagyja el a szerverünket, és egyedi
látogatót nem azonosít. A nyers naplókat [30 nap] után töröljük.
Meta Pixel. A pixel kizárólag a marketing hozzájárulás megadása után töltődik be. Elutasítás esetén,
vagy ha a böngésző Global Privacy Control / Do Not Track jelzést küld, nem fut, és a _fbp süti nem jön létre.
A cookie-kat a böngésző beállításaiban is törölheti vagy letilthatja; a feltétlenül szükséges cookie-k letiltása esetén
a bejelentkezés nem működik.
8. Adatfeldolgozók, címzettek, adattovábbítás
harmadik országba
A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe. Ők az adatokat kizárólag a mi utasításaink
szerint, a velük kötött adatfeldolgozási szerződés alapján kezelik. A Munkáltatók felé ezek egyben további
adatfeldolgozók (GDPR 28. cikk (2)); a lista változásáról a Munkáltatókat [30 nappal] előre értesítjük.
| Adatfeldolgozó | Feladat | Érintett adatok | Székhely / adatfeldolgozás helye | Harmadik országba továbbítás |
|---|---|---|---|---|
| Rackforest Kft. | Szerverüzemeltetés, tárhely | Minden, a rendszerben tárolt adat | Magyarország, Budapest | Nincs |
| Backblaze, Inc. | A napi, titkosított biztonsági mentések tárolása (7 napig) | Minden adat (titkosított mentésben) | Székhely: USA; a tárolás a Backblaze EU-s (hollandiai) adatközpontjában történik | Az adat az EU-ban marad; az amerikai anyavállalat esetleges hozzáférésére általános szerződési feltételek (SCC) és a Backblaze DPF-tanúsítása ad garanciát |
| Google Ireland Ltd. | Google Maps a mobilalkalmazásban; címmeghatározás (Geocoding API) a megőrzött be- és kijelentkezési koordinátákhoz |
A térkép betöltésekor IP-cím és a kért térképrészlet; az utazó ügynök módban dolgozó munkavállalók be- és kijelentkezési koordinátái, valamint a többi munkavállalóé, ha a Munkáltató bekapcsolta a koordináták megőrzését |
Írország; feldolgozás az EU-ban és az USA-ban | Igen, USA – DPF-tanúsítás és általános szerződési feltételek (SCC) |
| Apple Distribution International Ltd. | Apple Push Notification service (az alkalmazás néma felébresztése), App Store terjesztés |
Push-tokenek | Írország; USA | Igen, USA – DPF / SCC |
| Meta Platforms Ireland Ltd. | Meta Pixel a weboldalon – kizárólag marketing hozzájárulás után | Böngészőazonosító (_fbp), megtekintett oldalak,IP-cím |
Írország; feldolgozás az USA-ban is | Igen, USA – DPF-tanúsítás és SCC |
| OpenStreetMap Foundation | Térképcsempék az adminisztrációs felületen (beléptetési pontok, utazó ügynök mód térképe); címmeghatározás (Nominatim), ha a Google nem ad eredményt |
Az adminisztrátor IP-címe, a kért térképrészlet; címmeghatározásnál a megőrzött be- és kijelentkezési koordináták |
Egyesült Királyság | Az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik, külön garancia nem szükséges |
| Functional Software, Inc. (Sentry) | Hibajelentések (crash reporting) a mobilalkalmazásból | Készülék típusa és OS-verziója, alkalmazásverzió, a hiba technikai leírása, a RUAC belső felhasználói azonosítója, valamint a hibát megelőző technikai események (pl. a beléptetési pontok azonosítói és a be- és kilépési események időpontja) |
Székhely: USA; a hibajelentések tárolása a Sentry EU-s (németországi) adatközpontjában történik |
Az adat az EU-ban marad; az amerikai anyavállalat esetleges hozzáférésére a Sentry DPF-tanúsítása (a listán „Sentry.io” néven) és általános szerződési feltételek (SCC) adnak garanciát; a hibajelentés nem tartalmaz nevet, e-mail címet vagy helyadatot |
| Billingo Technologies Zrt. | Számlák kiállítása, NAV Online Számla adatszolgáltatás | Kizárólag a Munkáltató cég számlázási adatai (cégnév, székhely, adószám); személyes adat csak egyéni vállalkozó ügyfél vagy a számlázási e-mail cím esetén |
Magyarország, Budapest | Nincs |
| 2B Kontroll Bt. (adószám: 25173952-2-08) | Könyvelés, adóbevallás | Számlázási adatok, a számlákon szereplő kapcsolattartói adatok | 9011 Győr, Homoksori út 107. | Nincs |
A rendszerüzeneteket és az ügyfélszolgálati levelezést saját, a Different által üzemeltetett levelezőszerverről küldjük,
külső e-mail szolgáltató igénybevétele nélkül. Az ügyfélszolgálati megkereséseket (support@ruac.eu, telefon) a Different
saját belső rendszerében kezeljük, amelyhez külső fél nem fér hozzá.
