A MindentMegoldunk.hu a személyes adatokat jogszerűen, tisztességesen, átláthatóan, meghatározott célból és az adattakarékosság elvének megfelelően kezeli. A tájékoztató a weboldal, a regisztráció, a piactéri munkafolyamat, a fizetés, számlázás, szakemberi kifizetés, ügyfélszolgálat, AI-funkciók és hírlevél adatkezelésére terjed ki.
| Folyamat | Adatok | Cél | Jellemző jogalap |
|---|---|---|---|
| Regisztráció és fiók | Név, e-mail, telefonszám, fióktípus, jelszó hash, hitelesítési és biztonsági adatok | Fiók létrehozása, e-mail-megerősítés, bejelentkezés és kapcsolattartás | Szerződés teljesítése, jogos érdek a biztonságra |
| Szakemberi vállalkozási profil | Hivatalos név, vállalkozástípus, adószám, nyilvántartási/cégjegyzékszám, székhely, számlázási és kapcsolattartási adatok, ellenőrzési státusz | Üzleti felhasználó azonosítása, szakemberi jogosultság, számlázás és nyomonkövethetőség | Szerződés, jogi kötelezettség, jogos érdek |
| Munka, ajánlat és területi közvetítés | Feladatleírás, kategória, település/irányítószám, megadott cím, koordináták, képek, ajánlat, ár, időpont, munkafolyamat-státusz | Feladat közzététele, releváns szakemberek kiválasztása, ajánlatadás és teljesítési folyamat | Szerződés teljesítése |
| Fizetés és mentett fizetési mód | Stripe Customer- és PaymentIntent-azonosítók, CustomerSession státusz/secret kliensoldali használatra, tranzakcióösszeg, díjak, fizetési státusz, fizetési módhoz tartozó nem érzékeny Stripe-metaadatok | Kártyás/Apple Pay/Google Pay fizetés, opcionális mentett kártya, 3DS, fizetési állapot kezelése | Szerződés, jogi kötelezettség, jogos érdek a csalásmegelőzéshez |
| Refund, dispute és szakemberi kifizetés | Refund/dispute adatok, Connected Account azonosító és státuszok, transfer/payout azonosítók, hold/elszámolási információk | Visszatérítés, vita, szakemberi elszámolás, pénzügyi biztonság | Szerződés, jogi kötelezettség, jogos érdek |
| Stripe Connect/KYC | A platformon kezelt Connected Account azonosítók és ellenőrzési státuszok; a Stripe felületén megadott KYC-adatok és okmányok a Stripe-hoz kerülnek | Szabályozott pénzügyi azonosítás és kifizetési jogosultság | Jogi kötelezettség, szerződés; a Stripe saját jogalapjai |
| Számlázás | Számlázási adatok, számlaazonosítók, számlaszám, PDF/bizonylat, számlaállapot; Professional automatikus módban titkosított Billingo API-kulcs vagy Számlázz.hu Agent kulcs és kapcsolati beállítások | Számlák létrehozása, ellenőrzése, kézbesítése, duplikáció megelőzése és megőrzése | Jogi kötelezettség, szerződés, jogos érdek |
| AI-segítség | Az AI-funkcióhoz beküldött munkaleírás, legfeljebb a funkció által támogatott képek, pontosító válaszok, munkakörnyezet és ajánlat-/üzenetszöveg | Elemzés, kategorizálás, pontosító kérdések és szövegalkotási segítség | A felhasználó kérésére nyújtott szerződéses szolgáltatás; adott esetben jogos érdek |
| Ügyfélszolgálat, probléma és panasz | Hibajegy, üzenetek, csatolmányok, munka/tranzakció azonosító, kapcsolattartási adatok | Megkeresések, viták, refund-kérelmek és panaszok kezelése | Szerződés, jogi kötelezettség, jogos érdek |
| Értékelés, referencia és nyilvános profil | Értékelés, szöveges vélemény, szakemberi bemutatkozás, referenciafotó és a nyilvánosságra szánt üzleti adatok | Bizalom, szakemberprofil és piactéri tájékoztatás | Szerződés, jogos érdek; feltöltött tartalomnál a felhasználó kezdeményezése |
| Meghívási program | Meghívókód, meghívó/meghívott kapcsolata, kvalifikáció és jutalom státusz | Ingyenes havi jutalom feltételeinek ellenőrzése | Szerződés, jogos érdek |
| Hírlevél | E-mail, hozzájárulás és leiratkozás időpontja | Marketing célú elektronikus üzenet | Hozzájárulás |
| Biztonsági és auditnapló | IP-cím, időpont, művelet, technikai és pénzügyi eseményazonosítók, hibainformáció | Biztonság, idempotencia, csalás-/visszaélés-megelőzés, hibakeresés és jogi bizonyíthatóság | Jogos érdek, jogi kötelezettség |
A felhasználó a jövőbeli checkoutokhoz mentett számlázási adatait módosíthatja. Ha például korábban céges számlázást használt, majd magánszemélyre vált, a jövőbeli előtöltésből a már nem szükséges céges adatok törölhetők. A már létrejött Payment vagy számla saját történeti számlázási pillanatképe azonban a későbbi profilmódosítással nem változik.
