Adatkezelési tájékoztató

1. Az adatkezelő

Adatkezelő: Buják Attila e.v. (WarranTeam)

Székhely: 1046 Budapest, Pálya u. 5/A 3/11.

Nyilvántartási szám: 55539410

Nyilvántartást vezető hatóság: Nemzeti Adó- és Vámhivatal (NAV)

Adószám: 56843352-1-41

Kapcsolati e-mail: support@warranteam.hu

Jogi dokumentumok: https://legal.warranteam.hu

Az adatkezelő a WarranTeam szolgáltatás és a kapcsolódó customer- és handyman-alkalmazások üzemeltetője. A szolgáltatás célja, hogy a customer által jelzett munkavégzési igényt összekapcsolja az adott feladatra alkalmas handymannel/szolgáltatóval. A WarranTeam nem kezeli az érintett felek közötti munkadíjat, árat, számlát vagy más pénzügyi elszámolást, és az ilyen megállapodások tartalmát az alkalmazás nem szabályozza.

2. A tájékoztató hatálya és alapelvek

Ez a tájékoztató a WarranTeam mobilalkalmazások, webes adminfelület, telefonos bejelentési csatorna és a kapcsolódó háttérrendszerek adatkezelésére vonatkozik. A szolgáltatás 18 éven felüliek számára készült.

Az adatkezelő a személyes adatokat a célhoz szükséges mértékben, a GDPR szerinti jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elvei szerint kezeli.

A regisztrációkor nem kérünk születési dátumot kizárólag az életkor igazolására. A customer nyilatkozik arról, hogy elmúlt 18 éves, és elfogadja az aktuális Felhasználási Feltételeket/ÁSZF-et. Az elfogadás időpontja és a dokumentum verziója audit célból rögzíthető.

3. Felhasználói szerepkörök

3.1 Customer

A customer saját maga regisztrál. A bejelentkezés e-mail-cím és jelszó használatával történik. A megjelenített „név” szabadon választott display name/felhasználónév; nem követeljük meg a valódi név megadását.

3.2 Handyman

A handyman nem regisztrálhat saját maga. A fiókot az admin hozza létre az üzemeltető és a handyman közötti előzetes megállapodás alapján, majd az üzemeltető az alkalmazáson kívüli csatornán adja át a belépési adatokat. Egy handyman account egy konkrét handyman használatára szolgál. Az alkalmazás nem épít külön account-sharing felismerést.

3.3 Admin

Az admin kizárólag a webes adminfelületet használja. Az admin a szolgáltatás üzemeltetéséhez, ügyfélszolgálati, hibakezelési, panaszkezelési és biztonsági feladatokhoz szükséges mértékben fér hozzá az adatokhoz.

4. Milyen adatokat kezelünk és milyen célból?

A handyman fiók és operatív profil kezelésénél az adatkezelő jogos érdeke a WarranTeam zárt szakemberi hálózatának biztonságos működtetése, a hozzáférések kezelése, valamint a ticketek megfelelő szakemberhez történő kiosztása. Az adatkezelés az ehhez szükséges adatkörre korlátozódik; a handyman e-mail-címe és teljes lakcíme nem customer-facing adat, a customer pedig csak tényleges ticket-kapcsolatban láthat minimális handyman profiladatokat. A handyman a GDPR feltételei szerint tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

5. Ticketadatok és hozzáférések

A ticket leírását a customer szabad szövegként adja meg. A leírásban ezért személyes adat is megjelenhet. A ticket létrehozási felületen figyelmeztetjük a customert, hogy a leírást a munkára alkalmas handymenek már az elfogadás előtt láthatják, és kérjük, hogy oda ne írjon telefonszámot, e-mail-címet vagy pontos címet.

5.1 Offer fázis

A munkát potenciálisan vállaló handyman a döntéshez szükséges minimális adatokat kapja meg, elsősorban a ticket megnevezését, leírását és a kapcsolódó munkainformációt. Ebben a fázisban nem kapja meg a pontos címet, a customer display name-jét, profilképét vagy e-mail-címét.

5.2 Elfogadott / assigned ticket

A ticket elfogadása után az assigned handyman hozzáférhet a munka elvégzéséhez szükséges ticketadatokhoz, így a pontos munkavégzési helyhez, a customer display name-jéhez, opcionális profilképéhez és a tickethez tartozó in-app chathez. A customer e-mail-címe nem szükséges a handyman számára, ezért azt a handyman felé nem adjuk át.

A ticket leírása és a munkavégzés helye akkor is személyes adat lehet, ha azok mellett nem jelenik meg a customer valódi neve. Ezekhez csak az adott munka teljesítéséhez szükséges körben biztosítunk hozzáférést.

