BirteWork System | GDPR Regulation (EU) 2016/679
Utolsó frissítés / Last updated: 2026-05-11 | Verzió / Version: 2.0
A tájékoztató kétféle érintettet különböztet meg, mert eltérő a jogi szerepük és a jogaik gyakorlásának módja:
| (A) Felhasználó cég | A BirteWork rendszert üzleti tevékenységéhez használó villanyszerelő, vállalkozó, kisvállalkozás vagy alkalmazottja. |
| (B) Megrendelő / végügyfél | Az a természetes vagy jogi személy, akinek a felhasználó cég munkát végez, és aki ezzel kapcsolatban adatokat ad meg vagy fogad. |
Kritikus szerep-tisztázás: az (B) végügyfél adatai tekintetében az (A) felhasználó cég az adatkezelő a GDPR 4. cikk (7) bekezdése értelmében. A BirteWork üzemeltetője ezen adatok tekintetében az adatfeldolgozó szerepében jár el (4. cikk (8)). A BirteWork közvetlen adatkezelői felelőssége kizárólag az (A) felhasználó cég saját regisztrációs és fiók-adataira terjed ki.
This notice distinguishes two categories of data subjects, as their legal roles and the way they exercise their rights differ:
| (A) User Company | The electrical contractor, entrepreneur, small business, or their employee using the BirteWork system for their business. |
| (B) Customer / End User | The natural or legal person for whom the User Company performs work, and who provides or receives related data. |
Critical role clarification: regarding data of the (B) end customer, the (A) User Company is the data controller under GDPR Article 4(7). The BirteWork operator acts as data processor regarding such data (Article 4(8)). The BirteWork operator's direct controller responsibility is limited to the (A) User Company's own registration and account data.
Ha Ön (B) megrendelő, az Ügyfélkapun belül bármikor használhatja az „Adatok törlése" gombot a saját fiókja és személyes adatai végleges, azonnali eltávolításához. Nem szükséges kérvényeznie. (GDPR 17. cikk)
If you are a (B) customer, you can use the „Delete My Data" button in the Client Portal at any time to permanently and instantly remove your account and personal information. No request needed. (GDPR Article 17)
A BirteWork rendszer üzemeltetője a (B) végügyfél adatai tekintetében adatfeldolgozóként, az (A) felhasználó cég saját fiók-adatai tekintetében pedig adatkezelőként jár el.
Üzemeltető neve: [Cégnév / vállalkozó neve]
Székhely: [Székhely címe]
Adószám: [Adószám]
Nyilvántartási szám: [Cégjegyzék- vagy egyéni vállalkozói nyilvántartási szám]
E-mail (általános): birteistvan@gmail.com
E-mail (adatvédelem): birteistvan@gmail.com
Web: birtework.com
Az üzemeltető a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére, mivel főtevékenysége nem jár nagyszámú érintett szisztematikus, rendszeres és kiterjedt megfigyelésével, és nem foglalkozik különleges adatok széles körű kezelésével. Adatvédelmi kérdésekben közvetlenül a fenti e-mail címen veheti fel a kapcsolatot.
The BirteWork system operator acts as data processor regarding (B) end customer data, and as data controller regarding the (A) User Company's own account data.
Operator Name: [Company / entrepreneur name]
Registered Office: [Address]
Tax ID: [Tax ID]
Registration No.: [Company or sole entrepreneur registration number]
Email (general): birteistvan@gmail.com
Email (data protection): birteistvan@gmail.com
Web: birtework.com
The operator is not required to appoint a DPO under GDPR Article 37, as its core activities do not involve regular and systematic monitoring of data subjects on a large scale, nor large-scale processing of special categories of data. For data protection matters, please contact the email above directly.
Az (A) felhasználó cég viszi fel ezeket az adatokat a saját üzleti tevékenysége keretében. A BirteWork csupán tárolja és technikailag elérhetővé teszi az érintett saját jogainak gyakorlásához (lásd Ügyfélportál, 6. szakasz).