A fizetési és szakemberi kifizetési infrastruktúra szolgáltatója a Stripe-csoport. Az EGT-ben a konkrét terméktől és adatkezelési szereptől függően különösen a Stripe Payments Europe, Limited, a Stripe Technology Europe, Limited és a Stripe Technology Company, Limited járhat el. A Stripe egyes műveleteknél adatfeldolgozóként, más – különösen szabályozott fizetési, KYC, csalásmegelőzési és megfelelési – műveleteknél önálló vagy közös adatkezelőként működhet.
A platform a Stripe Payment Elementet és Express Checkoutot használhat bankkártya, Apple Pay és Google Pay fizetéshez. Mentett kártya esetén a kártya a Stripe Customer/CustomerSession infrastruktúrájához kapcsolódik. A MindentMegoldunk.hu saját adatbázisa nem tárol PAN-t vagy CVC-t. A Stripe-nak közvetlenül megadott kártyaadat, KYC-okmány és teljes pénzügyi azonosítási dokumentáció nem kerül a platform saját adatbázisába; a platform a szükséges Stripe-azonosítókat, státuszokat és nem érzékeny metaadatokat kezeli.
A platform saját számlázási folyamatai és a Professzionális szakember opcionális automatikus munkaszámlázása során Billingo és/vagy Számlázz.hu kaphatja meg a számla kiállításához szükséges partner-, cím-, adó-, tétel- és tranzakciós adatokat. A szakember saját számlázókapcsolatához megadott API-/Agent kulcsot a platform titkosított formában tárolja és a számlázási kapcsolat működtetésére használja.
A számlázókapcsolat cseréje, bizonytalan külső számlaállapot és manuális vészfallback kezelése technikai védelmekkel történik a dupla számla kockázatának csökkentése érdekében.
A területi munkaközvetítéshez a rendszer a megadott helyből koordinátát képez, majd Haversine-módszerrel légvonalbeli távolságot számít. A jelenlegi alapbeállítás szerint a nyilvános geokódoló szolgáltatásnak – alapértelmezetten OpenStreetMap/Nominatim – a rendszer nem küldi el az ügyfél pontos utcacímét; elsősorban település és, ha rendelkezésre áll, irányítószám alapján határozza meg a koordinátát. A településjegyzék külső nyilvános adatforrásokból szerveroldalon frissülhet; ezek a lista letöltésekor nem kapják meg a felhasználó személyes munkacímét.
Az AI-funkció használatakor az adott funkcióhoz megadott szöveg, kép és szükséges munkakörnyezet továbbításra kerülhet az OpenAI API felé a kért elemzés vagy szöveg elkészítéséhez. Az integráció az érintett API-kéréseknél a szolgáltatásban beállított store=false kérést alkalmazza, ahol ezt a használt API támogatja.
