Adatvédelmi tájékoztató / Privacy Policy

Taskd [Kft. — bejegyzés folyamatban], Budapest, Magyarország. Adatvédelmi kapcsolattartó: info@taskd.hu

Regisztrált adatvédelmi tisztviselő (DPO) kijelölése jelenleg nem kötelező (kisméretű adatkezelési tevékenység). Adatvédelmi kérdéseivel forduljon a fenti e-mail-címhez.

A következő adatokat gyűjtjük: név, e-mail-cím, telefonszám, város, számlázási cím (ha megadja), foglalási előzmények, hiteltranzakciók, IP-cím (visszaélés elleni védelemhez), eszközinformációk.

A mobilalkalmazás (iOS és Android) használatakor emellett kezeljük: az eszköz push-tokenjét — iOS-en az Apple Push Notification service (APNs), Androidon a Firebase Cloud Messaging (FCM) azonosítóját — az értesítések, valamint iOS-en a zárolási képernyős élő tevékenység (Live Activity) kézbesítéséhez; az „Apple-fiókkal való bejelentkezés” használata esetén az Apple által átadott nevet és e-mail-címet (vagy az Apple anonimizált átjátszó e-mail-címét); az App Store-on keresztüli vásárlás esetén az Apple által aláírt tranzakció-azonosítót és termékazonosítót (a vásárlás jóváírásához). Az alkalmazást az Apple App Store és a Google Play terjeszti; a letöltéshez és a bolti fiókhoz kapcsolódó adatokat az adott áruházüzemeltető saját adatkezelőként kezeli.

Ha jelszó helyett belépési kulcsot (passkey / WebAuthn) állít be, tároljuk a kulcs nyilvános részét, a hitelesítő azonosítóját, a használat számlálóját és az eszköz Ön által adott elnevezését. A kulcs titkos része soha nem hagyja el az eszközét, és mi nem férünk hozzá; biometrikus adatot (ujjlenyomat, arckép) nem kapunk és nem tárolunk.

Az általunk közzétett értékelések nyilvánosak: az értékelés szövege, a csillagos osztályzat, a dátum és az értékelő ügyfél megjelenített neve megjelenik a szolgáltató nyilvános profilján, és keresőmotorok által indexelhető. Ha ezt nem szeretné, ne írjon nyilvános értékelést, vagy kérje annak törlését a lenti elérhetőségen.

Címek és térképek. A megadott cím koordinátákra váltásához (geokódolás) az OpenStreetMap Foundation nyilvános Nominatim szolgáltatását hívjuk meg — ide a cím szövege továbbítódik. A platformon megjelenő térképek csempéit az OpenFreeMap szolgáltatja (ide a böngészője IP-címe és a megjelenített terület jut el). A munka feladásakor megjelenő beágyazott térkép a Google Maps szolgáltatásból töltődik be, így a Google megkapja az IP-címét és a beírt címet; ez a beágyazás a szolgáltatás nyújtásához szükséges, hirdetési célú nyomkövetést nem végzünk vele.

A szolgáltatóként regisztrált felhasználók esetén a következő adatok nyilvánosan megjelennek a /providers/[id] profiloldalon, és keresőmotorok által indexelhetők: teljes név, profilfotó, bio, megadott munkáltató neve. Ezek megjelenítésének jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont).

Adatait megosztjuk: a foglalást elvégző szolgáltatóval (név, cím, elérhetőség); a Stripe-pal (fizetések feldolgozásához); az Apple-lel (az „Apple-fiókkal való bejelentkezés” hitelesítéséhez; az App Store-on keresztüli vásárlások feldolgozásához — ezeknél az Apple az eladó [merchant of record], aki a nyugtát kiállítja; valamint a push-értesítések és a Live Activity kézbesítéséhez az Apple Push Notification service-en keresztül); a Brevo-val (tranzakciós és értesítő e-mailek küldéséhez); a Vercel Inc.-kel (tárhely- és CDN-szolgáltatónk — a weboldal kiszolgálása során technikailag kezeli az IP-címeket és a kérésnaplókat); a Meta Platforms Ireland Ltd.-vel (Meta Pixel — hirdetésmérés, kizárólag az Ön süti-hozzájárulása esetén; ekkor a Meta és a Taskd az adatgyűjtés tekintetében közös adatkezelőnek minősül); a Google Ireland Ltd. / Google LLC-vel (az Android-értesítések kézbesítéséhez a Firebase Cloud Messaging szolgáltatáson keresztül; az alkalmazás Google Play-en keresztüli terjesztéséhez; valamint a munka feladásakor megjelenő beágyazott Google Maps térkép betöltéséhez); az OpenStreetMap Foundationnel (a cím geokódolásához a Nominatim szolgáltatásban); az OpenFreeMap üzemeltetőjével (a térképcsempék kiszolgálásához); jogszabályi kötelezés esetén a hatóságokkal. Személyes adatait nem adjuk el.

A szolgáltatók profil adatait (név, fotó, bio, munkáltató neve) nyilvánosan tesszük közzé a platformon, azaz harmadik felek — köztük keresőmotorok — számára is hozzáférhetők.

