1. Ki felel az adatokért?

• Fejlesztő / adatkezelő: Birte István (BirtSoft)
• Cím: 2243 Kóka, Pesti utca 42.
• Weboldal: birtsoft.com · szerver: birtework.com
• E-mail: birteworkteam@gmail.com

Szerepek: a saját fiókadatai tekintetében mi vagyunk az adatkezelő. Az Ön által rögzített ügyfelek adatai (név, cím, fotó, aláírás) tekintetében az Ön cége az adatkezelő, mi pedig – ha az adat a szerverünkre szinkronizálódik – a nevében adatfeldolgozóként járunk el.

2. Két működési mód

• Helyi mód (bejelentkezés nélkül): minden csak a készülékén tárolódik, titkosított adatbázisban. A szerverünkre semmi nem kerül. Adatot közvetlenül a saját másik eszközére küldhet (P2P, 5. pont).
• Fiók + szinkronizálás: ha bejelentkezik és a Beállításokban bekapcsolja a szinkronizálást, a cége adatai (3. pont) HTTPS-en szinkronizálódnak a birtework.com szerverünkkel, hogy a kollégái és a többi eszköze is lássa. A szinkronizálás alapból ki van kapcsolva.

3. Milyen adatokat kezel az alkalmazás?

• Az Ön fiókja (csak bejelentkezéssel): név, e-mail, telefon, jelszó (a szerveren csak BCrypt-lenyomatként), cégnév és cégadatok, profilkép.
• Az Ön által felvett ügyfelek: név, e-mail, telefon, cím és megjegyzés, amit Ön beír.
• Munkalapok és naplók: feladatok, leírások, anyagok, árak, árajánlatok, mérések.
• Fotók: munkafotók. A kamera saját EXIF-adatai (benne a GPS, ha a kamera rögzíti) megmaradnak; a készülék GPS-pozíciójának hozzáadása beállításban ki/bekapcsolható, a gyorskamera pedig egyszer rákérdez.
• Aláírások: az ügyfél és a szerelő aláírása, időbélyeggel, eszközazonosítóval és – ha a helyengedély meg van adva – GPS-pozícióval, a hitelesség igazolására.
• Csapat-chat (csak bejelentkezéssel): az üzenetek és képek a szerverünkön tárolódnak, hogy a csapata olvashassa őket.
• Hang- és videóhívás (csak bejelentkezéssel): a hívás WebRTC-vel, valós időben megy, közvetlenül az eszközök között vagy a saját továbbító szerverünkön (birtework.com) át. A hívás hangját és képét nem rögzítjük és nem tároljuk. A szerver csak a kapcsolat felépítését közvetíti; a nem fogadott hívás chat-üzenetként jelenik meg, a szervernapló pedig rövid ideig rögzíti a kapcsolódási eseményeket.
• Eszközazonosító (ANDROID_ID): a készülék szerver felé történő hitelesítésére, annak jelölésére, melyik eszköz készítette a fotót vagy aláírást, és a párosított eszközök azonosítására a P2P-átvitelnél. Hirdetésre soha.

4. Engedélyek és hogy mire kellenek

• Kamera – munkafotók, QR-kódok, videóhívás.
• Helymeghatározás (csak használat közben) – GPS a fotókhoz és aláírásokhoz, címkitöltés. Háttérben nem.
• Mikrofon – csak hang- és videóhíváshoz.
• Értesítések – új üzenet, hívás, munkalap-változás.
• Közeli Wi-Fi-eszközök / hálózat – közvetlen P2P-átvitel a saját eszközeire helyi hálózaton vagy hotspoton. Helymeghatározásra nem.
• Továbbá: internet, ujjlenyomat (az app feloldásához), indulás újraindítás után, ébren tartás hívás közben.

5. Közvetlen átvitel a saját eszközei között (P2P)

Ha Ön elindítja, az adat közvetlenül a QR-kóddal párosított eszközei között megy, helyi Wi-Fi-hálózaton vagy hotspoton, végponttól végpontig titkosítva (ECDH + AES-256-GCM). Nem megy át a szerverünkön, sem az interneten.

