Privacy Policy

Adatvédelmi irányelv

VWCloudMobil mobilalkalmazás · Hatályos: 2026. szeptember 14. · Verzió 2.0

Jelen irányelv a VWCloudMobil mobilalkalmazás adatkezelési gyakorlatát ismerteti. Az alkalmazás a Visual Window Kft. szoftverének mobil kiegészítése: önállóan nem licencelhető, kizárólag érvényes szoftverlicenccel rendelkező partnercégek és azok megjelölt munkatársai, valamint a társaság saját munkatársai használhatják beszerzési, logisztikai és ügyfélkezelési folyamatok támogatására.

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően történik.

1. Az adatkezelő

A Visual Window Kft. az alkalmazásban kezelt személyes adatok tekintetében adatkezelőnek minősül, azaz önállóan határozza meg az adatkezelés céljait és eszközeit.

2. Kikre vonatkozik ez az irányelv

• A Visual Window Kft.-vel szerződéses kapcsolatban álló partnerek, akik az alkalmazás használatára jogosultságot szereztek, valamint az általuk megjelölt, felhasználói fiókkal rendelkező természetes személyek.
• A Visual Window Kft. saját munkatársai, akik az alkalmazást munkakörük ellátásához használják.
• Azok a természetes személyek (pl. ügyfelek, beszállítói kapcsolattartók), akiknek adatai az alkalmazásban kezelt üzleti nyilvántartásokban szerepelnek.

Az alkalmazás kizárólag üzleti felhasználásra készült, fogyasztók és 18 év alatti személyek számára nem elérhető. Tudatosan nem gyűjtünk kiskorúakra vonatkozó személyes adatot. Ha tudomásunkra jut, hogy ilyen adat került a rendszerünkbe, azt haladéktalanul töröljük.

3. Milyen adatokat kezelünk

3.1 Bejelentkezési és fiókadatok

Felhasználónév és jelszó, a fiókhoz rendelt jogosultsági szint, a felhasználót foglalkoztató partnercég azonosítója, valamint – amennyiben megadásra kerül – a felhasználó neve és e-mail címe. A jelszavakat kizárólag titkosított (hash-elt) formában tároljuk, azok visszafejtésére nincs lehetőségünk.

3.2 Push értesítési azonosító

Az eszköz push token azonosítója (Android esetén Firebase Cloud Messaging, iOS esetén Apple Push Notification Service), amely lehetővé teszi értesítések küldését (pl. szállítási emlékeztető, státuszváltozás).

3.3 Kamera-hozzáférés

Az alkalmazás QR-kódok beolvasásához kér kamera-hozzáférést. A kamera képe nem kerül tárolásra, rögzítésre vagy továbbításra, kizárólag a beolvasott kód tartalma kerül feldolgozásra a készüléken. A kamera-hozzáférés az eszköz operációs rendszerének beállításaiban bármikor visszavonható; ebben az esetben a QR-kód beolvasási funkció nem használható.

3.4 Napló- és technikai adatok

Az alkalmazás és a kiszolgáló rendszer működése során automatikusan keletkező adatok:

• IP-cím, az eszköz típusa, operációs rendszerének megnevezése és verziója, az alkalmazás verziószáma;
• bejelentkezési és kijelentkezési időbélyegek, sikertelen belépési kísérletek;
• az alkalmazásban végzett műveletek auditnaplója (mely felhasználó, mikor, milyen rekordot hozott létre, módosított vagy törölt);
• hiba- és üzemeltetési naplók a működési zavarok elhárítása céljából.

3.5 Üzleti adatok

A projekt-, megrendelés-, szállítási, ügyfél- és beszállítói nyilvántartások, amelyekhez a felhasználó a saját jogosultsági körén belül fér hozzá. Ezek a nyilvántartások természetes személyek adatait is tartalmazhatják, jellemzően kapcsolattartói minőségben: név, beosztás, telefonszám, e-mail cím, szállítási vagy telephelyi cím.

3.6 Kapcsolatfelvételi adatok

A támogatási vagy adatvédelmi megkeresések során megadott adatok (név, e-mail cím, telefonszám, a megkeresés tartalma).

