A jogi dolgok.

Az adatkezelő: Inverzum Next Vision Zrt. (székhely: 7400 Kaposvár, Petőfi út 11. 1/7.; cégjegyzékszám: 14-10-300363; adószám: 27733356-2-14; e-mail: hello@vanemberunk.hu). A jelen tájékoztató a vanemberünk.hu weboldalra és a kapcsolódó mobilalkalmazásra egyaránt vonatkozik. Az adatkezelő a helpyou.hu szakember-keresőt is üzemelteti: a két felület közös szolgáltatói törzset és közös kiszolgáló-oldali rendszert használ, az adatkezelő mindkét felület esetében az Inverzum Next Vision Zrt. — a felületek közötti adatáramlás tehát nem harmadik fél részére történő továbbítás. A szolgáltatást külön tárhelyszolgáltató igénybevétele nélkül, az adatkezelő saját üzemeltetésű, az Európai Unió területén elhelyezett szerverén futtatjuk. Adatvédelmi tisztviselő kijelölésére nem került sor; adatvédelmi megkeresések a fenti e-mail címen intézhetők.

a) Fiók- és azonosító adatok: e-mail cím, megjelenítendő név, a hitelesítést végző Google Firebase által képzett felhasználó-azonosító (UID) és szerepkör (fogyasztó / szakember / adminisztrátor). A jelszót a Google Firebase Authentication kezeli, azt mi nem ismerjük és nem tároljuk. b) Kapcsolattartási adat: telefonszám, opcionálisan e-mail. c) Szolgáltatási adat: az igény- vagy megkeresés-leírás, önként feltöltött fényképek (a saját, Európai Unión belüli szerverünkön tárolva), a kiválasztott kategória és település, az ajánlatok adatai és a munka végén adott értékelés. d) Üzenetadat: a szakember kiválasztása után megnyíló, felületen belüli beszélgetés üzenetei és időbélyegei. e) Moderációs adat: zaklatás-bejelentés esetén a bejelentés indoka, a bepanaszolt beszélgetés érintett üzenetei, az automatizált átnézés verdiktje és rövid indoklása, valamint a döntés és annak időpontja. f) Alkalmazás- és technikai adat: a böngésző/eszköz push-értesítési azonosítója (FCM-azonosító) és platformja, IP-cím, valamint biztonsági és üzemeltetési naplók. g) Analitikai adat (hozzájárulás esetén): a megnyitott oldal címe, a hivatkozó oldal, durva eszköz-besorolás (mobil/asztali), képernyőszélesség, a kattintási, görgetési és mezőre-lépési minták, továbbá a böngésződben tárolt, véletlenszerűen képzett látogató- és munkamenet-azonosító; a saját mérésünkhöz IP-címet nem tárolunk. h) A pontos földrajzi helyzetet (GPS) nem gyűjtjük; a település a felhasználó megadása alapján ismert. i) Fizetési adat: bankkártya-adatot nem kezelünk és nem tárolunk — a fizetést az OTP Mobil Kft. (SimplePay) bonyolítja; nálunk a fizetés ténye, összege, azonosítója és időpontja marad. j) Hitelesítési irat (kizárólag szakemberek, önkéntes alapon): a szakember által a hitelesítési kérelméhez feltöltött igazolás — cégkivonat, adószám-igazolás, vállalkozói igazolvány, kamarai tagsági igazolás, felelősségbiztosítási kötvény vagy egyéb igazolás —, valamint az irat típusát jelölő címke és a feltöltés időpontja. Az iratot a saját szerverünkön, a webkiszolgáló által el nem érhető, elkülönített könyvtárban tároljuk, nyilvános letöltési hivatkozás nélkül; megtekintésére kizárólag az elbírálást végző adminisztrátor jogosult, rövid élettartamú, aláírt hivatkozáson keresztül, és a megtekintés naplózásra kerül.

Adatkezelési célok és jogalapok: (i) a szolgáltatás nyújtása, a kérés eljuttatása a kiválasztott szakemberekhez, az ajánlatok és a felületen belüli üzenetváltás kezelése — jogalap: a szerződés teljesítése, illetve előkészítése (GDPR 6. cikk (1) b)); (ii) push- és rendszerértesítések küldése — jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amely bármikor visszavonható; (iii) csalás- és visszaélés-szűrés, a szolgáltatás minőségének és biztonságának fenntartása (pl. a nem valós megkeresések automatikus kiszűrése) — jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)); (iii/a) a szakemberek önkéntes hitelesítése: a feltöltött igazolások alapján annak ellenőrzése, hogy a szakember valóban létező, működő vállalkozás — jogalap: az érintett szakember hozzájárulása (GDPR 6. cikk (1) a)), amely bármikor visszavonható, továbbá a megrendelők megtévesztéssel szembeni védelméhez fűződő jogos érdek (GDPR 6. cikk (1) f)). A hitelesítés önkéntes: enélkül is használható a szolgáltatás, csak a nyilvános profilon nem jelenik meg az „Ellenőrzött” jelölés; (iv) a zaklatás- és visszaélés-bejelentések kivizsgálása, a felhasználók védelme — jogalap: az adatkezelő és a bejelentő jogos érdeke (GDPR 6. cikk (1) f)), illetve a szerződés teljesítése (GDPR 6. cikk (1) b)); (v) a weboldal használatának mérése, a felület fejlesztése (Google Analytics 4 és saját viselkedés-analitika) — jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amely bármikor visszavonható; (vi) számviteli és jogszabályi kötelezettségek teljesítése — jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).

