Hatálybalépés: 2026. szeptember 13.
Utolsó frissítés: 2026. szeptember 13.
Jelen Adatvédelmi Irányelvek célja, hogy átlátható módon bemutassa, hogyan történik a személyes és egyéb felhasználói adatok kezelése a MŰSZAK Android alkalmazás és a hozzá kapcsolódó szolgáltatások használata során.
A MŰSZAK vállalkozások és munkacsoportok számára készült feladat-, munkafolyamat- és dolgozói együttműködést támogató rendszer. Az alkalmazás többek között feladatok kiosztását, állapotkövetését, feladatszintű kommunikációt, munkafotók kezelését, értesítéseket, jelentéseket és céges előfizetések kezelését teszi lehetővé.
A szolgáltatás használatával összefüggő adatkezelés során törekszünk az adatminimalizálás, a célhoz kötöttség és a megfelelő technikai védelem elvének betartására.
A MŰSZAK szolgáltatás üzemeltetője:
Név / vállalkozás:Német Roland Richárd
Levelezési cím / székhely: 1073 Budapest Osvat u.3
Kapcsolati e-mail: nova.support.app@gmail.com
Alkalmazás neve: MŰSZAK
Android csomagnév: com.muszak.app
Adatvédelmi kérdés, hozzáférési, helyesbítési vagy törlési kérelem esetén a fenti e-mail-címen lehet kapcsolatba lépni velünk.
A MŰSZAK elsősorban vállalkozások számára nyújtott szolgáltatás.
Amennyiben egy vállalkozás a saját dolgozóira, munkatársaira vagy közreműködőire vonatkozó adatokat rögzít a MŰSZAKban, az adott vállalkozás a saját munkaszervezési célú adatkezelése tekintetében önálló adatkezelő lehet. A MŰSZAK szolgáltatója az ilyen, ügyfélvállalkozás által bevitt munkavégzési adatok vonatkozásában az ügyfél utasításai szerint eljáró szolgáltató/adatfeldolgozó szerepet tölthet be.
A MŰSZAK saját felhasználói fiókkezelése, szolgáltatásbiztonsága, előfizetéskezelése és ügyfélszolgálati működése tekintetében a szolgáltató önálló adatkezelőként járhat el.
A szolgáltatás használata során az alábbi adatkategóriák kezelhetők:
Fiók- és azonosító adatok: e-mail-cím, megjelenített név, felhasználói azonosító, hitelesítési adatok és munkamenethez szükséges technikai azonosítók.
Felhasználói profiladatok: opcionális munkakör, telefonszám és bemutatkozás.
Céges adatok: cégnév, tagság, szerepkör, valamint opcionálisan céges kapcsolati e-mail, telefonszám, cím és weboldal.
Munkaszervezési adatok: projektek, feladatcímek, feladatleírások, prioritás, határidő vagy munkanap, felelős személy, feladatállapot, problémaleírás és a feladatokhoz kapcsolódó eseménytörténet.
Kommunikációs adatok: feladatszintű chatüzenetek, azok időpontja, valamint az üzenetek olvasottságához kapcsolódó adatok.
Munkafotók: a felhasználó által a feladathoz feltöltött képek és azokhoz kapcsolódó technikai adatok.
Aktivitási adatok: a céges munkatérben rögzített legutóbbi aktivitás/„last seen” időpont, amelyet a rendszer a cégen belüli működéshez használ.
Értesítési adatok: Firebase Cloud Messaging push token, az alkalmazástelepítéshez tartozó technikai azonosító, platform és az értesítési token aktivitási adatai.
Előfizetési adatok: a vállalkozás előfizetési státusza, választott csomagja, férőhelykorlátja, próbaidőszak és számlázási időszak dátumai, Stripe customer/subscription/price azonosítók, lemondási állapot, valamint a fizetési állapothoz szükséges technikai eseményadatok.
Technikai és biztonsági adatok: az alkalmazás biztonságos működéséhez, hitelesítéshez, hibakezeléshez és visszaélés-megelőzéshez szükséges technikai információk.
A MŰSZAK adatbázisa ténylegesen kezel felhasználói profilt, céges tagságot és szerepkört, projekteket, feladatokat, eseményeket, csatolmányokat és chatüzeneteket. Az opcionális dolgozói profilban munkakör, telefonszám és bemutatkozás is rögzíthető. A cégprofilban opcionálisan kapcsolati e-mail, telefonszám, cím és weboldal tárolható.