3.7 Az adatok forrása

A fenti adatok döntő részét közvetlenül Öntől, illetve az Ön eszközétől kapjuk meg. Két esetben az adatok nem Öntől származnak:

• Fiókadatok: ha felhasználói fiókját a partnercége adminisztrátora hozta létre, a fiókhoz tartozó alapadatokat (felhasználónév, név, e-mail cím, jogosultsági szint) a partnercégtől kaptuk meg.
• Kapcsolattartói adatok: az üzleti nyilvántartásokban szereplő kapcsolattartók adatait az őket megjelölő partner-, ügyfél- vagy beszállító cég bocsátotta rendelkezésünkre, jellemzően a szerződéskötés vagy a megrendelés során. Nyilvánosan hozzáférhető forrásból (pl. cégnyilvántartás, a cég honlapja) is kiegészíthetjük ezeket az adatokat.

Ezen esetekben a GDPR 14. cikke alapján jelen irányelv szolgál az Ön tájékoztatására; a kezelt adatok konkrét köréről a 11. pont szerinti hozzáférési kérelemmel bármikor tájékozódhat.

4. Az adatkezelés céljai és jogalapjai

5. Adattárolás és adatbiztonság

Az adatok a Visual Window Kft. saját tulajdonú és saját üzemeltetésű, Magyarországon elhelyezett szerverén, PostgreSQL és SQL Server adatbázisokban kerülnek tárolásra. Az adatok tárolásához külső tárhely- vagy felhőszolgáltatót nem veszünk igénybe, így az adatok nem hagyják el az Európai Gazdasági Térség területét – a 6.1 pontban írt, push értesítésekhez kapcsolódó eset kivételével.

Az adatok védelme érdekében az alábbi technikai intézkedéseket alkalmazzuk:

• az alkalmazás és a szerver közötti kommunikáció titkosított csatornán (TLS) történik;
• a jelszavakat kizárólag egyirányú, sózott hash formájában tároljuk;
• szerepkör alapú jogosultságkezelés: minden felhasználó csak a munkájához szükséges adatkörhöz fér hozzá;
• a hozzáférések és a lényeges adatműveletek naplózása;
• rendszeres, titkosított biztonsági mentés és a helyreállíthatóság időszakos ellenőrzése;
• tűzfal és hálózati szegmentálás, a szerver nyilvános hálózat felőli elérésének korlátozása;
• a szerverek, az adatbázisok és az alkalmazás biztonsági frissítéseinek folyamatos telepítése.

Mivel a kiszolgálót saját magunk üzemeltetjük, a fizikai védelemről is közvetlenül gondoskodunk:

• a szerver zárt, beléptetéssel védett helyiségben működik, ahová kizárólag az arra kijelölt munkatársak léphetnek be;
• szünetmentes tápellátás, valamint tűz- és túlmelegedés elleni védelem;
• a selejtezésre kerülő adathordozók adattartalmát a leselejtezés előtt visszaállíthatatlanul megsemmisítjük.

Szervezési oldalon a személyes adatokhoz hozzáférő munkatársaink titoktartási kötelezettséggel tartoznak, hozzáférésüket a munkakörükhöz szükséges mértékre korlátozzuk, és a jogviszony megszűnésekor haladéktalanul visszavonjuk.

6. Adatfeldolgozók és harmadik felek

Az értesítések kézbesítéséhez az alkalmazás az alábbi szolgáltatásokat veszi igénybe:

Ezen szolgáltatók kizárólag az értesítés kézbesítéséhez szükséges technikai azonosítót és az értesítés tartalmát kapják meg; a fiókadatokhoz és az üzleti adatbázisokhoz nem férnek hozzá.

Az alkalmazás nem tartalmaz analitikai vagy hibakövető komponenst – nem használunk Google Analytics for Firebase, Firebase Crashlytics vagy ezekhez hasonló felhasználókövető megoldást. Adatot hirdetési célra nem osztunk meg, és személyes adatot harmadik félnek nem értékesítünk.

6.1 Adattovábbítás harmadik országba

A fenti szolgáltatók infrastruktúrája révén a push tokenek feldolgozása részben az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban is megvalósulhat. A továbbítás garanciái:

• az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretrendszerre (EU–U.S. Data Privacy Framework) vonatkozó megfelelőségi határozata, amelynek hatálya alá a Google LLC és az Apple Inc. tanúsított szervezetként tartozik;
• kiegészítő jelleggel az Európai Bizottság 2021/914/EU végrehajtási határozata szerinti általános szerződési feltételek (Standard Contractual Clauses), valamint az érintett szolgáltatók adatfeldolgozói szerződéseiben vállalt technikai és szervezési kiegészítő intézkedések.