Címzettek: a megrendelő telefonszámához és kapcsolattartási adataihoz kizárólag a kéréshez rendelt, legfeljebb öt szakember fér hozzá. Az adatokat harmadik fél részére marketingcélból nem továbbítjuk és nem értékesítjük. Igénybe vett adatfeldolgozók: a) Google Ireland Ltd. / Google LLC — Firebase Authentication (belépés), Firebase Cloud Messaging (push-értesítés), hozzájárulás esetén a Google Analytics 4 látogatottság-mérés; b) OTP Mobil Kft. (SimplePay online fizetés); c) OpenAI, L.L.C. — az igényleírás automatizált rendszerezése és megbízhatósági pontozása (kérés-szűrő), továbbá zaklatás-bejelentés esetén a bepanaszolt beszélgetés utolsó, legfeljebb 40 üzenetének moderációs átnézése. A saját viselkedés-analitikánk adatai a saját szerverünkön maradnak, azokat harmadik félnek nem továbbítjuk. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasítása szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik. A közös szolgáltatói hálózat miatt a regisztrált szakemberek cégprofil-adatai a helpyou.hu oldalon is megjelennek; ez ugyanazon adatkezelő két felülete.

Egyes adatfeldolgozók (különösen a Google és az OpenAI) az adatokat az Európai Gazdasági Térségen kívül, többek között az Amerikai Egyesült Államokban is kezelhetik. Az ilyen továbbítás a GDPR V. fejezete szerinti megfelelő garanciák (az Európai Bizottság által jóváhagyott általános szerződési feltételek, illetve megfelelőségi határozat) alapján történik.

a) Működéshez szükséges: a belépés után beállított „__session” nevű, HttpOnly munkamenet-süti (élettartama legfeljebb 14 nap), valamint a Firebase Authentication által a böngésző tárolójában elhelyezett bejelentkezési adatok. Ezek nélkül a szolgáltatás nem használható, jogalapjuk a szerződés teljesítése; hozzájárulást nem igényelnek. b) Statisztikai célú, hozzájáruláshoz kötött megoldások: a Google Analytics 4 (jellemzően „_ga” kezdetű sütik, a Google Ireland Ltd. mint adatfeldolgozó), valamint az adatkezelő saját, a szerverén futó viselkedés-elemzése („hőtérkép”), amely a böngésző tárolójában egy tartós, véletlenszerű látogató-azonosítót és egy munkamenet-azonosítót helyez el, és ezekhez kattintási, görgetési, valamint oldalmegtekintési adatokat rendel. Ezek a megoldások kizárólag az érintett előzetes hozzájárulása alapján működnek; a hozzájárulás megtagadása a szolgáltatás használatát nem korlátozza. c) A hozzájárulás bármikor, díjmentesen visszavonható a felületen elérhető süti-beállításban, illetve a böngésző tárolójának törlésével; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Megőrzési idők adatkategóriánként: a) fiók- és azonosító adat — a fiók fennállásáig, illetve a fiók törléséig; b) kérés/ajánlatkérés és a hozzá tartozó kapcsolattartási adat — a lezárástól számított 12 hónapig, ezt követően törlés vagy anonimizálás; a felhasználó ennél korábban is törölheti; c) ajánlatok — a kapcsolódó kérés törléséig; d) felületen belüli üzenetek — a beszélgetéshez tartozó kérés vagy a fiók törléséig; e) moderációs bejelentés (indok, verdikt, döntés) és a hozzá kapcsolódó tiltás — az érintett fiók törléséig, ennek hiányában a bejelentés lezárásától számított 12 hónapig; f) push-értesítési azonosító (FCM-azonosító) — a hozzájárulás visszavonásáig, azaz a push kikapcsolásáig vagy az eszköz kijelentkezéséig; g) biztonsági és üzemeltetési naplók — legfeljebb 12 hónapig; h) hozzájáruláson alapuló analitikai adat — a saját viselkedés-analitika esetében legfeljebb 12 hónapig, a Google Analytics 4 esetében a Google-nál beállított megőrzési idő szerint (legfeljebb 14 hónap); i) számviteli bizonylat és a fizetéshez kapcsolódó adat — a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig; ezt a megőrzést törlési kérelem sem szünteti meg; j) hitelesítési irat — az elbírálásig, de legfeljebb a benyújtástól számított 90 napig. A döntést (jóváhagyás vagy elutasítás) követően az iratot haladéktalanul, automatikusan töröljük a tárhelyről; a kérelem ténye és az irat típusát jelölő címke ellenőrizhetőség céljából megmarad, maga a dokumentum nem.