A platform üzemeltetéséhez a Taskd erre feljogosított munkatársai (adminisztrátorai) hozzáférhetnek az Ön adataihoz: fiókadatok, foglalási adatok (időpont, cím, leírás), számlázási és kredit-adatok, ügyfélszolgálati megkeresések, valamint egy adott foglaláshoz tartozó, alkalmazáson belüli üzenetváltás. Ez utóbbi azt jelenti, hogy az ügyfél és a szolgáltató közötti csevegés tartalma a Taskd oldaláról technikailag olvasható — az üzenetváltás nem végpontok közötti titkosítású.

Cél és jogalap. Ügyfélszolgálat és hibajavítás, számlázás, panaszok és viták kivizsgálása, csalás és visszaélés megelőzése, valamint jogszabályi kötelezettségeink teljesítése. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) és jogos érdek (6. cikk (1) bek. f) pont) — a platform biztonságos és jogszerű működtetése.

Adatmódosítás. Adminisztrátoraink adatot javítani és módosítani is tudnak: a foglalás adatainak javítása (időpont, cím, ár, megjegyzés), kredit-egyenleg jóváírása vagy levonása (téves terhelés, visszatérítés vagy visszaélés esetén), értékelés elrejtése vagy törlése moderáció keretében, szolgáltatói profil vagy szakma inaktiválása, fiók felfüggesztése vagy törlése, illetve egyedi üzenet vagy e-mail küldése Önnek. Az intézkedések feltételeit és a jogorvoslatot a Felhasználási feltételek 11. pontja tartalmazza.

Garanciák. A hozzáférés a feladat ellátásához szükséges munkatársakra korlátozódik, akiket titoktartási kötelezettség terhel. Az üzenetekbe való betekintés eseti: mindig konkrét ügyhöz kötött (panasz, visszaélés gyanúja, hatósági megkeresés), nem rendszeres és nem automatizált átvizsgálás. Minden adminisztrátori művelet naplózásra kerül — ki, mit, mikor és milyen IP-címről —, lásd a 3. pontban az „Adminisztrátori naplók” sort. Az e pontban felsorolt intézkedésekről minden esetben munkatársunk dönt; kizárólag automatizált döntéshozatal (GDPR 22. cikk) nem történik.

Alapvető sütiket (session token) használunk a bejelentkezéshez, valamint hozzájáruláshoz kötött marketing sütiket (Meta Pixel — hirdetésmérés). Nem alapvető sütiket kizárólag az Ön hozzájárulásával helyezünk el; hozzájárulását bármikor visszavonhatja a lábléc “Cookie beállítások” gombjával. Részletek: Cookie-szabályzat.

Önnek joga van: hozzáférni személyes adataihoz; javíttatni a pontatlan adatokat; kérni adatai törlését; tiltakozni az adatkezelés ellen; adathordozhatósághoz (géppel olvasható export). Ezeket a jogokat a info@taskd.hu e-mail-címen gyakorolhatja. Panaszt a NAIH-nál nyújthat be: 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu, ugyfelszolgalat@naih.hu.

A platformon saját kezelésű, megjelölt hirdetéseket („Hirdetés”) és kiemelt szakembereket („Kiemelt”) jelenítünk meg. Nem osztjuk meg az Ön személyes adatait a hirdetőkkel, és a hirdetésekhez nem tartozik harmadik féltől származó nyomkövető (hirdetési hálózat vagy pixel). A hirdetésre kattintva Ön egy külső, harmadik fél által üzemeltetett oldalra kerül, amelyre az adott szolgáltató saját adatvédelmi szabályzata vonatkozik — ezekért a Taskd nem felel.

Az adatokat az Európai Unión belül, a Supabase (AWS eu-west-1) adatbázisában tároljuk. A forgalom kizárólag titkosított csatornán (HTTPS/TLS) halad, az adatbázis a tárolás szintjén titkosított, a jelszavakat pedig egyirányú, sózott algoritmussal tároljuk — visszafejteni azokat mi sem tudjuk.

Az adatokhoz sorszintű hozzáférés-szabályozás (Row Level Security) rendelkezik arról, hogy egy felhasználó kizárólag a saját adatait érje el; a foglalások fényképei és mellékletei nem nyilvános tárhelyen, lejáró hivatkozással érhetők el. A munkatársi (adminisztrátori) hozzáférés feltételeit az 5. pont, a hozzáférések naplózását a 3. pont írja le. Kétlépcsős védelemként belépési kulcs (passkey) és eszközoldali biometrikus feloldás is beállítható.

Adatvédelmi incidens. Ha olyan incidens történik, amely valószínűsíthetően kockázattal jár az Ön jogaira nézve, azt a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak (GDPR 33. cikk), és ha az incidens magas kockázattal jár, Önt is közvetlenül, késedelem nélkül tájékoztatjuk (GDPR 34. cikk).

A Taskd használatához legalább 18 éves életkor szükséges; a platform nem 18 év alattiaknak szól, és tudatosan nem gyűjtünk kiskorúaktól személyes adatot. Ha tudomásunkra jut, hogy egy fiókot kiskorú hozott létre, a fiókot és a hozzá tartozó adatokat késedelem nélkül töröljük. Ha úgy véli, hogy gyermeke adatot adott meg nálunk, írjon a info@taskd.hu címre.

Adatvédelmi kérdéseivel forduljon hozzánk: info@taskd.hu
Taskd [cím — bejegyzés után], Budapest, Magyarország