Adatvédelmi nyilatkozat

1. Adatkezelő

Név: Facskó Máté EV
Székhely: 2011 Budakalász, Meggyfa utca 8.
Adószám: 59577447133
Email: contact@omszber.hu

2. A kezelt adatok köre

A szolgáltatás működéséhez az alábbi személyes adatokat kezeljük:

• Regisztrációkor: email cím, jelszó (bcrypt hash-selve tárolva), név, születési dátum
• Bérszámításhoz: illetmény, munkaórák, műszakok időpontjai (start/end), szabadság órák, adókedvezmény beállítások, ünnepnap beállítások
• Előfizetéshez: előfizetési csomag és státusz, a Stripe által generált ügyfél- és előfizetés-azonosító
• Számlázási adatok: számlázási név, cím, adószám (cég esetén), email — nálunk tárolva és a Számlázz.hu felé továbbítva számla kiállítás céljából
• Visszajelzések: az általad beküldött üzenet szövege, a fiókodhoz kapcsolva
• Technikai adatok: IP cím (biztonsági naplózás és visszaélés-védelem céljából), szerver hibanaplók

A Szolgáltatás kizárólag a működéshez elengedhetetlen sütit (bejelentkezési munkamenet) használ — marketing- vagy analitikai sütit, követőkódot nem.

3. Az adatkezelés célja és jogalapja

• Szolgáltatás nyújtása (szerződés teljesítése — GDPR 6. cikk (1) b): a bérszámítás és fiók kezelése
• Számlázás (jogi kötelezettség — GDPR 6. cikk (1) c):a magyar számviteli törvények alapján
• Biztonság (jogos érdek — GDPR 6. cikk (1) f):IP naplózás, session token-ek védelme

4. Adatmegőrzés

• Fiók adatai: a fiók törléséig. A törlést a user bármikor kezdeményezheti a Beállítások oldalon.
• Műszak és bérszám adatok: a fiók élete alatt. Törlés után 30 napon belül mindent törlünk (backup-okat is).
• Számlák: a magyar számviteli törvény szerint kötelezően megőrizve 8 évig.

5. Adattovábbítás

Az alábbi adatfeldolgozókhoz továbbítunk adatokat:

• Stripe Payments Europe, Ltd. — fizetés feldolgozása. A kártyaadatokat NEM kapjuk meg, azokat a Stripe kezeli PCI-DSS szabvány szerint. Stripe adatvédelem
• Kboss.hu Kft. (Számlázz.hu) — számlakiállítás. Csak a számlázási adatokat továbbítjuk. Szamlazz.hu adatvédelem
• Resend, Inc. — tranzakciós emailek küldése (pl. email-megerősítés, jelszó-visszaállítás). Az email címet és az üzenet tartalmát kezeli. Resend adatvédelem
• Hetzner Online GmbH — tárhelyszolgáltatás. Az alkalmazás és az adatbázis EU-s (németországi/finnországi) adatközpontban fut.

Az adatok elsődlegesen az EU-ban kerülnek tárolásra. Egyes adatfeldolgozók (Stripe, Resend) az Egyesült Államokban is végezhetnek adatkezelést — ilyenkor a továbbítás a GDPR V. fejezete szerinti garanciákkal (EU–USA adatvédelmi keret / általános szerződési feltételek, SCC) történik.

6. A felhasználó jogai (GDPR)

• Hozzáférés: bármikor megtekintheted a tárolt adataidat az alkalmazásban.
• Helyesbítés: a profilod és beállításaid bármikor módosíthatók.
• Törlés: a fiók bármikor törölhető a Beállítások oldalon.
• Hordozhatóság: ha szükséges, emailben kérheted az adataid struktúrált export-ját (JSON).
• Korlátozás és tiltakozás: a GDPR 18. és 21. cikke szerint kérheted az adatkezelés korlátozását, illetve tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen — emailben.
• Panasz: a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa u. 9-11., ugyfelszolgalat@naih.hu) — www.naih.hu, vagy bírósághoz fordulhatsz.

7. Biztonság

A szolgáltatás HTTPS-en keresztül elérhető (SSL/TLS titkosítás). A jelszavak bcrypt-tel hash-elve vannak tárolva (soha nem tiszta szövegként). A szerver EU-s adatközpontban található (Hetzner, Németország/Finnország). Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: az érintetteket és szükség esetén a NAIH-ot értesítjük.

8. Kapcsolat

Kérdés vagy panasz esetén: contact@omszber.hu