Adatvédelmi Tájékoztató

Hatályos: 2026. szeptember 29-től · Verzió: 1.3

1. Bevezetés

A Blaze Data Solution Kft. (a továbbiakban: Adatkezelő vagy Szolgáltató) elkötelezett a Felhasználók személyes adatainak védelme mellett. Jelen Adatvédelmi Tájékoztató (a továbbiakban: Tájékoztató) bemutatja, hogy a BlazeWork mobil- és webalkalmazás (a továbbiakban: Szolgáltatás) használata során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, és milyen jogok illetnek meg ezzel kapcsolatban.

Az adatkezelést az Európai Parlament és a Tanács 2016/679. számú általános adatvédelmi rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info.tv.) előírásainak megfelelően végezzük.

2. Az Adatkezelő adatai

Cég neve: Blaze Data Solution Korlátolt Felelősségű Társaság (rövidítve: Blaze Data Solution Kft.)
Székhely: 7636 Pécs, Gadó utca 8. TT 7. ajtó
Cégjegyzékszám: 02-09-088407
Bejegyző bíróság: Pécsi Törvényszék Cégbírósága
Adószám: 32583016-2-02
Közösségi adószám: HU32583016
Képviselő: Láng Balázs ügyvezető (önálló képviseleti joggal)
Adatvédelmi e-mail: support@blazedata.hu
Adatvédelmi tisztviselő: A tevékenység mértékére tekintettel nem kötelező (GDPR 37. cikk). Adatvédelmi kérdésekkel a fenti címen érhetsz el minket.

3. Milyen személyes adatokat kezelünk?

A Szolgáltatás működése során az alábbi adatköröket kezeljük:

3.1. Regisztrációs adatok

Teljes név
E-mail-cím
Cégnév és szakma (villanyszerelő, gáz/víz/fűtés stb.)
Jelszó titkosított formában (bcrypt hash; soha nem nyers szövegként)
Nyelvi beállítás
Regisztráció időpontja és IP-címe

3.2. Felhasználó által rögzített ügyféladatok

A Felhasználó a Szolgáltatáson keresztül saját ügyfeleinek adatait — például név, cégnév, adószám, e-mail, telefon, számlázási cím — rögzíti. Ezen ügyfelek vonatkozásában az adatkezelő a Felhasználó; a BlazeWork ezeket az adatokat adatfeldolgozóként tárolja.

3.3. Munkadokumentum-adatok

Árajánlatok tételes tartalma, ár, ÁFA
Teljesítésigazolási jegyzőkönyv (TIG): műszaki adatok, helyszíni fotók, vevői aláírás (PNG kép)
A TIG-aláíráshoz kapcsolódó technikai adatok: az aláírás IP-címe, a böngésző azonosítója és az időbélyeg, jogi védelem céljából

3.4. Fizetési adatok

Bankkártyaadatokat nem tárolunk. A fizetést a Stripe Inc. (USA) szolgáltatása bonyolítja, amely PCI-DSS Level 1 tanúsítvánnyal rendelkezik. Mi kizárólag az alábbi adatokat tároljuk:

Stripe Customer ID
Aktív előfizetés státusza és lejárati dátuma
Számlázási előzmények: összeg, dátum, csomag

A mobilalkalmazásban vásárolt előfizetést az Apple (App Store), illetve a Google (Google Play) bonyolítja a saját fiókodon keresztül; fizetési adataidat ők kezelik, mi nem látjuk. Tőlük a RevenueCat szolgáltatón keresztül kizárólag az előfizetés állapotát, a termék azonosítóját és a lejárat időpontját kapjuk meg, a szervezeted azonosítójához kötve.