Online fizetési szolgáltatót nem veszünk igénybe; az előfizetési díjat a Munkáltató átutalással fizeti, kártyaadatot nem
kezelünk.
Egyéb címzettek. Személyes adatot az adatfeldolgozókon kívül csak akkor adunk át, ha azt jogszabály
írja elő – bíróság, hatóság, NAV, NAIH megkeresésére, a megkeresésben megjelölt célhoz szükséges mértékben –, vagy ha az
érintett ehhez hozzájárult. A munkavállalói adatokat a Munkáltatón kívül senki nem kapja meg.
Harmadik országba továbbítás. Az EU-n kívülre kizárólag a fenti táblázatban jelölt esetekben kerül
adat, az EU–USA adatvédelmi keretrendszerben tanúsított címzettek felé, illetve a Bizottság által elfogadott általános
szerződési feltételek alapján. A garanciák másolatát kérésre rendelkezésre bocsátjuk. A munkaidő-nyilvántartás
adatait nem továbbítjuk harmadik országba. A megőrzött be- és kijelentkezési koordinátákból (utazó ügynök mód, illetve bekapcsolt
koordináta-megőrzés) a címet a Google szolgáltatásával határozzuk meg, ezért ezek a koordináták az USA-ban is
feldolgozásra kerülhetnek; erre a Google DPF-tanúsítása és az általános szerződési feltételek adnak garanciát.
9. Adatbiztonság és adatvédelmi incidens
Az adatokat a kockázatnak megfelelő technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáférés, módosítás,
továbbítás, nyilvánosságra hozatal, törlés és megsemmisülés ellen (GDPR 32. cikk).
- Az adatkapcsolat a weboldal, az alkalmazás és a szerver között végig titkosított (TLS).
- A jelszavakat visszafejthetetlen formában (hash) tároljuk.
- A Munkáltatók adatai egymástól logikailag elkülönítve tárolódnak; egy adminisztrátor csak a saját cége adatait
látja. - Kétfaktoros azonosítás (2FA) a webes felületen: minden felhasználó bekapcsolhatja, és a Munkáltató cégszinten
kötelezővé teheti az adminisztrátorok vagy minden felhasználó számára. - A munkatársi hozzáférés szerepkörhöz kötött, és csak a feladathoz szükséges mértékű; az adatok módosítását
naplózzuk. - Naponta biztonsági mentés készül; a mentéseket titkosítva, a Backblaze EU-s (hollandiai) adatközpontjában
tároljuk, és 7 nap után felülírjuk. - A szerverek az EU-ban, Magyarországon működnek (Rackforest Kft., Budapest).
Adatvédelmi incidens. Ha személyes adatokat érintő biztonsági esemény történik, azt belső eljárásrend
szerint kivizsgáljuk, dokumentáljuk, és – ha az az érintettek jogaira kockázatot jelent – a tudomásszerzéstől számított
72 órán belül bejelentjük a NAIH-nak (GDPR 33. cikk). Magas kockázat esetén az érintetteket is közvetlenül tájékoztatjuk
(34. cikk). A Munkáltatókat az őket érintő incidensről [24 órán belül] értesítjük, hogy saját bejelentési
kötelezettségüknek eleget tudjanak tenni.