Az érintett a fiókja beállításai között bármikor, önkiszolgáló módon kezdeményezheti a fiók törlését; a törlés megerősítés után azonnal végrehajtásra kerül, és a hello@vanemberunk.hu címen is kérhető. A törlés kiterjed: a fiók-sorra és a hozzá tartozó belépési fiókra, a felhasználó kéréseire és megkereséseire (a bennük szereplő kapcsolattartási adatokkal együtt), a belőlük készült, szakemberek felé közvetített munkalehetőségekre, a rájuk érkezett ajánlatokra, a felületen belüli üzenetszálakra és üzenetekre, az értesítésekre és a push-eszköz-azonosítókra, a félbehagyott kérés-indító beszélgetésekre, a saját szakember-profilra (a rá érkezett értékelésekkel), a hitelesítési kérelmekhez feltöltött iratokra — ezeket a tárhelyről is töröljük —, a tiltásokra és moderációs bejelentésekre, valamint az esetleges előregisztrációra. Megmarad ezzel szemben: a) a felhasználó által korábban közzétett, cégekről szóló értékelés szövege és pontszáma — a szerző neve „Törölt felhasználó”-ra változik, és a megkereséssel való kapcsolata megszűnik, mert a nyilvános vélemény mások tájékozódását szolgálja (GDPR 17. cikk (3) bekezdés); b) a fizetésekhez tartozó bizonylatok és megrendelés-sorok, amelyeket a számviteli jogszabályok alapján kötelező megőrizni — ezek a fiók törlése után azonosítót és összeget tartalmaznak, természetes személyhez a rendszerben nem köthetők; c) a folyamatban lévő kiemelés-kampányokat lezárjuk. A törlés végleges, az adatok helyreállítására nincs mód.

Az érintettet megilleti a hozzáférés, a helyesbítés, a törlés („elfeledtetés”), az adatkezelés korlátozása, a tiltakozás, valamint az adathordozhatóság joga, továbbá a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonásának joga (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti). E jogok a hello@vanemberunk.hu címen gyakorolhatók; kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk. Az érintett jogsérelem esetén a felügyeleti hatósághoz fordulhat: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu — illetve bírósághoz.

a) Az igényleírást automatizált rendszer rendszerezi és megbízhatósági szempontból pontozza (kérés-szűrő); alacsony pontszám esetén a hirdetmény nem kerül ki a szakemberekhez, amíg adminisztrátor felül nem vizsgálja. b) Zaklatás-bejelentés esetén a bepanaszolt beszélgetés érintett részletét automatizált moderáció nézi át, és javaslatot ad arra, hogy a bepanaszolt magatartása zaklatónak minősül-e. Az automatizált verdikt kizárólag szigorítani tud: egyértelműen zaklató tartalom esetén a bepanaszolt üzenetküldése a bejelentő felé korlátozásra kerül, minden más esetben a bejelentés emberi elbírálásra vár. A korlátozást adminisztrátor bármikor felülbírálhatja és feloldhatja. c) Az érintett minden esetben kérheti az automatizált értékeléssel szembeni emberi felülvizsgálatot, álláspontja kifejtését és a döntés elleni kifogás előterjesztését a hello@vanemberunk.hu címen. Az adatkezelő a felhasználót kizárólag automatizált döntéshozatal alapján a szolgáltatásból véglegesen nem zárja ki.

Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz: a kommunikáció titkosított csatornán (HTTPS/TLS) történik, az adatbázis és az alkalmazás saját üzemeltetésű, az Európai Unió területén elhelyezett szerveren, hálózatilag elzárva fut, a hozzáférés szerepkör- és jogosultság-alapú, a kapcsolattartási adatok kizárólag az érintett által kiválasztott szakemberekhez jutnak el, rendszeres adatmentés és biztonsági naplózás működik. Adatvédelmi incidens esetén a jogszabályi kötelezettségeknek megfelelően járunk el.

A szolgáltatás 16. életévét betöltött személyek részére érhető el; szerződéskötésre a Polgári Törvénykönyv szerint arra jogosult, cselekvőképes személy jogosult. Tudatosan nem gyűjtünk és nem kezelünk 16. életévét be nem töltött személytől származó személyes adatot; ilyen adat tudomásunkra jutása esetén azt haladéktalanul töröljük.

Az adatkezelő jogosult a jelen tájékoztatót egyoldalúan módosítani; a mindenkor hatályos szöveg ezen az oldalon érhető el, a lap tetején a legutóbbi frissítés dátumával. Lényeges változás esetén a módosítást a hatálybalépés előtt a felületen közzétesszük. Jelen tájékoztató hatályba lépésének napja: 2026. július 27.