The (A) User Company enters these data in the course of its own business activity. BirteWork merely stores and technically makes them available for the data subject's own rights (see Client Portal, Section 6).
| Adatkör / Cél | Jogalap | Tárolás |
|---|---|---|
| (A) Fiók-adatok, belépés, autentikáció | GDPR 6. cikk (1)(b) szerződésteljesítés |
fiók aktivitásig + 5 év |
| (B) Megrendelő/munkalap-adatok kezelése a felhasználó cég nevében | GDPR 6. cikk (1)(b) szerződésteljesítés (a felhasználó cég és a végügyfél közt) |
aktuális munka + 5 év (számviteli kötelezettség) |
| Munkalapok, számlák (számviteli kötelezettség) | GDPR 6. cikk (1)(c) jogi kötelezettség + 2000. évi C. tv. |
8 év |
| GPS-koordináták (fotó-/aláírás-hitelesítés) | GDPR 6. cikk (1)(a) felhasználói hozzájárulás (Location permission) |
az adott munkalap megőrzési idejéig |
| Biztonsági naplók, audit-events | GDPR 6. cikk (1)(f) jogos érdek (szolgáltatás-üzemeltetés) |
90 nap |
| Token-rotáció, eszköz-autentikáció | GDPR 6. cikk (1)(f) jogos érdek + 32. cikk biztonság | 30 nap (automatikus rotáció) |
| Data / Purpose | Legal Basis | Retention |
|---|---|---|
| (A) Account data, login, authentication | GDPR Art. 6(1)(b) contract performance |
account active + 5 years |
| (B) Customer/work order data on behalf of User Company | GDPR Art. 6(1)(b) contract performance (between User Company and end customer) |
active work + 5 years (accounting obligation) |
| Work orders, invoices (accounting obligation) | GDPR Art. 6(1)(c) legal obligation + HU Accounting Act |
8 years |
| GPS coordinates (photo/signature authentication) | GDPR Art. 6(1)(a) consent (Location permission) |
until work order retention ends |
| Security logs, audit events | GDPR Art. 6(1)(f) legitimate interest (service operation) |
90 days |
| Token rotation, device auth | GDPR Art. 6(1)(f) legitimate interest + Art. 32 security | 30 days (auto-rotation) |
Az adatokat kizárólag korlátozottan, szolgáltatás-üzemeltetési célból továbbítjuk. Harmadik fél részére érdemi adatértékesítés NEM történik.
birtework.com szerver hostingja — EU-területen belül vagy megfelelő védelmi szinttel.Az adatok az EU/EGT területén belül kerülnek tárolásra. A Google-szolgáltatások esetén az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) szabványos garanciái érvényesek.
Data is transferred only to a limited extent, for service operation. We do NOT sell data to third parties.
birtework.com server — within EU or adequate protection level.Data is stored within the EU/EEA. For Google services, the EU-US Data Privacy Framework standard safeguards apply.
Incidens esetén az üzemeltető 72 órán belül értesíti a NAIH-ot, és magas kockázat esetén az érintetteket. A felhasználó cégek köteles haladéktalanul jelezni az üzemeltetőnek, ha az általuk feltöltött adatokkal kapcsolatban incidens-gyanú merül fel.
In case of a breach, the operator notifies the NAIH within 72 hours, and the data subjects in case of high risk. User Companies must promptly notify the operator if they suspect a breach related to the data they uploaded.
A fiók-adatok tekintetében a fenti adatvédelmi e-mail címen érvényesíthetők. A kérelmet 30 napon belül megválaszoljuk (Art. 12(3)).
A jogokat nem kell e-mailben kérvényezni; az Ügyfélkapu menüjéből közvetlenül elérhetők:
ClientActivityLog.GDPR_DELETE_REQUEST)For account data, exercised via the data protection email above. Answered within 30 days (Art. 12(3)).
No email request needed; available directly from the Client Portal menu:
ClientActivityLog.GDPR_DELETE_REQUEST)Jelenleg az ügyfélportál NEM használ harmadik féltől származó analitikai sütit. Ha a jövőben bevezetjük, külön opt-in szükséges.