A MŰSZAK kamera-hozzáférést kérhet azért, hogy a felhasználó egy adott munkafeladathoz fényképes dokumentációt készíthessen.
A kamera használata kizárólag az alkalmazás erre szolgáló funkciójának aktív használatakor történik. A MŰSZAK nem használja a kamerát háttérben folyamatos megfigyelésre.
A feltöltött képek feladathoz és céghez kapcsolódnak, és jogosultságkezelés védi őket. A backend ellenőrzi, hogy a felhasználó jogosult-e az adott feladathoz képet feltölteni.
A felhasználó felelőssége, hogy szükségtelenül ne töltsön fel olyan fényképet, amely érzékeny vagy a feladat elvégzéséhez nem szükséges személyes adatot tartalmaz.
A MŰSZAK alkalmazás nem kér Android helymeghatározási engedélyt, és nem gyűjt GPS-alapú pontos vagy hozzávetőleges készülékhelyzetet.
Egy projekt vagy cég adatlapján a felhasználó vagy adminisztrátor szöveges helyszín-, cím- vagy munkaterület-információt saját maga rögzíthet. Ez nem azonos a készülék helyének automatikus követésével.
A rendszer céges munkatérhez kapcsolódóan tárolhat egy utolsó aktivitási időpontot (last_seen_at).
Ez az adat arra szolgál, hogy a jogosult céges adminisztrátor vagy műszakvezető láthassa a munkatér használatának aktuális állapotát. A rendszer ehhez nem GPS-helyzetet, hanem időbélyeget kezel.
A hozzáférést szerepkör-alapú jogosultságok korlátozzák.
A MŰSZAK Firebase Cloud Messaging technológiát használhat működési értesítések továbbítására.
Az értesítések működéséhez a rendszer push tokent és egy alkalmazástelepítéshez tartozó technikai azonosítót kezelhet. Ezek a felhasználóhoz és az aktuális céghez kapcsolódnak, és kijelentkezéskor vagy a token inaktiválásakor inaktívvá tehetők.
A push értesítések célja például új feladat, feladatváltozás, probléma vagy más, a munkafolyamathoz kapcsolódó esemény jelzése.
A MŰSZAK jelenlegi célja nem reklámcélú push üzenetek küldése.
A MŰSZAK céges előfizetések kezeléséhez a Stripe szolgáltatását használja.
A Stripe fizetési oldalán megadott bankkártyaadatokat a MŰSZAK alkalmazás és a MŰSZAK saját adatbázisa nem tárolja. A kártyaadatok kezelését a Stripe végzi saját biztonsági és adatvédelmi szabályai szerint.
A MŰSZAK a szolgáltatás működtetéséhez olyan előfizetési azonosítókat és állapotadatokat kezelhet, mint a Stripe customer ID, subscription ID, price ID, előfizetési státusz, számlázási időszak, próbaidő és lemondási állapot.
A jelenlegi MŰSZAK próbaidőszak egy új cég számára egyszeri, bankkártya nélküli 14 napos próbaidő.
A Stripe a fizetési tranzakciók saját adatkezelőjeként is eljárhat a rá vonatkozó jogszabályi, pénzügyi, csalásmegelőzési és biztonsági kötelezettségekkel összhangban.
Az adatokat kizárólag meghatározott célból kezeljük, különösen:
a MŰSZAK felhasználói fiókok működtetésére; cégek és tagságok kezelésére; feladatok kiosztására és követésére; adminisztrátorok, műszakvezetők és dolgozók közötti együttműködés biztosítására; munkafotók és feladatszintű kommunikáció kezelésére; jelentések és munkatörténet előállítására; push értesítések küldésére; előfizetések és hozzáférési jogosultságok kezelésére; biztonsági és csalásmegelőzési célokra; jogi kötelezettségek teljesítésére; valamint technikai hibák kivizsgálására és a szolgáltatás fejlesztésére.
Az adatokat nem értékesítjük személyes adatokkal kereskedő harmadik félnek.
Az alkalmazandó adatvédelmi jogszabályoktól és a konkrét adatkezeléstől függően az adatkezelés jogalapja lehet különösen:
a szolgáltatás teljesítéséhez szükséges szerződéses adatkezelés vagy szerződéskötést megelőző lépések; jogszabályi kötelezettség teljesítése; a szolgáltatás és informatikai rendszerek biztonságához, visszaélések megelőzéséhez és megfelelő működéséhez fűződő jogos érdek; illetve olyan esetekben, ahol ezt a jogszabály megköveteli, az érintett megfelelő hozzájárulása.