10. Megőrzési idők összefoglalása
| Adat | Megőrzési idő | Mi indokolja |
|---|---|---|
| Adminisztrátori fiók, regisztrációs adatok | A szerződés megszűnése + 30 nap | A szerződés teljesítése, adatexport lehetősége |
| Próbaidőszak munkaterülete és adatai (ha nem lesz előfizetés) | A lejárat + 60 nap, majd törlés | Visszatérés lehetősége, utána nincs cél |
| A próbaidőszak kapcsolattartójának üzleti elérhetősége | [2 év] a lejárattól, vagy a tiltakozásig | Jogos érdek: üzleti kapcsolat fenntartása (visszatérő érdeklődők) |
| Számlázási adatok, számlák | A kiállítás évét követő 8 év | Számv. tv. 169. § |
| Munkaidő-, be- és kijelentkezési adatok, a beléptetési ponttól mért távolsággal, a szerződés fennállása alatt |
A Munkáltató határozza meg, és a felületen maga törölhet | A Munkáltató jogszabályi kötelezettségei: Mt. 286. § (munkajogi elévülés, 3 év); Számv. tv. 169. § (bérszámfejtési alapbizonylatok, 8 év); Tny. 99/A. § (a nyugdíj-megállapításhoz szükséges munkaügyi iratok a nyugdíjkorhatár betöltését követő 5 évig) |
| Be- és kijelentkezéskori GPS-koordináta és a belőle meghatározott cím | A Munkáltató által beállított számú napig, utána automatikus törlés. Alapérték: 0 nap, ekkor nem tároljuk |
A Munkáltató döntése; adattakarékosság és korlátozott tárolhatóság (GDPR 5. cikk (1) c) és e)) |
| Utazó ügynök módban dolgozó munkavállalók be- és kijelentkezéskori GPS-koordinátája és a belőle meghatározott cím |
Mint a hozzá tartozó munkaidő-bejegyzésé | Ebben a módban a koordináta mutatja a munkavégzés helyét, így a munkaidő-nyilvántartás része |
| Beléptető eszközön vagy böngészős beléptető felületen készült fénykép | A Munkáltató által beállított ideig, legfeljebb 50 nap, utána automatikus törlés |
A Munkáltató döntése; visszaélések kiszűrése |
| A Munkáltató összes adata a szerződés megszűnése után | A megszűnéstől 30 napig a felületen elérhető az Adatok letöltése funkció, amely visszaadja a Munkáltatónak kezelt személyes adatokat: (1) az összes jelenléti ív PDF-ben, dolgozónként és hónaponként; (2) gépi feldolgozásra alkalmas (CSV) formában a munkavállalók törzsadatait a munkarend-hozzárendelés történetével, az összes be-/kijelentkezési eseményt minden rögzített mezővel (időbélyeg, mód, beléptetési pont, a beléptetési ponttól mért távolság, valamint a GPS-koordináta, ha az még a megőrzési időn belül van), a távolléteket és a munkarend-definíciókat. A 30. nap után az adatokat töröljük, a biztonsági mentésekből 7 napon belül, és kérésre törlési igazolást adunk. A beállítások (admin-preferenciák, értesítések, eszközkonfiguráció) nem személyes adatok, ezeket nem adjuk át. |
GDPR 28. cikk (3) g): a szerződés megszűnése után az adatfeldolgozó a személyes adatokat visszaadja és törli; a további megőrzés a Munkáltató kötelezettsége |
| Mobilalkalmazás bejelentkezési fiók, push-token | A fiók törléséig, legfeljebb a munkaviszony rendszerbeli lezárását követő [30] napig |
Szolgáltatás nyújtása |
| Szerver- és hozzáférési naplók | 30 nap | Biztonság |
| Biztonsági mentések | 7 nap, utána felülírás | Üzletmenet-folytonosság; a mentésből törölt adat nem állítható vissza más célra |
| Ügyfélszolgálati megkeresések | A lezárástól számított [1 év] | Visszakereshetőség, jogos érdek |
| Hibakeresési adatcsomag (mobilalkalmazás) | 14 nap, utána automatikus törlés | Hibaelhárítás |
| Kapcsolatfelvételi űrlap, demókérés | 1 év vagy a hozzájárulás visszavonásáig | Hozzájárulás |
| Hírlevél (tervezett) | A leiratkozásig | Hozzájárulás |
| Cookie-k | Lásd 7. fejezet | |
| Beérkező e-mailek | 1 év | Jogos érdek |
11. Automatizált döntéshozatal, profilalkotás
A Different Innovations Zrt. nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó
döntést, és nem végez profilalkotást. A rendszer a be- és kijelentkezésekből automatikusan számol munkaidő-összesítőt,
ez azonban csak kimutatás; a munkavállalót érintő döntéseket (pl. bérszámfejtés, fegyelmi intézkedés) a Munkáltató
hozza, emberi közreműködéssel. A geofence automatikus be-/kijelentkezése a hely tényét rögzíti, nem hoz döntést.
12. Az érintettek jogai és gyakorlásuk módja
A GDPR 15–22. cikke alapján Ön az alábbi jogokkal élhet. A kérelmet az 1. fejezetben megadott adatvédelmi elérhetőségen
nyújthatja be; egy hónapon belül válaszolunk, ami bonyolult kérelem esetén további két hónappal meghosszabbítható –
erről értesítjük. A kérelem teljesítése ingyenes, kivéve ha nyilvánvalóan megalapozatlan vagy túlzó.