5.3 Customer oldali handyman-adatok

A handyman customer-facing profiladatai nem nyilvánosan kereshetők. Ezeket csak olyan customer láthatja, akinek az adott handymannel tényleges ticket-kapcsolata van, a ticket kezeléséhez szükséges körben (például display name, profilkép, releváns referencia/értékelés). A handyman e-mail-címe, teljes lakcíme vagy nem használt koordinátaadatai nem customer-facing adatok.

6. Automatikus matching és munkakiosztás

A WarranTeam automatikus matchinget alkalmaz annak meghatározására, hogy mely handymenek kaphatnak ajánlatot egy ticketre. A rendszer többek között a szükséges skillt, a szolgáltatási irányítószámot, az aktuális beosztási/prioritási intervallumot, a kapacitást, a korábbi elutasítás/lejárat miatti kizárást, valamint a terhelést és az utolsó kiosztás idejét használhatja.

Az alkalmas csoport tagjai a rendszer szabályai szerint kaphatnak ajánlatot; lejárat vagy elutasítás után a rendszer újraértékeli a kiosztást, és ha nincs alkalmas jelölt, admin értesítést hozhat létre. Az admin a folyamatot felügyelheti és beavatkozhat.

Az automatikus matching adminisztrátori felügyelet mellett működik; az admin szükség esetén beavatkozhat a kiosztási folyamatba. A handyman a „Kapcsolat / Segítség” csatornán tájékoztatást kérhet a munkakiosztás fő szempontjairól, illetve emberi felülvizsgálatot kérhet egy őt érintő kiosztási döntéssel kapcsolatban.

7. Chat és automatikus fordítás

A chat minden esetben egy konkrét tickethez tartozik. Üzenetet csak a ticket customere és az assigned handyman küldhet; az admin támogatási/panaszkezelési/hibakeresési célból olvasási hozzáférést kaphat, de nem vesz részt a beszélgetésben.

A production fordítás fizetős Google Gemini API szolgáltatáson keresztül történik. A WarranTeam nem küld külön e-mail-címet, felhasználónevet vagy ticketazonosítót a fordítási kéréshez; a chatüzenet azonban önmagában tartalmazhat személyes adatot. A fordítási eredmény az eredeti üzenettel együtt tárolható. A WarranTeam v1 production működésében másodlagos AI-fordítási szolgáltató és automatikus provider-failover nincs bekapcsolva.

A production fordítás fizetős Gemini Developer API-val történik. A Google aktuális tájékoztatása szerint Paid Services használatakor a promptokat és válaszokat nem használja termékfejlesztésre. A Gemini Developer API korlátozott idejű abuse-monitoring naplózást alkalmazhat; ha a WarranTeam számára garantált enterprise DPA vagy zero-data-retention válik szükségessé, a szolgáltatást Vertex AI alapú megoldásra kell átállítani.

8. Push és in-app értesítések

A rendszer Expo Push Notification Service-en keresztül kézbesíthet push értesítéseket, amely az Apple APNs és a Google FCM szolgáltatásokat használja. Ehhez Expo push token, platforminformáció és kézbesítési technikai adatok kezelhetők. A push payloadban csak a szükséges minimális információ szerepel; pontos cím, e-mail vagy más feleslegesen érzékeny adat nem kerül a zárolt képernyőn megjelenő értesítésbe.

Az operációs rendszer push-engedélyének megtagadása nem szünteti meg a fiókot, de egyes azonnali értesítések nem lesznek elérhetők. A customer fióktörlése miatt megszűnő aktív ticket esetén az assigned handyman számára in-app értesítés adható a ticket lezárásáról.

9. Telefonos munkabejelentés és hangfeldolgozás

A telefonos csatornán a hívó a sípszó előtt rövid tájékoztatást kap arról, hogy a hangüzenet rögzítésre kerül és automatikusan szöveggé alakul a munkabejelentés feldolgozásához. A hangfelvételt Twilio Programmable Voice kezeli, az automatikus átírást Google Cloud Speech-to-Text végzi.

Sikeres feldolgozás után a hangfelvétel törlésre kerül, miután a transzkripció és a ticket létrehozása biztonságosan befejeződött. Sikertelen vagy manuális felülvizsgálatot igénylő esetben a recording legfeljebb 7 napig maradhat elérhető, kizárólag admin felülvizsgálati célból.

A hangfelvétel személyes adat lehet, de önmagában nem minősül biometrikus különleges adatnak, mivel a rendszer nem egyedi személyazonosításra vagy személyazonosság megerősítésére használja, hanem beszédfelismerésre.