3.5. Technikai és működési adatok

Bejelentkezési naplók, IP-cím, eszköz típusa
API-hívási naplók hibaelhárítás céljából, legfeljebb 30 napig
Hibanaplók (crash, exception)

4. Az adatkezelés célja és jogalapja

Az adatkezelés céljai és jogalapjai:

Szolgáltatás nyújtása: Szerződéses jogalap (GDPR 6. cikk (1) b): regisztráció, ügyfélnyilvántartás, dokumentumkészítés.
Számlázás és jogi kötelezettségek teljesítése: Jogi kötelezettség (GDPR 6. cikk (1) c): Számv.tv. 169. § szerinti 8 éves megőrzés.
Ügyfélkommunikáció: Szerződéses jogalap (GDPR 6. cikk (1) b): e-mail-verifikáció, jelszó-visszaállítás, számlák küldése.
Termékfejlesztés és hibaelhárítás: Jogos érdek (GDPR 6. cikk (1) f): a Szolgáltatás minőségének fenntartása.
Marketingkommunikáció: Hozzájárulás (GDPR 6. cikk (1) a): opt-in alapon, a profilban bármikor visszavonható.

5. Adatfeldolgozók

A Szolgáltatás működtetéséhez az alábbi külső adatfeldolgozókat, illetve alfeldolgozókat vesszük igénybe. Mindegyikkel írásbeli adatfeldolgozási szerződés (DPA) áll fenn.

Railway Corp. (USA): Alkalmazás-hosting és adatbázis. Adattárolási régió: US-East (Virginia). Adattovábbítási mechanizmus: EU Standard Contractual Clauses (SCC).
Cloudflare R2 (EU — Frankfurt): Fájltárolás, például PDF-ek, fotók és aláírások. Adattárolási régió: EU-Frankfurt.
Resend (USA): Tranzakciós e-mailek küldése, például verifikáció, jelszó-visszaállítás, számlák. Adatkör: címzett e-mail címe és az üzenet tartalma. SCC alapján.
Stripe Inc. (USA): Fizetési feldolgozás. Adatkör: bankkártyaadatok közvetlenül a Stripe felé (ezeket mi nem látjuk), valamint számlázási e-mail. SCC + PCI-DSS.
RevenueCat, Inc. (USA): Az App Store / Google Play előfizetések állapotának kezelése. Adatkör: a szervezet azonosítója, a fiók e-mail-címe, a vásárolt termék és az előfizetés állapota. Adattovábbítás jogalapja: SCC.
Számlázz.hu / Billingo (Magyarország): Számlakiállítás, kizárólag akkor, ha a Felhasználó saját maga csatlakoztatja a fiókját. Az API-kulcs titkosítva kerül tárolásra az adatbázisunkban.
Functional Software, Inc. d/b/a Sentry (USA): Hibanaplózás és kivételkövetés (error reporting). Adatkör: kliens- és szerveroldali alkalmazás-hibák, részleges stack-trace, hibakor érvényes URL és böngészőazonosító, IP-cím. Személyazonosító adatokat — például e-mail címet vagy jelszót — a kliens-oldali konfiguráció kiszűr. Adattovábbítás jogalapja: SCC, illetve a Sentry EU-US DPF tanúsítványa. Megőrzési idő: 30 nap.

6. Adattovábbítás harmadik országba

A felsorolt adatfeldolgozók közül több — Railway, Resend, Stripe, RevenueCat, Sentry — az Európai Gazdasági Térségen kívül, az USA-ban tárol vagy kezel adatot. Az adattovábbítás jogalapját az Európai Bizottság által jóváhagyott Standard Contractual Clauses (SCC), valamint az érintett szolgáltatók által vállalt további garanciák — például az EU-US Data Privacy Framework tanúsítvány — adják.

7. Adattárolási idő

Aktív fiók: A regisztrációtól a fiók törléséig.
Inaktív fiók: Az utolsó bejelentkezéstől számított 24 hónap után értesítés, további 6 hónap után törlés, összesen 30 hónap.
Számlák és számlázási előzmények: A számvitelről szóló 2000. évi C. törvény alapján 8 év.
Aláírt TIG-dokumentumok: 5 év, jogi védelem céljából, a vevői reklamáció jogszabály szerinti elévülési idejére tekintettel.
Bejelentkezési és hibanaplók: 30 nap.
Marketing-hozzájárulás: A hozzájárulás visszavonásáig vagy a fiók törléséig.