Az OpenAI API üzleti adatkezelési feltételei szerint az API-bemeneteket és -kimeneteket alapértelmezetten nem használják modellek tanítására, ha az API-ügyfél külön nem választ adatmegosztást. Ez nem jelenti azt, hogy a szolgáltatónál jogi, biztonsági vagy visszaélés-megelőzési célból semmilyen korlátozott megőrzés nem történhet; arra az OpenAI mindenkor hatályos API- és adatkezelési feltételei irányadók.
Az AI eredménye javaslat. A platform nem használja az AI-funkciót kizárólag automatizált, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntés meghozatalára.
A tranzakciós e-mailek kézbesítéséhez a platform Resend szolgáltatást használ. A szolgáltató a kézbesítéshez szükséges e-mail-címet, üzenetmetaadatokat és az elküldött üzenet tartalmát kezelheti. Marketing/hírlevél csak külön hozzájárulással küldhető; a leiratkozási lehetőség biztosított.
A weboldal jelenleg a Google Fonts szolgáltatásból tölti be az Inter betűtípust. Ennek során a böngésző közvetlen hálózati kapcsolatot létesít a Google Fonts kiszolgálóival, ezért a Google technikailag megkapja többek között a kéréshez szükséges IP-címet és böngésző-/user-agent információt. A Google Fonts betűtípus-kérése nem a MindentMegoldunk.hu saját marketingmérése; a platform jelenleg nem telepít Google Analytics vagy remarketing kódot.
Amennyiben valamely szolgáltató személyes adatot az Európai Gazdasági Térségen kívül kezel vagy onnan tesz hozzáférhetővé, az adattovábbításra a GDPR V. fejezetének megfelelő mechanizmus alapján kerülhet sor, például megfelelőségi határozat, általános szerződési feltételek vagy más jogszerű garancia alkalmazásával. Az egyes külső szolgáltatók saját adatkezelési tájékoztatói részletesen ismertetik a mindenkori adattovábbítási struktúrát.
A fiók- és profiladatokat főszabály szerint a fiók fennállásáig, ezt követően a folyamatban lévő kötelezettségek, csalás-/biztonsági vizsgálatok és jogi igények rendezéséhez szükséges ideig kezeljük. A számviteli, adózási és pénzügyi bizonylatokat, valamint az azokhoz kötelezően kapcsolódó adatokat a vonatkozó jogszabályi megőrzési idő végéig őrizzük. Az írásbeli fogyasztói panaszt és az érdemi válasz másolatát a hatályos fogyasztóvédelmi szabály szerinti időtartamig, jelenleg három évig őrizzük, ha más szabály hosszabb megőrzést nem ír elő. Hírlevéladatot a hozzájárulás visszavonásáig, a hozzájárulás/leiratkozás bizonyításához szükséges minimális adatot az esetleges jogi igények elévüléséhez igazodó ideig kezelhetjük.
Az érintett jogosult hozzáférést és tájékoztatást kérni, pontatlan adatai helyesbítését kérni, a jogszabályi feltételek fennállása esetén törlést vagy korlátozást kérni, tiltakozni a jogos érdeken alapuló adatkezelés ellen, valamint – ahol alkalmazható – élni az adathordozhatóság jogával. Hozzájárulás bármikor visszavonható a visszavonást megelőző adatkezelés jogszerűségének sérelme nélkül.
A kérelmeket indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kezeljük; a GDPR-ban meghatározott összetett esetekben a határidő meghosszabbítható, amelyről az érintettet tájékoztatjuk.
Adatvédelmi kérés a info@mindentmegoldunk.hu címen vagy bejelentkezett felhasználóként az Ügyfélszolgálaton nyújtható be. Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391-1400. Az érintett bírósághoz is fordulhat.
A Szolgáltató jogosultságkezelést, biztonságos hitelesítést, adminisztrátori kétlépcsős azonosítást, CSRF-védelmet, rate limitinget, HTTPS/HSTS beállításokat, auditnaplózást, pénzügyi idempotencia-védelmet, titkosított számlázói credential-tárolást, biztonsági mentést és más arányos technikai-szervezési intézkedéseket alkalmaz. Adatvédelmi incidens esetén a GDPR és az alkalmazandó magyar szabályok szerint jár el.