6.2 Egyéb esetek

Személyes adatot ezen túlmenően kizárólag jogszabályi kötelezettség alapján, bíróság vagy hatóság megkeresésére, az abban meghatározott terjedelemben adunk ki. Az ilyen megkereséseket minden esetben megvizsgáljuk, és csak jogszerű, a szükséges mértékre korlátozódó kérést teljesítünk.

7. Adatmegőrzési idők

A megőrzési idő lejártát követően az adatokat visszaállíthatatlanul töröljük vagy véglegesen anonimizáljuk. A biztonsági mentésekből a törlés a mentési ciklus lejártával, de legkésőbb a törlési kérelemtől számított 30 napon belül valósul meg; a mentésekben átmenetileg még jelen lévő adatokat ez idő alatt aktívan nem kezeljük.

8. Automatizált döntéshozatal és profilalkotás

Az alkalmazás nem végez profilalkotást, és nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk). Az alkalmazásban megjelenő adatok kiértékelése és a döntések meghozatala minden esetben emberi közreműködéssel történik.

9. Fiók megszüntetése és adattörlés

A VWCloudMobil alkalmazás önállóan nem licencelhető: kizárólag a Visual Window Kft. asztali szoftverének kiegészítéseként, az arra vonatkozó szoftverlicenc részeként vehető igénybe. A felhasználói fiók tehát mindig egy érvényes szoftverlicenchez kapcsolódik.

9.1 Automatikus törlés a licenc megszűnésekor

Ha a partnercég a szoftverlicencet felmondja vagy az egyéb módon megszűnik, az ahhoz tartozó felhasználói fiókokat külön kérelem nélkül, automatikusan megszüntetjük. Ilyen esetben a fiókhoz tartozó személyes adatok törlése a 9.3 pont szerint történik, és Önnek semmilyen további teendője nincs.

9.2 Törlés kérelemre

A licenc fennállása alatt is bármikor kérheti saját felhasználói fiókja megszüntetését és a hozzá tartozó személyes adatok törlését:

• E-mailben: support@visualwindow.hu, „Fiók törlése” tárgymegjelöléssel.
• Telefonon: +36 30 310 5555.

A kérelem benyújtásához nincs szükség bejelentkezésre vagy az alkalmazás megnyitására: a fenti elérhetőségek ezen a nyilvános oldalon bárki számára elérhetők. Mivel a fiókokat a partnercég licence alapján hozzuk létre, a törlés a partnercég adminisztrátorán keresztül is kezdeményezhető.

9.3 Mit törlünk és mikor

A kérelem beérkezését visszaigazoljuk, és személyazonosságának ellenőrzését követően legkésőbb 30 napon belül töröljük:

• a felhasználónevet és a jelszó hash-t;
• a fiókhoz rendelt jogosultságokat és profiladatokat;
• a push token azonosítót;
• a fiókhoz kötődő, jogszabályi megőrzési kötelezettség alá nem eső naplóbejegyzéseket.

A törlés után is megőrizzük mindazokat az adatokat, amelyek megőrzésére jogszabály kötelez (különösen a számviteli bizonylatokat), illetve amelyek jogi igény érvényesítéséhez szükségesek – ezeket kizárólag az adott célra, a 7. pontban megjelölt ideig kezeljük tovább. Az üzleti nyilvántartásokban szereplő, a partnercég szerződéses tevékenységéhez tartozó rekordok a fiók törlésével nem szűnnek meg, mivel azok nem a felhasználói fiókhoz, hanem a partnercég üzleti dokumentációjához tartoznak.

10. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Incidens esetén az alábbi eljárásrendet követjük:

• Bejelentés és rögzítés: minden észlelt vagy gyanított incidenst haladéktalanul rögzítünk az incidensnyilvántartásban.
• Elhárítás: azonnal megtesszük a kár korlátozásához és az érintett rendszerek biztonságának helyreállításához szükséges intézkedéseket.
• Kockázatértékelés: felmérjük az incidens jellegét, az érintettek és az érintett adatok körét, valamint a várható következményeket.
• Hatósági bejelentés: az incidenst a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve (GDPR 33. cikk).
• Az érintettek tájékoztatása: ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket indokolatlan késedelem nélkül, világos és közérthető formában tájékoztatjuk az incidens jellegéről, a várható következményekről és a megtett intézkedésekről (GDPR 34. cikk).
• Dokumentálás és utóértékelés: az incidens körülményeit, hatásait és az orvoslására tett intézkedéseket nyilvántartjuk, és a tanulságok alapján felülvizsgáljuk a biztonsági intézkedéseinket.