10. Profilképek, munkafotók és referenciák

10.1 Profilkép

A profilkép opcionális, feltöltése nem feltétele a szolgáltatás használatának. Feltöltéshez az alkalmazás rendszer-szintű Photo Pickert használhat teljes fotótár-hozzáférés helyett. A képek feltöltéskor átméretezhetők, tömöríthetők és újrakódolhatók; a felesleges EXIF/GPS és más metaadatokat eltávolítjuk.

A profilkép kezelésének jogalapja GDPR 6. cikk (1) a) – az érintett hozzájárulása. A hozzájárulás a profilkép önkéntes feltöltésével történik, és a kép törlésével bármikor visszavonható. Customer profilkép nem nyilvánosan kereshető: admin és az adott munkához ténylegesen assigned handyman számára jelenhet meg. Handyman profilképet az admin és csak olyan customer láthat, akinek az adott handymannel tényleges ticket-kapcsolata van.

10.2 Munkafotó és portfólió

A WarranTeam alkalmazás nem tárol és nem kezel külön customer-hozzájárulási vagy jóváhagyási rekordot a konkrét munkafotó nyilvános referencia/portfólió célú felhasználásához. Ha a handyman egy konkrét munkáról készült fotót ilyen célra kíván felhasználni, a szükséges engedélyt és a felhasználás jogszerűségét a felek az alkalmazáson kívül rendezik. Az alkalmazás használata vagy a munka teljesítése önmagában nem jelent referencia-/portfólióengedélyt.

Referencia/portfólió célú felhasználás esetén az engedély nem terjed ki olyan harmadik személy, rendszám, névtábla, pontos cím vagy más személyes adat publikálására, amelynek közzétételére az engedélyt adó fél nem jogosult. A WarranTeam felületén csak minimalizált referenciaadat használható: a referencia képe, az elvégzett munka rövid megnevezése, kategóriája, hozzávetőleges időpontja és opcionálisan tágabb területe. A customer neve, pontos munkacím, teljes eredeti ticketleírás és szabad szöveges review nem válik a hosszú távú referencia részévé.

A referencia-/portfólióelem a ticket operatív adataitól elkülönített, minimalizált snapshotként hosszú távon megőrizhető a handyman szakmai portfóliójának részeként. A 90 napos operatív munkafotó-retention erre a referencia-snapshotra nem vonatkozik. A referencia képe és az elvégzett munka rövid megnevezése akkor is megmaradhat, amikor az eredeti ticket title/description a saját retention szabálya alapján már törlésre vagy redakcióra került. A referencia addig tartható meg, amíg azt a handyman nem törli vagy eltávolítását nem kéri, illetve amíg jogi, adatvédelmi, érintetti vagy más megalapozott okból a közzétételt nem kell megszüntetni.

11. Fióktörlés és megszüntetés

11.1 Customer fióktörlés

A customer az alkalmazás Beállítások/Fiók részében elérhető „Fiók törlése” funkcióval kezdeményezheti a törlést. A művelet megerősítést és szükség esetén újrahitelesítést kérhet. Androidon és iOS-en azonos logika alkalmazható.

Ha nincs aktív assigned/in-progress ticket, a törlési folyamat azonnal elindul: a hozzáférést megszüntetjük, az aktív tokeneket visszavonjuk, a push tokent deaktiváljuk/töröljük, majd a közvetlen account- és profiladatokat a technikailag szükséges rövid időn belül, célérték szerint legfeljebb 7 napon belül töröljük.

Ha van aktív assigned/in-progress ticket, a customer két lehetőséget kaphat: (1) a fiók törlése az aktív munka lezárása után történjen; ekkor új ticket már nem hozható létre, de az aktív ticket és chat a lezárásig használható; vagy (2) a customer az aktív munkát megszünteti és a fióktörlést azonnal elindítja. A második esetben a ticket lezárásra kerül, az assigned handyman in-app értesítést kap, és a customer hozzáférése megszűnik.

A törlés nem jelenti azt, hogy minden történeti adat ugyanabban a pillanatban megsemmisül: a jogi igények, panaszkezelés és az elfogadott retention szabályok miatt szükséges minimális, anonimizált/pseudonimizált történeti adatok korlátozott ideig megmaradhatnak.

A Google Play követelményeinek megfelelően a customer számára az appon kívülről elérhető account deletion webes kezdeményezési lehetőség is elérhető: https://legal.warranteam.hu/account-deletion.

