Adatvédelmi Irányelvek

Hatályba Lépés Dátuma: 2026. október 11.

1. Bevezetés

A WorkedToday üzemeltetője Konstantinos Theodosiou, görögországi magánszemély („mi“, „miénk“ vagy „minket“), aki az ebben a szabályzatban ismertetett személyes adatok adatkezelője. Tiszteletben tartjuk az Ön adatvédelmét, és elkötelezettek vagyunk a velünk megosztott személyes adatai védelme iránt. Ez az Adatvédelmi Irányelvek dokumentum elmagyarázza, hogyan gyűjtjük, használjuk és védjük az adatait a WorkedToday mobilalkalmazások és weboldal használata során.

2. Általunk gyűjtött adatok

Az alábbi típusú információkat gyűjtjük szolgáltatásaink nyújtása és fejlesztése érdekében:

Fiókadatok

• Név (kötelező)
• E-mail-cím (kötelező a bejelentkezéshez és azonosításhoz)
• Felhasználói azonosító (automatikusan kiosztva a Firebase által)
• Az Ön nyelve és adatvédelmi döntései (elemzések és összeomlási jelentések)
• Jogalap: Az Önnel kötött szerződésünk teljesítése, hogy használhassa az alkalmazást (GDPR 6. cikk (1)(b))

Analitikai adatok (kifejezett hozzájárulás szükséges)

• Alkalmazás-tevékenység (pl. megtekintett képernyők, munkamenet időtartama)
• Eszköz- vagy egyéb azonosítók (pl. a Firebase Installation ID). A hirdetési azonosítót nem használjuk.
• Hozzávetőleges hely (például ország és város), amelyet a Google Analytics az IP-címéből vezet le; maga az IP-cím nem kerül tárolásra
• Alapértelmezett állapot: Kikapcsolva (hozzájárulás szükséges)
• Jogalap: Hozzájárulás (GDPR 6. cikk (1)(a))
• Az elemzéseket bármikor be- vagy kikapcsolhatja a Fiók > Adatvédelem és biztonság > Analitika megosztása menüpontban

Hibajelentés és diagnosztika (jogos érdek)

• Összeomlási naplók és hibajelentések (pl. stack trace-ek, hibaüzenetek). Az alkalmazás által rögzített hibajelentésekből a nevek, az e-mail-címek és az azonosítók eltávolításra kerülnek.
• Eszközinformációk (pl. eszközmodell, operációs rendszer verziója, memória állapota)
• Egy eszközazonosító (a Crashlytics Installation ID) és felhasználói azonosítójának rövidített formája, hogy láthassuk, hány embert érint egy adott probléma
• Az alkalmazás állapota az összeomlás idején (pl. aktív képernyő, az összeomláshoz vezető felhasználói műveletek)
• Alapértelmezett állapot: Bekapcsolva (kikapcsolás lehetséges)
• Jogalap: Jogos érdek (GDPR 6. cikk (1)(f))
• Indoklás: A hálózat- és információbiztonság a GDPR (49) preambulumbekezdése szerint jogos érdeknek minősül
• Az összeomlási jelentéseket bármikor kikapcsolhatja a Fiók > Adatvédelem és biztonság > Összeomlási jelentések menüpontban

Alkalmazásintegritás-ellenőrzés (jogos érdek)

• A Firebase App Check megerősíti, hogy a szervereinkhez érkező kérések egy valódi eszközön futó, eredeti WorkedToday alkalmazásból származnak: iPhone-on az Apple App Attest, Androidon pedig a Google Play Integrity szolgáltatását használja
• Ehhez egy olyan kulcsot vagy tokent használ, amelyet az eszköze hoz létre az alkalmazás számára; ez nem tartalmazza az Ön nevét, e-mail-címét vagy munkarekordjait
• Jogalap: A szolgáltatás és az Ön adatainak biztonságban tartásához, valamint a visszaélések megelőzéséhez fűződő jogos érdek (GDPR 6. cikk (1)(f))

Munkarekordok és az Ön által bevitt tartalom

• Munkák és műszakok: dátumok és időpontok, időzóna, állapot, valamint a megbízó, akihez tartoznak
• Keresetek: díjak, összegek, borravalók, végösszegek és fizetési állapot
• Megbízók: név, valamint cím és leírás, ha hozzáadja őket
• Jegyzetek, amelyeket a munkákhoz ír
• Az alkalmazásból küldött visszajelzései: az üzenete, az e-mail-címével és felhasználói azonosítójával együtt, hogy válaszolni tudjunk, valamint az alkalmazás és a rendszer verziója
• Jogalap: Az Önnel kötött szerződésünk teljesítése (GDPR 6. cikk (1)(b)). A visszajelzések esetében: jogos érdekünk, hogy válaszoljunk Önnek és fejlesszük az alkalmazást (GDPR 6. cikk (1)(f))