The Client Portal currently does NOT use third-party analytical cookies. If introduced later, separate opt-in will be required.
1. Az (A) felhasználó cég felelőssége: a saját ügyfeleinek (B) adatai jogszerű felviteléért, naprakészségéért, és az érintetti hozzájárulások (vagy más jogalap) beszerzéséért egyedül felel. Az (A) felhasználó cég vállalja, hogy az általa rögzített ügyfél-adatokra nézve megfelelő GDPR-jogalappal rendelkezik (Art. 6).
2. Az üzemeltető felelőssége: a szolgáltatás technikai biztonságáért és a Felhasználási Feltételek (EULA) szerinti üzemeltetésért felel. Az üzemeltető NEM felel az (A) felhasználó cég adatkezelési hibáiból, harmadik fél tévedéséből, vagy a felhasználó cég-ügyfél közti üzleti jogvitákból eredő károkért.
3. Felelősségkorlátozás (B2B keretben): az üzemeltető teljes kumulált felelőssége a szolgáltatásra vonatkozóan — kárigényenként és összesen — az adott évben az üzemeltetőnek a felhasználó cég által fizetett licencdíj kétszerese, ennek hiányában legfeljebb 50 000 forint. Ez a korlátozás nem terjed ki olyan károkozási esetekre, amelyek a magyar jog (Ptk. 6:152.§) szerint nem zárhatók ki.
4. Részletek: a teljes Végfelhasználói Licencszerződés (EULA) az app Beállítások → Licencszerződés menüjéből érhető el. Ez a tájékoztató és az EULA együtt értelmezendő.
1. (A) User Company liability: solely responsible for the lawful upload, accuracy, and consent (or other lawful basis) of its own customers' (B) data. The (A) User Company warrants that it has an appropriate GDPR legal basis for the customer data it records (Art. 6).
2. Operator liability: responsible for the technical security of the service and operation under the EULA. The operator is NOT liable for the (A) User Company's data processing errors, third-party mistakes, or business disputes between User Company and end customer.
3. Liability limitation (B2B): the operator's total cumulative liability for the service — per claim and in aggregate — is twice the license fee paid by the User Company to the operator in the given year, or in absence thereof a maximum of HUF 50,000. This limitation does not apply to liability cases that cannot be excluded under Hungarian law (Civil Code 6:152.§).
4. Details: the full End User License Agreement (EULA) is available in the app's Settings → License menu. This Notice and the EULA shall be read together.
Kérdéseivel, kéréseivel, panaszaival forduljon hozzánk: birteistvan@gmail.com
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa u. 9-11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
For questions, requests, complaints, contact us: birteistvan@gmail.com
Hungarian National Authority for Data Protection and Freedom of Information (NAIH)
Address: 1055 Budapest, Falk Miksa u. 9-11.
Phone: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Nem alkalmazunk kizárólag automatizált döntéshozatalt, beleértve a profilalkotást, amely joghatással járna az érintettre.
A tájékoztatót időnként frissíthetjük. Lényegi változás esetén az alkalmazás indításakor új elfogadás kérhető.
Ez a tájékoztató 2026-05-11-én lép hatályba (verzió 2.0) és felváltja az összes korábbi adatvédelmi nyilatkozatot.
A tájékoztatóra Magyarország jogszabályai irányadók, a GDPR (2016/679/EU) és a vonatkozó hazai jog egyidejű alkalmazásával.
We do not use solely automated decision-making, including profiling, that would have legal effects on data subjects.
We may update this notice periodically. In case of material changes, re-acceptance may be requested at app start.
This notice enters into force on 2026-05-11 (version 2.0) and replaces all previous privacy statements.
Hungarian law applies, with simultaneous application of GDPR (2016/679/EU) and applicable national law.
A gombra kattintva megerősíti, hogy elolvasta és tudomásul vette az Adatvédelmi Tájékoztatóban foglaltakat.
By clicking, you confirm having read and acknowledged this Privacy Notice.