8. Az érintett jogai

A GDPR alapján az alábbi jogok illetnek meg a személyes adataiddal kapcsolatban. Bármely jog gyakorlásához írj nekünk a support@blazedata.hu címre. A megkeresésre 30 napon belül válaszolunk.

Hozzáférési jog — másolatot kérhetsz a rólad tárolt adatokról.
Helyesbítési jog — kérheted a pontatlan adatok javítását, vagy közvetlenül a profilodban módosíthatod azokat.
Törlési jog („elfeledtetéshez való jog") — kérheted az adataid törlését; ez alól kivételt képeznek a jogi kötelezettség alapján megőrzendő számlázási adatok.
Adatkezelés korlátozása — kérheted, hogy az adataidat csak tároljuk, de ne kezeljük tovább.
Adathordozhatóság — gépi formátumban (JSON, CSV) megkaphatod az adataidat, és átviheted másik szolgáltatóhoz.
Tiltakozás — tiltakozhatsz a jogos érdek alapján végzett adatkezelés ellen, például termékfejlesztési analitika esetén.
Hozzájárulás visszavonása — ha az adatkezelés a hozzájárulásodon alapul, például marketing esetén, azt bármikor visszavonhatod.
Panasztétel — fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): naih.hu, 1055 Budapest, Falk Miksa u. 9-11.

9. Sütik és hozzájárulás

A blazework.app a működéséhez szükséges sütiket mindig használja; ezekhez nem kell hozzájárulás. Statisztikai és marketing (hirdetésmérési) sütit csak a hozzájárulásoddal helyezünk el. A döntésedet az oldal alján megjelenő süti-sávon adhatod meg: az „Elfogadom mind” és az „Elutasítom mind” gomb egyenrangú, a Statisztika és a Marketing kategória alapból ki van kapcsolva. Hozzájárulásodat bármikor módosíthatod vagy visszavonhatod a lábléc „Süti-beállítások” linkjén, ugyanolyan egyszerűen, ahogy megadtad; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A döntésed idejét, verzióját és a választott kategóriákat egy véletlen azonosítóval naplózzuk (IP-cím nélkül), hogy a hozzájárulás igazolható legyen (GDPR 7. cikk (1)).

blazework_session, blazework_refresh: Szükséges — bejelentkezési munkamenet (15 perc, ill. 30 nap)
csrf-token: Szükséges — kérés-hamisítás elleni védelem
NEXT_LOCALE: Szükséges — nyelvi beállítás
bw_consent: Szükséges — a süti-hozzájárulásod tárolása (12 hónap)

Marketing-hozzájárulás esetén a 9/A. pontban felsorolt hirdetési és mérési eszközök sütijei is létrejönnek.

Hibakövetésre a Sentry szolgáltatást használjuk (lásd 5. szakasz), a Szolgáltatás jogos érdeke alapján; ez nem sütin keresztül történik.

9/A. Hirdetési és mérési eszközök

Weboldalunkon – kizárólag az Ön „Marketing” süti-hozzájárulása esetén – külső szolgáltatók hirdetési és mérési eszközeit használjuk. Ezekkel mérjük hirdetéseink eredményességét (konverziókövetés), és hirdetést jeleníthetünk meg azoknak, akik korábban meglátogatták oldalunkat (remarketing). Hozzájárulás nélkül ezek az eszközök nem töltődnek be.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont). Hozzájárulását bármikor visszavonhatja az oldal láblécében található „Süti-beállítások” linken, ugyanolyan egyszerűen, ahogy megadta. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Kezelt adatok: süti- és eszközazonosítók, IP-cím, böngésző- és eszközadatok, a meglátogatott oldalak, az oldalon végzett műveletek (pl. regisztráció, vásárlás és annak értéke), valamint a hirdetésre kattintás azonosítója.

Harmadik országba történő továbbítás: a szolgáltatók az adatokat az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhetik. Ennek alapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek. A részleteket az egyes eszközöknél tüntetjük fel.