Webhelylátogatások (Jogos Érdek)

• Ez csak a workedtoday.com webhelyre vonatkozik, a mobilalkalmazásra nem.
• A webhelyen nem használunk analitikai vagy nyomkövető eszközöket, és nem tárolunk nyilvántartást az Ön látogatásairól.
• Tárhelyszolgáltatónk, a Cloudflare, az Ön IP-címét a webhely oldalainak megjelenítéséhez, valamint a webhely támadásokkal és visszaélésekkel szembeni védelméhez kezeli.
• Jogalap: A webhely biztonságos működtetéséhez fűződő jogos érdek (GDPR 6. cikk (1)(f))

3. Hogyan használjuk az adataidat

Adatait a következő célokra használjuk:

• Az alkalmazás alapvető funkcióinak biztosítása (pl. munkák/műszakok rögzítése, órák és keresetek nyomon követése)
• Fiókja hitelesítése és kezelése (bejelentkezés, jelszó-helyreállítás, profil megjelenítése)
• Az alkalmazás stabilitásának javítása és hibák kijavítása (Firebase Crashlytics-en keresztül – alapértelmezés szerint bekapcsolva jogos érdek alapján)
• Az alkalmazás használatának elemzése és funkciók fejlesztése (Firebase Analytics-en keresztül – kizárólag az Ön kifejezett hozzájárulásával)
• Az alkalmazás biztonságának biztosítása és visszaélések vagy csalások megelőzése
• Jogi kötelezettségek teljesítése
• Az alkalmazásból küldött visszajelzései megválaszolása, és az alkalmazás fejlesztése ezek alapján

Személyes adatait nem adjuk el és nem adjuk bérbe harmadik feleknek.

Hibajelentés: Miért elengedhetetlen

Az összeomlási jelentés alapértelmezés szerint be van kapcsolva a stabil és biztonságos alkalmazás fenntartásához fűződő jogos érdekünk alapján. Ez elengedhetetlen a következőkhöz:

• Szolgáltatás minősége: Az alkalmazás működését megakadályozó kritikus hibák azonosítása és kijavítása
• Biztonság: Biztonsági sebezhetőségek felderítése és kijavítása, mielőtt kihasználhatók lennének
• Felhasználói élmény: Az alkalmazás megbízható működésének biztosítása különböző eszközökön és operációs rendszer verziókon
• Adatvédelem: Az alkalmazás által rögzített hibajelentésekből a nevek, az e-mail-címek és az azonosítók eltávolításra kerülnek, az összeomlási jelentések pedig csak felhasználói azonosítójának rövidített formájához kapcsolódnak

Tiltakozási joga: Az összeomlási jelentéseket bármikor kikapcsolhatja a Fiók > Adatvédelem és biztonság > Összeomlási jelentések menüpontban. Ez azonban korlátozhatja az Ön által tapasztalt problémák diagnosztizálásának és kijavításának képességét.

4. Adattárolás és biztonság

Az adatokat biztonságosan tároljuk a Google Firebase-ben (Cloud Firestore, az Európai Unióban). Az eszköze és szervereink között továbbított összes adat HTTPS/TLS titkosítással van védve átvitel közben. Rendszeresen figyelemmel kísérjük rendszereinket az illetéktelen hozzáférés vagy visszaélés megelőzése érdekében.

Adatmegőrzés

• Fiókadatok: A fiók fennállásának idejéig vagy a törlési kérelemig megőrizzük
• Elemzési adatok: Az eseményszintű adatokat 2 hónapig őrizzük meg, majd a Google Analytics automatikusan törli azokat. Az Önt nem azonosító összesített jelentések ennél hosszabb ideig is megmaradhatnak
• Összeomlási jelentések: 90 napig megőrizzük, majd a Firebase Crashlytics automatikusan törli
• Törölt fiókok: Profilja, munkái, az Ön tulajdonában lévő megbízók és azok kapcsolatai véglegesen törlésre kerülnek. Megőrzünk egy törlési rekordot (felhasználói azonosítóját, e-mail-címének egyirányú hasítóértékét és időbélyegeket) addig, amíg szükségünk van rá annak igazolásához, hogy teljesítettük a kérelmét, ahogyan azt a GDPR elszámoltathatósági elve megköveteli.