Amennyiben Ön adatvédelmi incidenst vagy biztonsági hiányosságot észlel, kérjük, jelezze a support@visualwindow.hu címen.

11. Az Ön jogai

Az adatkezeléssel összefüggésben Önt az alábbi jogok illetik meg:

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, másolatot kérhet a kezelt adatokról, valamint az adatkezelés körülményeiről.
• Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
• Törlés (17. cikk): kérheti adatai törlését, ha azok kezelésére már nincs szükség, ha tiltakozott az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok, vagy ha az adatkezelés jogellenes volt.
• Az adatkezelés korlátozása (18. cikk): kérheti az adatkezelés korlátozását például az adatok pontosságának vitatása esetén, a pontosság ellenőrzésének idejére.
• Adathordozhatóság (20. cikk): a szerződés teljesítése alapján kezelt, Ön által rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban kérheti ki, illetve kérheti másik adatkezelőhöz történő továbbításukat.
• Tiltakozás (21. cikk): saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyen esetben az adatkezelést megszüntetjük, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, vagy ha az jogi igények érvényesítéséhez szükséges.
• Hozzájárulás visszavonása (7. cikk (3) bekezdés): ahol az adatkezelés hozzájáruláson alapul (például az eszközszintű kamera- vagy értesítési engedély), azt bármikor, díjmentesen visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Automatizált döntéshozatal alóli mentesség (22. cikk): a 8. pontban foglaltak szerint ilyen döntéshozatalt nem alkalmazunk.

11.1 Kérelmek benyújtása és a válaszadás határideje

Kérelmét a 13. pontban megadott bármely elérhetőségen, elsősorban a support@visualwindow.hu címen nyújthatja be.

• A kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül válaszolunk.
• Ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további 2 hónappal meghosszabbítható. A hosszabbításról és annak okairól a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk.
• A tájékoztatás és az intézkedés díjmentes. Nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén ésszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését; a megtagadást minden esetben megindokoljuk.
• Ha a kérelmezővel kapcsolatban megalapozott kétségünk merül fel, személyazonosságának megerősítéséhez szükséges további információt kérhetünk.
• Amennyiben a kérelem alapján nem intézkedünk, erről – a megtagadás okainak és a jogorvoslati lehetőségeknek a megjelölésével – a fenti 1 hónapos határidőn belül tájékoztatjuk.
• A választ a kérelem benyújtásának formájához igazodva, elsősorban elektronikus úton adjuk meg, kivéve, ha Ön ettől eltérő módot kér.

12. Jogorvoslati lehetőségek

Kérjük, hogy panaszával elsőként forduljon közvetlenül hozzánk – a felmerült kérdéseket igyekszünk a leggyorsabban rendezni. Ettől függetlenül Önt az alábbi jogorvoslati lehetőségek illetik meg:

12.1 Panasz a felügyeleti hatóságnál

Jogsérelem esetén panasszal fordulhat a magyar felügyeleti hatósághoz:

Ha szokásos tartózkodási helye vagy munkahelye más EU-tagállamban található, panaszát az ottani felügyeleti hatóságnál is előterjesztheti (GDPR 77. cikk).

12.2 Bírósági jogérvényesítés

A GDPR 79. cikke és az Infotv. 23. §-a alapján bírósághoz is fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja; budapesti lakóhely esetén ez a Fővárosi Törvényszék (1055 Budapest, Markó u. 27.). A bíróság az ügyben soron kívül jár el. A törvényszékek illetékességéről a birosag.hu oldalon tájékozódhat.

12.3 Kártérítés és sérelemdíj

Amennyiben az adatkezelés következtében kárt szenvedett, vagy személyiségi joga sérült, a GDPR 82. cikke, valamint a Ptk. 2:52. §-a alapján kártérítést, illetve sérelemdíjat követelhet.

13. Kapcsolat

14. Az irányadó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 2000. évi C. törvény a számvitelről
• 2007. évi CXXVII. törvény az általános forgalmi adóról
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról

15. Az irányelv módosítása

Jelen irányelvet időről időre felülvizsgáljuk és frissítjük. A módosításokról az alkalmazáson keresztül vagy ezen az oldalon tájékoztatjuk a felhasználókat; lényeges változás esetén a hatálybalépés előtt ésszerű időben, közvetlen értesítés útján is. A mindenkor hatályos változat ezen az oldalon érhető el. A korábbi verziók a 13. pontban megadott elérhetőségeinken kérhetők.