1. Ki felel az adatokért?

• Fejlesztő / adatkezelő: Birte István magánszemély (márkanév: BirtSoft)
• Cím: 2243 Kóka, Pesti utca 42.
• Weboldal: birtsoft.com · szerver: birtework.com
• E-mail: birteworkteam@gmail.com

Szerepek: a saját fiókadatai tekintetében mi vagyunk az adatkezelő. Az Ön által rögzített ügyfelek adatai (név, cím, fotó, aláírás) tekintetében az Ön cége az adatkezelő, mi pedig – ha az adat a szerverünkre szinkronizálódik – a nevében adatfeldolgozóként járunk el.

2. Két működési mód

• Helyi mód (bejelentkezés nélkül): minden csak a készülékén tárolódik, titkosított adatbázisban. A szerverünkre semmi nem kerül. Adatot közvetlenül a saját másik eszközére küldhet (P2P, 5. pont).
• Fiók + szinkronizálás: ha bejelentkezik, a cége adatai (3. pont) HTTPS-en szinkronizálódnak a birtework.com szerverünkkel, hogy a kollégái és a többi eszköze is lássa. Bejelentkezésig a szinkronizálás ki van kapcsolva; az első bejelentkezéskor bekapcsol, és a Beállítások → Szinkronizáció menüben bármikor kikapcsolható.

3. Milyen adatokat kezel az alkalmazás?

• Az Ön fiókja (csak bejelentkezéssel): név, e-mail, telefon, jelszó (a szerveren csak BCrypt-lenyomatként), cégnév és cégadatok, profilkép.
• Az Ön által felvett ügyfelek: név, e-mail, telefon, cím és megjegyzés, amit Ön beír.
• Munkalapok és naplók: feladatok, leírások, anyagok, árak, árajánlatok, mérések.
• Fotók és videók: munkafotók, valamint az alkalmazás gyorskamerájával felvett rövid munkavideók (a videó a felvétel közben rögzített hangot is tartalmazza). A kamera saját EXIF-adatai (benne a GPS, ha a kamera rögzíti) megmaradnak; a készülék GPS-pozíciójának hozzáadása beállításban ki/bekapcsolható, a gyorskamera pedig egyszer rákérdez. Bekapcsolt szinkronnál a munkalaphoz rendelt fotók és videók a munkalappal együtt a szerverre kerülnek.
• Kép-ujjlenyomat: minden munkalap-fotóhoz az alkalmazás SHA-256 ujjlenyomatot (a fájl rövid ellenőrzőösszegét) számol, és megőrzi a készítési adatokat (idő, hely, ha van, eszköz). A fotóval együtt tárolódik; feltöltéskor a szerver újraszámolja, így egy későbbi módosítás kimutatható. Az ujjlenyomat további személyes adatot nem tartalmaz.
• Aláírások: az ügyfél és a szerelő aláírása, időbélyeggel, eszközazonosítóval és – ha a helyengedély meg van adva – GPS-pozícióval, a hitelesség igazolására.
• Munkahelyi chat (csak a MunkalapPro-ban és a birtework.com webes felületén, bejelentkezéssel — a Munkalap+ Google Play-kiadásában nincs chat és hívás): munkautasítások, munkával kapcsolatos lekérdezések és cégen belüli egyeztetés eszköze – nem közösségi csevegő. Az üzenetek, képek és dokumentumok (pl. PDF) a cég munkaanyagai, és a szerverünkön tárolódnak, hogy a beszélgetés résztvevői olvashassák őket; ezek tekintetében az adatkezelő az Ön cége, mi adatfeldolgozóként járunk el. Más regisztrált partnercéggel folytatott beszélgetésben az ő felhasználóik is látják az Ön nevét és profilképét.
• Hang- és videóhívás (csak a MunkalapPro-ban és a birtework.com webes felületén, bejelentkezéssel — a Munkalap+ Google Play-kiadásában nincs chat és hívás): a hívás WebRTC-vel, valós időben megy, közvetlenül az eszközök között vagy a saját továbbító szerverünkön (birtework.com) át. A hívás hangját és képét nem rögzítjük és nem tároljuk. A szerver csak a kapcsolat felépítését közvetíti; a nem fogadott hívás chat-üzenetként jelenik meg, a szervernapló pedig rövid ideig rögzíti a kapcsolódási eseményeket.
• Jelentés és letiltás a chatben (csak a MunkalapPro-ban és a birtework.com webes felületén, bejelentkezéssel — a Munkalap+ Google Play-kiadásában nincs chat és hívás): ha Ön jelent egy üzenetet vagy felhasználót, tároljuk, ki kit jelentett, a választott okot, a beszélgetést és – üzenetnél – az üzenet szövegének a jelentés pillanatában készült másolatát (hogy akkor is átnézhető legyen, ha a küldő törli). A jelentett fél nem tudja meg, ki jelentette. Letiltani csak más cég felhasználóját lehet (munkatársat nem, hogy a munkautasítás mindig célba érjen); a letiltás tényét (ki kit, mikor) tároljuk, hogy az üzenetei és hívásai ne jussanak el Önhöz; ő erről nem kap értesítést. Jogalap: a biztonságos szolgáltatáshoz fűződő jogos érdekünk és a Google Play szabályai.
• Eszközazonosító (ANDROID_ID): a készülék szerver felé történő hitelesítésére, annak jelölésére, melyik eszköz készítette a fotót vagy aláírást, és a párosított eszközök azonosítására a P2P-átvitelnél. Hirdetésre soha.
• Visszajelzés és hibajelentés (csak ha Ön elküldi): az alkalmazás összeállít egy e-mailt, amelyet Ön a saját levelezőjével küld el a fejlesztőnek (istvanbirte@gmail.com; a hibajelentés másolatban a support@birtsoft.com címre is megy — minden más ügyben a fenti kapcsolati címet használja). Benne van, amit Ön ír, opcionálisan egy képernyőkép (küldés előtt ellenőrizheti), és technikai adatok (app- és Android-verzió, a készülék gyártója és típusa, nyelv, a képernyő neve). Hibanaplót vagy összeomlás-jelentést az alkalmazás magától nem küld.

