Adatvédelmi nyilatkozat (C)

Bevezetés

Az alkalmazást a BMSoft1024 fejleszti és üzemelteti, és célja, hogy regisztrált felhasználóknak szolgáltatásokat nyújtson hitelesítéssel és felhőmentéssel.

Ez az adatvédelmi tájékoztató leírja, milyen adatokat kezel az alkalmazás, milyen célból és milyen jogalapon.

Adatkezelő

Milyen adatokat kezel az alkalmazás?

1. Regisztráció és hitelesítés (Firebase Authentication)

  • Email cím (felhasználói azonosítóként)
  • Hash-elt jelszó és hitelesítési tokenek (Firebase Authentication kezeli)
  • Bejelentkezési események (sikeres/sikertelen login, időpont)

2. Alkalmazáshasználati események

  • Funkcióhasználati események: az alkalmazás mely részeit használta, milyen műveleteket indított
  • Ezek az események hibakeresésre, teljesítmény javításra és a szolgáltatás biztonságos működtetésére szolgálnak

3. Felhasználói adatok és dokumentumok (Google Drive)

Jelenleg:

  • A felhasználó adatai és iratai a saját Google Drive tárhelyére kerülnek mentésre, az alkalmazás a Google Drive API-n keresztül éri el azokat
  • A dokumentumok tartalma fizikailag a felhasználó Google-fiókjában tárolódik, nem a BMSoft1024 saját szerverén

A jövőbeni verziókban (ha bevezeted):

  • A rendszer a dokumentumok metaadatait (fájlnév, típus, időpont) eltárolhatja az alkalmazás adatbázisában a jobb keresés és kezelés érdekében
  • A konkrét adatkezelés leírását frissítjük, ha a funkció bővül

4. Felhasználók közötti adatmegosztás

  • Az alkalmazás lehetővé teheti, hogy egy felhasználó bizonyos adatot vagy üzenetet megosszon egy másik felhasználóval
  • Ez minden esetben az Ön aktív műveletéhez kötött (pl. „megosztás" gomb), és csak a megjelölt címzettek férnek hozzá a kapott adathoz

Adatkezelés célja és jogalapja

AdatkezelésCélJogalap
Regisztráció, bejelentkezésFiók létrehozása, használatSzerződés teljesítése
Használati eseményekHibakeresés, szolgáltatásJogos érdek / szerződés
Google Drive mentésBiztonsági mentés, szinkronHozzájárulás + szerződés
AdatmegosztásFunkció biztosításaHozzájárulás (konkrét művelet)

Adatfeldolgozók és adattovábbítás

Firebase (Google LLC)

  • Szolgáltatás: hitelesítés, események és esetleg más backend funkciók
  • Szerep: adatfeldolgozó, a Google Cloud „Data Processing and Security Terms" szerződési feltételei szerint
  • Lehetséges adatközpont helye: többek között USA, SCC-k és Data Privacy Framework révén jogszerű adattovábbítással

Google Drive (Google LLC)

  • Szolgáltatás: felhasználói dokumentumok és fájlok tárolása a felhasználó Google-fiókjában
  • A BMSoft1024 jogosultságot kap a felhasználó nevében adott mappák/fájlok kezelésére, de a fizikai tárolás a Google infrastruktúráján történik

Adatmegőrzés

  • Fiókadatok (email, hitelesítési rekord): a fiók fennállásáig, törlési kérelem esetén ésszerű határidőn belül (pl. 30 nap)
  • Használati események: korlátozott ideig, tipikusan néhány hónapig (pl. 90 nap), hibakereséshez szükséges időtartamig
  • Google Drive mentések és dokumentumok: addig, amíg azokat a saját Google-fiókodban nem törlöd vagy a szinkront nem kapcsolod ki

Felhasználói jogok

Az Ön jogai többek között:

  • hozzáférést kérni az általunk tárolt adataidhoz
  • pontosítást vagy törlést kérni
  • korlátozni az adatkezelést
  • tiltakozni bizonyos adatkezelés ellen
  • panaszt tenni az illetékes hatóságnál
  • adatok portálhatósága (GDPR)

EU-s felhasználók (GDPR): Az illetékes felügyeleti hatóság az Ön országában található adatvédelmi hatóság. Magyarországon: NAIH (https://www.naih.hu). További információ: European Data Protection Board

USA felhasználók (CCPA - Kalifornia): Kaliforniai felhasználók jogai: hozzáférés, törlés, opt-out értékesítésből, nem diszkrimináció. További információ: California Attorney General - CCPA

Kínai felhasználók (PIPL): A Kínai Személyes Adatok Védelmi Törvény (PIPL) szerinti jogok. További információ: Cyberspace Administration of China

Egyéb országok: Az Ön országában érvényes adatvédelmi törvények szerint gyakorolhatja jogait. További információkért kérjük, lépjen kapcsolatba velünk: privacy@bmsoft1024.com

Kérelmeidet a privacy@bmsoft1024.com címen tudod elküldeni, amelyre lehetőség szerint 30 napon belül válaszolunk.

Biztonság

  • A kommunikáció HTTPS-en keresztül történik (titkosított kapcsolat)
  • A hozzáférést jogosultságkezeléssel korlátozzuk, a felhasználói fiókokhoz csak hitelesített hozzáférés engedélyezett

Módosítások

A jelen tájékoztatót időről időre frissíthetjük, különösen akkor, ha új funkciók (pl. további felhőszolgáltatás) kerül be az alkalmazásba.

Az aktuális verzió mindig elérhető a hivatalos weboldalon és/vagy az alkalmazásból elérhető jogi oldalon.