Amennyiben a MŰSZAKot egy munkáltató vagy más vállalkozás munkaszervezési célokra használja, az adott vállalkozás felelőssége annak meghatározása, hogy a saját dolgozóira vonatkozó adatkezeléshez milyen megfelelő jogalap áll fenn.
A MŰSZAK működéséhez külső technológiai szolgáltatókat veszünk igénybe.
Supabase biztosítja többek között a backend adatbázist, felhasználói hitelesítés egy részét, fájltárolást, Realtime kommunikációt és szerveroldali funkciókat.
Google Firebase biztosítja a push értesítésekhez használt Firebase Cloud Messaging szolgáltatást.
Stripe biztosítja a fizetési és előfizetés-kezelési infrastruktúra egy részét.
Google Play az Android alkalmazás terjesztését és az ehhez kapcsolódó platformszolgáltatásokat biztosítja.
Ezek a szolgáltatók a szolgáltatás nyújtásához szükséges mértékben férhetnek hozzá adatokhoz, saját adatvédelmi, biztonsági és szerződéses feltételeik alapján.
Egyes szolgáltatók nemzetközi infrastruktúrát alkalmazhatnak, ezért bizonyos adatkezelési műveletek az Európai Gazdasági Térségen kívül is történhetnek. Ilyen esetben az alkalmazandó adatvédelmi szabályoknak megfelelő adattovábbítási garanciák alkalmazandók.
A MŰSZAK több rétegű technikai védelmet alkalmaz.
A backendben a céges adatokhoz való hozzáférést felhasználói hitelesítés és Row Level Security (RLS) szabályok korlátozzák. A hozzáférések céges tagság és szerepkör alapján történnek.
Bizonyos érzékeny műveleteket nem lehet közvetlen adatbázis-írással megkerülni; azokat ellenőrzött szerveroldali függvények kezelik.
A Stripe secret kulcsok és más szerveroldali titkok nem kerülnek az Android alkalmazásba.
A kommunikáció internetes, titkosított HTTPS/TLS kapcsolatokon keresztül történik.
Egyetlen informatikai rendszer sem garantálhat abszolút biztonságot, azonban észszerű technikai és szervezési intézkedéseket alkalmazunk a jogosulatlan hozzáférés, elvesztés, módosítás és visszaélés kockázatának csökkentésére.
A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelés céljához, a szolgáltatás biztosításához, biztonsági okból vagy jogszabályi kötelezettség teljesítéséhez szükséges.
A felhasználói fiókhoz tartozó személyes profiladatok a fiók törlésekor törlésre kerülhetnek.
A céges munkafolyamatokhoz kapcsolódó történeti adatok egy része – például korábbi feladatok, események vagy kommunikációs munkatörténet – a vállalkozás üzleti nyilvántartásának folytonossága érdekében a felhasználói fiók törlése után is megmaradhat, azonban az érintett felhasználóra mutató azonosító kapcsolatot a rendszer anonimizálhatja vagy eltávolíthatja.
A jelenlegi adatmodellben fióktörléskor a korábbi projektek, feladatok, munkafotó-metaadatok és chatüzenetek felhasználói hivatkozásai NULL értékre állíthatók, és a kliens a korábbi személyt „Törölt felhasználóként” kezelheti.
Amennyiben egy teljes céges munkatér törlésére kerül sor, a rendszer a céghez kapcsolódó adatbázisadatok mellett a céghez tartozó munkafotók tárolási struktúráját is törli.
Bizonyos minimális adatok jogi kötelezettség, pénzügyi elszámolás, visszaélés-megelőzés, biztonsági incidens kezelése vagy jogvita miatt hosszabb ideig megőrizhetők, ha erre jogszerű ok áll fenn.
A MŰSZAK lehetőséget biztosít a felhasználói fiók törlésének kezdeményezésére.
A fióktörlés az alkalmazáson belüli fiókkezelési funkción keresztül kezdeményezhető.
Biztonsági és adatkonzisztencia-okokból a rendszer előbb ellenőrzi, hogy a felhasználóhoz tartozik-e aktív, lezáratlan feladat, illetve tulajdonosa-e aktív céges munkatérnek. Egy felhasználói fiók nem törölhető úgy, hogy ezzel aktív feladat tulajdonos/felelős nélkül maradjon vagy egy céges munkatér tulajdonos nélkül maradjon.