11.2 Handyman fiók megszüntetése

A handyman appban nincs önkiszolgáló account creation, ezért önkiszolgáló destruktív törlési gomb sem része az alapfolyamatnak. A handyman a Kapcsolat/Segítség csatornán vagy az üzemeltetővel közvetlenül kérheti a fiók megszüntetését vagy saját adatainak törlését/helyesbítését. Az admin az aktív ticketek, pending offerek, chatkapcsolatok, beosztás és egyéb operatív függőségek áttekintése után hajtja végre a deaktiválást/törlést és a szükséges adatminimalizálást.

12. Adatmegőrzési idők

Support/privacy ügy lezárása: lezárásnak az az időpont minősül, amikor a kérelem, panasz vagy support ügy érdemi kezelése befejeződött, a szükséges válasz vagy intézkedés megtörtént, és nincs folyamatban további feladat. Ha az ügy később újranyílik, a 30 napos törlési idő az új lezárási időponttól számítandó.

Folyamatban lévő konkrét panasz, jogvita vagy hatósági/bírósági eljárás esetén az érintett rekordok legal hold alá helyezhetők a szükséges időre. A legal hold nem terjedhet ki automatikusan minden adatra. Lezárás után a normál retention szabály folytatódik, illetve ha az idő már lejárt, az adat törlendő vagy anonimizálandó.

13. Külső szolgáltatók és címzettek

14. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes technikai szolgáltatók – különösen Twilio, Resend, Expo egyes alfeldolgozói, illetve Google egyes szolgáltatásai – az EGT-n kívüli, többek között egyesült államokbeli infrastruktúrát vagy alfeldolgozókat is igénybe vehetnek. Ilyen esetben az adatkezelő a szolgáltató által biztosított, a GDPR V. fejezetének megfelelő adattovábbítási mechanizmusokra támaszkodik, például megfelelőségi határozatra (ahol alkalmazható), EU Standard Contractual Clauses-re (SCC) és a szolgáltató Data Processing Addendumára.

Az aktuális szolgáltatói DPA-kat és alfeldolgozói listákat az üzemeltető production indulás előtt és lényeges szolgáltatóváltozáskor felülvizsgálja.

15. Adatbiztonság

Az adatkezelő technikai és szervezési intézkedéseket alkalmaz az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelmére. Ilyen intézkedés többek között a szerveroldali hozzáférés-védelem, szerepkör alapú jogosultság, TLS, token-alapú hitelesítés, napló- és backup-retention, titkosított backup, minimum szükséges API/DTO adattovábbítás, képfeltöltések metaadat-tisztítása, valamint a külső szolgáltatói credentialök szerveroldali kezelése.

A rendszer nem tárol customer e-mailt vagy pontos címet pusztán a handyman UI-ban azért, mert a backend rendelkezik vele; a hozzáférési jogosultságot backend oldalon is ki kell kényszeríteni. A SignalR/WebSocket tokenek és Twilio callback adatok naplózását productionben redaktálni vagy megfelelő logszinttel korlátozni kell.

16. Kapcsolat és érintetti jogok

A customer és a handyman az alkalmazás „Kapcsolat / Segítség” menüpontján keresztül megnyithatja saját levelezőalkalmazását, és a support@warranteam.hu címre írhat. A bejövő leveleket a Resend fogadja, majd az üzemeltető belső support postafiókjába továbbítja. A válaszkezelés úgy kerül kialakításra, hogy a külső kommunikáció publikus feladó/címzett címe a support@warranteam.hu maradjon; az üzemeltető belső postafiókjának címe nem kerül publikálásra.

Az érintett a GDPR feltételei szerint kérheti:

• tájékoztatást és hozzáférést a kezelt személyes adataihoz;
• pontatlan adatainak helyesbítését;
• személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;
• az adatkezelés korlátozását;
• az adathordozhatóságot, ahol ennek feltételei fennállnak;
• tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
• hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét.

Az adatkezelő a kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell.

Kapcsolati e-mail: support@warranteam.hu

17. Panasz benyújtása

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), különösen akkor, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 (1) 391-1400; +36 (30) 683-5969; +36 (30) 549-6838

Web: https://www.naih.hu/

18. A tájékoztató módosítása

Az adatkezelő a tájékoztatót a szolgáltatás, az adatkezelési folyamatok, a külső szolgáltatók vagy a jogszabályi környezet változásakor módosíthatja. Lényeges változás esetén a felhasználókat az alkalmazásban, e-mailben vagy más megfelelő csatornán tájékoztathatja. Az aktuális verzió a WarranTeam weboldalán és az alkalmazások jogi menüpontjában lesz elérhető.

Hatálybalépés: [TBD]

Verzió: 1.2