4. Engedélyek és hogy mire kellenek

• Kamera – munkafotók és munkavideók, QR-kód beolvasása (pl. belépés); videóhívás csak a MunkalapPro-ban.
• Pontos helymeghatározás (csak használat közben, háttérben soha) – a pozíciót egyszer kérjük le, mindig az Ön egy műveletére: GPS a fotóhoz (a kamera előbb rákérdez), GPS az aláíráshoz (előbb rákérdezünk), az ügyfél címének kitöltése, és a budapesti parkolási zóna felismerése, amikor a frissítés gombot megnyomja. A helyet nem követjük folyamatosan. Android 12-n és régebbin a közvetlen Wi-Fi-átvitelhez (P2P) a rendszer is a hely-engedélyt kéri – ehhez az alkalmazás nem határozza meg a helyét.
• Mikrofon – a gyorskamerával felvett munkavideók hangja (hang- és videóhívás csak a MunkalapPro-ban). A diktálás (pl. a munkanaplóban) a Google beviteli funkciójával megy, ahhoz az alkalmazás maga nem vesz fel hangot.
• Értesítések – munkalap-, feladat- és szinkron-események (chat-üzenet és hívás csak a MunkalapPro-ban).
• Közeli Wi-Fi-eszközök / hálózat – közvetlen P2P-átvitel a saját eszközeire helyi hálózaton vagy hotspoton (Android 13-tól; régebbin a hely-engedély, l. fent). Helymeghatározásra nem.
• Ujjlenyomat / arc (opcionális app-zár) – az ellenőrzést maga az Android végzi; az ujjlenyomat- vagy arcadat nem hagyja el a készüléket, az alkalmazás sem kapja meg, csak egy igen/nem eredményt.
• Továbbá: internet, az ütemezett mentés és szinkron újraindítása a készülék újraindulása után, ébren tartás hívás közben (MunkalapPro). Tárhely-, galéria-, névjegy- és naptár-engedélyt nem kérünk: képet a rendszer képválasztójával választ, a naptárbejegyzés a saját naptár-alkalmazásában nyílik meg.
• Nincs chat és hívás: a Munkalap+ Google Play-kiadásában nincs munkahelyi chat, hang- és videóhívás, ezért mikrofon- vagy kamera-háttérszolgáltatást sem használ. (Chat és hívás csak a MunkalapPro-ban és a birtework.com webes felületén van.)
• Nincs SMS: a Munkalap+ Google Play-kiadása nem olvas, nem küld és nem ütemez SMS-t, és SMS-engedélyt sem kér. (SMS-funkció csak a külön MunkalapPro változatban van, ami nem a Google Play-en terjed.)

5. Közvetlen átvitel a saját eszközei között (P2P)

Ha Ön elindítja, az adat közvetlenül a QR-kóddal párosított eszközei között megy, helyi Wi-Fi-hálózaton vagy hotspoton, végponttól végpontig titkosítva (ECDH + AES-256-GCM). Nem megy át a szerverünkön, sem az interneten.