Cégtulajdonos esetén lehetőség van a céges munkatér és a hozzá tartozó fiók együttes törlésére, amennyiben a biztonsági feltételek teljesülnek. A cégtörlés a kapcsolódó munkafotókat is eltávolítja.
A fiók törlésekor az authentikációs fiók, profil, tagság és olyan közvetlen technikai adatok, mint a felhasználó push tokenjei, törlődnek vagy hozzáférhetetlenné válnak. A történeti céges munkarekordokban szükséges üzleti folytonosság miatt bizonyos tartalmak megmaradhatnak anonimizált formában.
A felhasználó külső webes úton is kérheti a fiókja és személyes adatainak törlését az alábbi e-mail-címen:
nova.support.app@gmail.com
A tárgyban javasolt megadni: „MŰSZAK – fióktörlési kérelem”.
A Google Play előírásai szerint az accountot létrehozni engedő alkalmazásoknak alkalmazáson belüli és külső webes törlési utat is biztosítaniuk kell. Ezt a MŰSZAK törlési folyamata és ez a publikus oldal együtt támogatja.
Az alkalmazandó jogszabályok alapján a felhasználót többek között megilletheti a személyes adataihoz való hozzáférés joga, a pontatlan adatok helyesbítésének joga, az adatok törlésének joga, az adatkezelés korlátozásának joga, egyes adatkezelések elleni tiltakozás joga, valamint – ahol alkalmazható – az adathordozhatósághoz való jog.
Ha valamely adatkezelés hozzájáruláson alapul, a hozzájárulás a jövőre nézve visszavonható.
Kérelem benyújtásához a jelen tájékoztató 2. pontjában szereplő kapcsolati e-mail-cím használható.
A személyazonosság védelme érdekében szükség esetén észszerű ellenőrzést kérhetünk annak megállapítására, hogy a kérelmet valóban az érintett személy nyújtotta-e be.
Az érintett jogosult az illetékes adatvédelmi felügyeleti hatósághoz fordulni is.
A MŰSZAK üzleti és munkaszervezési célú alkalmazás, nem gyermekeknek szánt szolgáltatás.
A szolgáltatás nem arra készült, hogy gyermekek önállóan használják. A szolgáltatást használó vállalkozások felelősek azért, hogy felhasználóik bevonása megfeleljen az alkalmazandó munkajogi és adatvédelmi szabályoknak.
A MŰSZAK jelenlegi működése nem épül személyre szabott reklámokra, és a MŰSZAK nem használja a munkavégzési adatokat reklámprofil létrehozására.
A felhasználói adatokat nem értékesítjük reklámhálózatok számára.
A MŰSZAK feladatállapotokat, jogosultságokat és előfizetési hozzáférést automatizált szabályok alapján kezelhet, például aktív vagy lejárt előfizetés esetén.
A rendszer jelenlegi célja nem olyan kizárólag automatizált személyértékelés vagy profilalkotás végzése, amely önmagában jogi vagy hasonlóan jelentős hatást gyakorolna egy természetes személyre.
A MŰSZAKban megjelenő munkateljesítményi vagy riportadatok felhasználásának módjáról az azokat alkalmazó vállalkozás dönt.
A MŰSZAK Android alkalmazás jelenleg az alábbi engedélyeket használhatja:
Internet-hozzáférés – a backenddel, Stripe-pal és más szükséges online szolgáltatásokkal való kommunikációhoz.
Hálózati állapot – az internetkapcsolat elérhetőségének kezeléséhez.
Kamera – feladathoz kapcsolódó munkafotó készítéséhez.
Értesítések – munkafolyamatokhoz kapcsolódó push értesítések megjelenítéséhez.
A jelenlegi alkalmazás nem kér Android mikrofon-, névjegyzék- vagy helymeghatározási engedélyt.
A MŰSZAK fejlődésével vagy jogszabályi változások miatt jelen adatvédelmi tájékoztató időről időre módosulhat.
Jelentős változás esetén a frissített változat közzétételre kerül ezen az oldalon, és az „Utolsó frissítés” dátuma módosul.
A szolgáltatás további használata előtt javasolt időnként áttekinteni az aktuális adatvédelmi tájékoztatót.
Adatvédelmi kérdés, panasz, hozzáférési kérelem, helyesbítés vagy törlési kérelem esetén:
MŰSZAK
Üzemeltető: Német Roland Richárd (Nova Learning)
E-mail: nova.support.app@gmail.com
Levelezési cím: 1073 Budapest Osvat u.3