Megőrzési idő: az alábbi süti-táblázatban megadott élettartam, valamint az adott szolgáltató saját adatvédelmi szabályzata szerinti időtartam.

Az Ön jogai: kérhet hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és adathordozhatóságot, tiltakozhat, és bármikor visszavonhatja hozzájárulását. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa u. 9–11., naih.hu) fordulhat, illetve bírósághoz is.

Meta Pixel (Facebook, Instagram). Szolgáltató: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország). Cél: Facebook- és Instagram-hirdetéseink mérése, remarketing és hasonló közönségek képzése. Az adatok gyűjtése és a Metának történő továbbítása tekintetében a Metával közös adatkezelőnek minősülünk (EUB C-40/17, Fashion ID; Meta Controller Addendum). Az ezt követő adatkezelésért a Meta önállóan felel. Továbbítás: Meta Platforms, Inc. (USA), Data Privacy Framework-tanúsítás és általános szerződési feltételek alapján. Adatvédelmi szabályzat: facebook.com/privacy/policy

A következő sütik a „Marketing” kategóriába tartoznak, és csak hozzájárulás után jönnek létre (az élettartamok tájékoztató jellegűek):

_fbp: Meta Pixel — látogató azonosítása hirdetésméréshez (kb. 90 nap)
_fbc: Meta Pixel — hirdetésre kattintás azonosítója (kb. 90 nap)

10. Adatbiztonság

Adataid védelme érdekében az alábbi intézkedéseket alkalmazzuk:

HTTPS-titkosítás minden kapcsolatra (TLS 1.3)
Jelszavak bcrypt hash formában tárolva, soha nem nyers szövegként
Számlázási integrációs API-kulcsok AES-256-GCM titkosítással tárolva
Adatbázis-hozzáférés kizárólag a fejlesztői csapat számára, IP-korlátozással és naplózással
Napi automatikus adatbázis-mentés (Railway snapshot)
Rendszeres biztonsági frissítések és függőségi auditok

Adatvédelmi incidens esetén — amennyiben az valószínűsíthetően érinti a jogaidat és szabadságaidat — 72 órán belül értesítjük a NAIH-ot, és téged is haladéktalanul tájékoztatunk e-mailben.

11. Mobilalkalmazás engedélyei

A BlazeWork mobilalkalmazás (Android, iOS) egyetlen eszközengedélyt kérhet, és az is opcionális; a Szolgáltatás alapfunkciói nélküle is használhatók.

Kamera: Helyszíni fotók készítése a teljesítésigazoláshoz (TIG). A fotók a Szolgáltatás tárhelyére (Cloudflare R2) kerülnek.

Meglévő képeket a telefon rendszerszintű képválasztójával lehet csatolni: ehhez nem kérünk hozzáférést a teljes fotótárhoz, csak a kiválasztott kép kerül az alkalmazásba. Helyadatot, névjegyeket és biometrikus adatot az alkalmazás nem kezel.

12. Gyermekek adatai

A Szolgáltatás kizárólag 18. életévüket betöltött személyek számára érhető el. Tudatosan nem gyűjtünk 18 éven aluli személyekre vonatkozó adatokat. Ha tudomást szerzünk arról, hogy 18 éven aluli személy adatát kezeljük, azt haladéktalanul töröljük.

13. A Tájékoztató módosítása

A Szolgáltató fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására. A módosításról a Felhasználókat e-mailben és a Szolgáltatáson belül legalább 15 nappal a hatálybalépés előtt értesítjük. A módosítás hatálybalépését követően a Szolgáltatás további használata az új Tájékoztató elfogadásának minősül.

14. Kapcsolat és panasz

Adatvédelmi kérdésekben, jogaid gyakorlásához vagy panasz bejelentéséhez az alábbi elérhetőségeken fordulhatsz hozzánk:

E-mail: support@blazedata.hu
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa u. 9-11.
Telefon: +36 1 391 1400
naih.hu

Lásd még az Általános Szerződési Feltételeket, amelyek a jelen Tájékoztatóval együtt szabályozzák a Szolgáltatás használatát.