6. Külső szolgáltatások

Adatot nem adunk el és reklámcélra nem adunk át. Az alábbi technikai szolgáltatások korlátozott adatot látnak:

• Google Play-szolgáltatások / Android – a készülék helye, és a koordináta címmé alakítása (Android címkereső, Google: a lekérdezéshez a koordináta a Google-hoz kerül).
• Google ML Kit szövegfelismerés – a készüléken olvas ki szöveget (pl. mérőóra-számot) a képből; a képet nem tölti fel, de az SDK névtelen használati és teljesítmény-statisztikát küld a Google-nak.
• OpenStreetMap / unpkg.com – a fotógaléria térképe innen tölti a térképcsempéket és a térkép-könyvtárat; ezek az IP-címét és a térképterületet látják.
• Hívás-kapcsolat (csak MunkalapPro és webes felület) – ha közvetlen kapcsolat nem jön létre, a hívás hangja és képe valós időben, rögzítés nélkül a saját továbbító (TURN) szerverünkön (birtework.com) halad át. Ha a saját szerverünk nem érhető el, a hívás felépítéséhez a Google nyilvános STUN-szerverét használhatja (csak az IP-címet látja).
• Budapesti parkolási információ (csak bejelentkezéssel) – a parkolási zónák és a behajtási tilalomra / nehéz parkolásra vonatkozó figyelmeztetések nyilvános adatok, a szerverünkről (birtework.com) töltődnek le. Hogy melyik zónában van, azt a készülék a helyzetéből helyben dönti el; a pozíciója ehhez nem kerül elküldésre.
• Beépített bemutató videók – néhány súgóképernyő a Google tárhelyéről játszik le mintavideót (csak IP-cím).
• AI-asszisztens a birtework.com webes felületén (opcionális) – a Munkalap+ alkalmazásban nem érhető el. Ha a cége egy tagja a webes chatben bekapcsolja, az adott chatszoba legutóbbi üzenetei a válasz elkészítéséhez a kiválasztott AI-szolgáltatóhoz (OpenAI, Anthropic, Google vagy DeepSeek) kerülnek. Ügyfél- és cégközi szobában soha.
• Tárhely – a birtework.com szerver az EU-n belül üzemel.

Nincs: hirdetés, hirdetési azonosító, analitika (pl. Firebase Analytics), hibajelentő (pl. Crashlytics) vagy követő SDK.

7. Biztonság

• A készüléken: titkosított adatbázis (SQLCipher), a tokenek és kulcsok az Android titkosított tárolójában (Keystore); a felhős alkalmazás-mentés ki van kapcsolva.
• Átvitel közben: HTTPS / TLS a birtework.com felé.
• A szerveren: cégenként elkülönített adatok, jelszó BCrypt-lenyomatként, a belépési token 30 nap inaktivitás után lejár.

8. Megőrzés és törlés

Helyi mód: az adat a készülékén van – törölje az alkalmazásban, vagy távolítsa el az alkalmazást.

Fiók: a fiókadatokat a fiók fennállásáig őrizzük. A fiókját és adatait bármikor törölheti: az alkalmazásban Beállítások → Fiók és adatok törlése, vagy a weben: birtework.com/fiok-torles (ott részletesen szerepel, mi törlődik és mi marad).

• Ha a cégben más felhasználó is marad: a személyes adatai (név, e-mail, telefon, profilkép, jelszó) azonnal törlődnek, minden eszköz kijelentkezik; az Ön által rögzített munkalapok „Törölt felhasználó" néven a cégnél maradnak.
• Ha Ön a cég egyetlen felhasználója: a fiók azonnal letiltódik, és 30 napos türelmi idő után a teljes cég, minden adatával és fájljával együtt, véglegesen törlődik a szerverről.
• Chat-jelentések: 7 napon belül átnézzük; a lezárt jelentés a lezárás után 12 hónappal automatikusan törlődik, az érintett cég törlésekor pedig azonnal. A letiltás (csak a két felhasználó-azonosító és a dátum) addig marad, amíg Ön fel nem oldja, vagy amíg valamelyik fiók meg nem szűnik.
• A törlés után megmarad: rövid bejegyzés a törlés tényéről (cégnév, adószám, időpont, darabszámok), a szervernaplók legfeljebb 90 napig, és fizetős licenc esetén a számla a számviteli törvény szerinti ideig (8 év).

Az online szinkronizálás jelenleg ingyenes. Ha később díjköteles lesz, a feltételeket – köztük azt is, mi történik a szerveren tárolt adatokkal díjfizetés nélkül – előre közöljük, és ezt a tájékoztatót is frissítjük.

9. Gyermekek

Az alkalmazás szerelőknek és cégeknek készült szakmai eszköz, felnőtteknek (18 év felett) szól. Gyermekeknek nem szól.

10. Az Ön jogai

A GDPR alapján kérheti az adataihoz való hozzáférést, azok helyesbítését vagy törlését, a kezelés korlátozását, az adathordozhatóságot, és bármikor tiltakozhat vagy visszavonhatja a hozzájárulását. Írjon a birteworkteam@gmail.com címre; 30 napon belül válaszolunk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy bírósághoz fordulhat.

11. Változások

Ha az alkalmazás adatkezelése megváltozik, ezt az oldalt a változás előtt frissítjük, és a tetején feltüntetjük az új hatálybalépés dátumát.