6. Külső szolgáltatások

Adatot nem adunk el és reklámcélra nem adunk át. Az alábbi technikai szolgáltatások korlátozott adatot látnak:

• Google Play-szolgáltatások / Android – a készülék helye, és a koordináta címmé alakítása (Android címkereső, Google: a lekérdezéshez a koordináta a Google-hoz kerül).
• Google ML Kit szövegfelismerés – a készüléken olvas ki szöveget (pl. mérőóra-számot) a képből; a képet nem tölti fel, de az SDK névtelen használati és teljesítmény-statisztikát küld a Google-nak.
• OpenStreetMap / unpkg.com – a fotógaléria térképe innen tölti a térképcsempéket és a térkép-könyvtárat; ezek az IP-címét és a térképterületet látják.
• Hívás-kapcsolat – ha a saját továbbító szerverünk nem érhető el, a hívás felépítéséhez a Google nyilvános STUN-szerverét használhatja (csak az IP-címet látja).
• Beépített bemutató videók – néhány súgóképernyő a Google tárhelyéről játszik le mintavideót (csak IP-cím).
• AI-asszisztens a birtework.com webes felületén (opcionális) – a Munkalap+ alkalmazásban nem érhető el. Ha a cége egy tagja a webes chatben bekapcsolja, az adott chatszoba legutóbbi üzenetei a válasz elkészítéséhez a kiválasztott AI-szolgáltatóhoz (OpenAI, Anthropic, Google vagy DeepSeek) kerülnek. Ügyfél- és cégközi szobában soha.
• Tárhely – a birtework.com szerver az EU-n belül üzemel.

Nincs: hirdetés, hirdetési azonosító, analitika (pl. Firebase Analytics), hibajelentő (pl. Crashlytics) vagy követő SDK.

7. Biztonság

• A készüléken: titkosított adatbázis (SQLCipher), a tokenek és kulcsok az Android titkosított tárolójában (Keystore); a felhős alkalmazás-mentés ki van kapcsolva.
• Átvitel közben: HTTPS / TLS a birtework.com felé.
• A szerveren: cégenként elkülönített adatok, jelszó BCrypt-lenyomatként, a belépési token 30 nap inaktivitás után lejár.

8. Megőrzés és törlés

Helyi mód: az adat a készülékén van – törölje az alkalmazásban, vagy távolítsa el az alkalmazást.

Fiók: a fiókadatokat a fiók fennállásáig őrizzük. A fiókját és adatait bármikor törölheti: az alkalmazásban Beállítások → Fiók és adatok törlése, vagy a weben: birtework.com/fiok-torles (ott részletesen szerepel, mi törlődik és mi marad).

• Ha a cégben más felhasználó is marad: a személyes adatai (név, e-mail, telefon, profilkép, jelszó) azonnal törlődnek, minden eszköz kijelentkezik; az Ön által rögzített munkalapok „Törölt felhasználó" néven a cégnél maradnak.
• Ha Ön a cég egyetlen felhasználója: a fiók azonnal letiltódik, és 30 napos türelmi idő után a teljes cég, minden adatával és fájljával együtt, véglegesen törlődik a szerverről.
• A törlés után megmarad: rövid bejegyzés a törlés tényéről (cégnév, adószám, időpont, darabszámok), a szervernaplók legfeljebb 90 napig, és fizetős licenc esetén a számla a számviteli törvény szerinti ideig (8 év).

Az online szinkronizálás jelenleg ingyenes. Ha később díjköteles lesz, a feltételeket – köztük azt is, mi történik a szerveren tárolt adatokkal díjfizetés nélkül – előre közöljük, és ezt a tájékoztatót is frissítjük.

9. Gyermekek

Az alkalmazás szerelőknek és cégeknek készült szakmai eszköz, felnőtteknek (18 év felett) szól. Gyermekeknek nem szól.

10. Az Ön jogai

A GDPR alapján kérheti az adataihoz való hozzáférést, azok helyesbítését vagy törlését, a kezelés korlátozását, az adathordozhatóságot, és bármikor tiltakozhat vagy visszavonhatja a hozzájárulását. Írjon a birteworkteam@gmail.com címre; 30 napon belül válaszolunk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy bírósághoz fordulhat.

11. Változások

Ha az alkalmazás adatkezelése megváltozik, ezt az oldalt a változás előtt frissítjük, és a tetején feltüntetjük az új hatálybalépés dátumát.