| Jog | Mit jelent | Megjegyzés |
|---|---|---|
| Hozzáférés (15. cikk) | Visszajelzést kap arról, kezeljük-e az adatait, és másolatot kap róluk, az adatkezelés körülményeivel együtt |
Az adminisztrátori fiók adatait a felületen is megtekintheti |
| Helyesbítés (16. cikk) | Pontatlan adat javítása, hiányos adat kiegészítése | A fiókadatokat a felületen saját maga is javíthatja |
| Törlés (17. cikk) | Adatai törlése, ha már nincs rájuk szükség, visszavonta a hozzájárulását, tiltakozott, vagy az adatkezelés jogellenes |
Nem törölhető, amit jogszabály (pl. számviteli) alapján őrizni kell |
| Korlátozás (18. cikk) | Az adatokat csak tároljuk, de más módon nem kezeljük, amíg a vita tisztázódik | |
| Adathordozhatóság (20. cikk) | Az Ön által megadott adatokat géppel olvasható formában (CSV/JSON) megkapja, vagy más adatkezelőhöz továbbíttatja |
Szerződésen vagy hozzájáruláson alapuló adatkezelésnél |
| Tiltakozás (21. cikk) | Jogos érdeken alapuló adatkezelés ellen a saját helyzetére hivatkozva; közvetlen üzletszerzés ellen indoklás nélkül |
Tiltakozás esetén az adatkezelést megszüntetjük, kivéve ha kényszerítő erejű jogos ok áll fenn |
| Hozzájárulás visszavonása (7. cikk) | Bármikor, a korábbi adatkezelés jogszerűségét nem érinti | Hírlevél: a levél alján; cookie-k: a Hozzájárulás beállítása gomb |
| Automatizált döntés alóli mentesség (22. cikk) | Lásd 11. fejezet – ilyen döntést nem hozunk |
Azonosítás. Kérelmét csak akkor tudjuk teljesíteni, ha meg tudunk győződni a személyazonosságáról. A
fiókhoz tartozó e-mail címről küldött kérelmet elfogadjuk; egyéb esetben további azonosítást kérhetünk.
Ha Ön munkavállaló, és a kérelme a munkaidő-, be-/kijelentkezési vagy helyadataira vonatkozik, annak
adatkezelője a munkáltatója (1. fejezet). Kérelmét elsősorban hozzá nyújtsa be. Ha hozzánk küldi, haladéktalanul
továbbítjuk a munkáltatójának, és erről Önt értesítjük; a technikai végrehajtásban (adatexport, törlés) a munkáltató
utasítására közreműködünk.
13. Jogorvoslat
Ha úgy ítéli meg, hogy adatait jogsértően kezeljük, kérjük, először hozzánk forduljon az 1. fejezet elérhetőségein – a
legtöbb kérdést gyorsan rendezni tudjuk. Ettől függetlenül jogosult:
- panaszt tenni a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság
(NAIH) · 1055 Budapest, Falk Miksa utca 9–11. · levelezési cím: 1363 Budapest, Pf. 9. · telefon: +36 1 391 1400
· e-mail: ugyfelszolgalat@naih.hu · https://www.naih.hu; - bírósághoz fordulni: a per az Ön választása szerint a lakóhelye vagy tartózkodási helye
szerinti törvényszék előtt is megindítható; a bíróság az ügyben soron kívül jár el (Infotv. 23. §).
14. Egyéb rendelkezések
Jogszabályi háttér. Adatkezelésünk különösen az alábbi jogszabályokon alapul:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2012. évi I. törvény a munka törvénykönyvéről (Mt.) – különösen 9–11/A. §, 134. §, 286. §;
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.);
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grt.) – hírlevél esetén;
- 2000. évi C. törvény a számvitelről (Számv. tv.);
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).
Gyermekek. A szolgáltatás cégek és munkavállalóik számára készült; 16 év alatti személy adatait
tudomásunk szerint nem kezeljük. Ha ilyenről szerzünk tudomást, az adatot töröljük.
A tájékoztató módosítása. A tájékoztatót jogszabályváltozás vagy a szolgáltatás változása esetén
módosítjuk. A hatályos változat mindig a https://ruac.eu/adatkezelesi-tajekoztato/ címen érhető el, a hatálybalépés
dátumával. Lényeges változásról a regisztrált felhasználókat e-mailben vagy a felületen megjelenő üzenetben, a
hatálybalépés előtt legalább [15] nappal értesítjük. A korábbi verziókat kérésre rendelkezésre bocsátjuk.
Hatósági megkeresések. Bíróság, ügyészség, nyomozó hatóság, NAIH vagy más, jogszabály által
felhatalmazott szerv megkeresésére személyes adatot csak annyit és olyan mértékben adunk ki, amennyi a megkeresés
céljának eléréséhez elengedhetetlen, és a megkeresés a pontos célt és az adatok körét megjelöli.