5. Adatmegosztás

Adatokat kizárólag az alábbi szolgáltatókkal osztunk meg, amelyek a mi megbízásunkból dolgozzák fel azokat, valamint hatóságokkal, ha ezt jogszabály előírja:

• Google (Firebase): bejelentkezés (Authentication), adattárolás (Cloud Firestore, az Európai Unióban), szerverfunkciók (Cloud Functions), alkalmazásintegritás-ellenőrzés (App Check és Androidon a Play Integrity), összeomlási jelentések (Crashlytics), valamint – kizárólag az Ön hozzájárulásával – elemzések (Google Analytics). A Google az EU-USA Adatvédelmi Keretrendszer keretében tanúsított.
• Apple: iPhone-on az App Attest megkapja az eszköze integritás-ellenőrzését az App Check számára. Az Ön nevét, e-mail-címét és munkarekordjait nem kapja meg.
• Cloudflare: tárhelyet biztosít ennek a weboldalnak, és a support@workedtoday.com címre küldött e-maileket továbbítja az e-mail-szolgáltatónkhoz.
• Hatóságok vagy szabályozó szervek: kizárólag akkor, ha törvény vagy bírósági végzés ezt előírja.

Nem osztunk meg adatokat hirdetőkkel vagy nem kapcsolódó harmadik felekkel.

6. Jogai és lehetőségei (EU, EGT és Egyesült Királyság)

A GDPR és a vonatkozó adatvédelmi jogszabályok értelmében joga van:

• Hozzáférés: Személyes adatainak másolatát kérni
• Helyesbítés: Fiókadatait közvetlenül az alkalmazásban frissíteni vagy javítani
• Törlés: Fiókját közvetlenül az alkalmazásban törölni (Fiók > Fiók törlése). Személyes adatai és munkarekordjai véglegesen eltávolításra kerülnek. Törlést kérhet e-mailben is a support@workedtoday.com címen.
• Adathordozhatóság: Adatait strukturált, géppel olvasható formátumban megkapni
• Hozzájárulás visszavonása: Elemzések kikapcsolása bármikor (Fiók > Adatvédelem és biztonság > Analitika megosztása)
• Tiltakozás a feldolgozás ellen: Összeomlási jelentések kikapcsolása bármikor (Fiók > Adatvédelem és biztonság > Összeomlási jelentések), ezzel érvényesítve a jogos érdeken alapuló feldolgozás elleni tiltakozási jogát
• Panasz benyújtása: a lakóhelye szerinti ország adatvédelmi hatóságánál, vagy a fő felügyeleti hatóságunknál, a Görög Adatvédelmi Hatóságnál (www.dpa.gr)

Ezen jogok bármelyikének gyakorlásához lépjen kapcsolatba velünk a support@workedtoday.com címen, vagy használja az alkalmazáson belüli beállításokat az elemzési és összeomlási jelentési vezérlőkhöz.

A WorkedToday-t jelenleg csak Görögországban kínáljuk. Mielőtt más országokban is kínálnánk, kiegészítjük ezt a szabályzatot minden olyan információval, amelyet az ottani jogszabályok előírnak.

7. Fiók és adattörlés

Fiókja törlésének módja

• Nyissa meg az alkalmazást → Fiók → Fiók törlése
• Adja meg jelszavát a megerősítéshez
• Fiókja és adatai azonnal törlésre kerülnek

Mi kerül törlésre

• Az Ön neve, e-mail-címe és profilja
• Az összes munkája és műszakja
• Az Ön által létrehozott megbízók és a megbízókhoz fűződő kapcsolatai
• Bejelentkezési hozzáférése (az Ön Firebase Authentication-fiókja)

Mi marad meg

• Törlési rekord: felhasználói azonosítója, e-mail-címének egyirányú hasítóértéke és időbélyegek; addig őrizzük meg, amíg szükségünk van rá annak igazolásához, hogy teljesítettük a kérelmét
• Az elküldött visszajelzései, az e-mail-címe és a felhasználói azonosítója nélkül. Ha ezek törlését is kéri, írjon a support@workedtoday.com címre

Alternatív törlési módszer

• Küldjön e-mailt a support@workedtoday.com címre a fiókja e-mail-címével
• A kérelmet 30 napon belül feldolgozzuk

Időkeret: A törlés a megerősítés után azonnal végrehajtásra kerül. A törlési rekordot a fent leírtak szerint őrizzük meg.

8. Gyermekek adatvédelme

A WorkedToday nem 16 év alatti gyermekeknek szól. Nem gyűjtünk tudatosan személyes adatokat 16 év alatti gyermekektől. Ha úgy véli, gyermeke adatokat adott meg, kérjük, azonnal lépjen kapcsolatba velünk a törlés érdekében.

9. Az irányelv módosításai

Időről időre frissíthetjük ezt az Adatvédelmi szabályzatot. A frissítések itt kerülnek közzétételre módosított hatálybalépési dátummal. Az alkalmazás frissítések utáni további használata a módosított szabályzat elfogadását jelenti.

10. Kapcsolatfelvétel

Ha kérdése vagy aggálya van az Adatvédelmi szabályzattal vagy személyes adataival kapcsolatban, kérjük, lépjen kapcsolatba Konstantinos Theodosiou-val, a WorkedToday üzemeltetőjével:

Email: support@workedtoday.com

Website: https://workedtoday.com

Lásd még a következőt: Felhasználási Feltételek.