Adatkezelés

Az adatkezelő: Inverzum Next Vision Zrt. (székhely: 7400 Kaposvár, Petőfi út 11. 1/7.; cégjegyzékszám: 14-10-300363; adószám: 27733356-2-14; e-mail: adatvedelem@helpyou.hu).

A jelen tájékoztató a helpyou.hu weboldalra és a kapcsolódó HelpYou mobilalkalmazásra egyaránt vonatkozik. A HelpYou és a vanemberünk.hu közös szolgáltatói hálózatot üzemeltet — a regisztrált szolgáltatók cégadatai közös cégtörzsben szerepelnek, és mindkét oldalon megjelenhetnek; az adatkezelő mindkét felület esetében az Inverzum Next Vision Zrt., így a felületek közötti adatáramlás nem harmadik fél részére történő továbbítás. Adatvédelmi tisztviselő kijelölésére nem került sor; adatvédelmi megkeresések a fenti e-mail címen intézhetők.

A szolgáltatást külön tárhelyszolgáltató igénybevétele nélkül, az adatkezelő saját kezelésű, az Európai Unió területén elhelyezett szerverén futtatjuk.

a) Fiók- és azonosító adatok: e-mail cím, megjelenítendő név, a hitelesítést végző Google Firebase által képzett felhasználó-azonosító (UID) és szerepkör (fogyasztó / szolgáltató / adminisztrátor). A jelszót a Google Firebase Authentication kezeli, azt mi nem ismerjük és nem tároljuk.

b) Megkeresés-adatok: a munka leírása, az önként feltöltött fényképek, a kiválasztott kategória és település, a kívánt időzítés, valamint a kapcsolattartási adatok (név, telefonszám, és ha megadod, e-mail cím), amelyeket kifejezett hozzájárulásod alapján továbbítunk a kiválasztott szolgáltatókhoz. A megkeresés bejelentkezés nélkül is elküldhető.

c) Szolgáltatói (céges) adatok: cégnév, bemutatkozás, szolgáltatási kategóriák és terület, referenciafotók, megbízhatósági pontszám, a kapott értékelések, valamint a megrendelt kiemelt hirdetések adatai és teljesítménymutatói.

d) Alkalmazás- és technikai adat: a böngésző/eszköz értesítési azonosítója (Firebase Cloud Messaging azonosító) és eszköztípusa, IP-cím, valamint biztonsági és üzemeltetési naplók. A pontos földrajzi helyzetet (GPS) nem gyűjtjük; a település a felhasználó megadása alapján ismert.

e) Mérési adat (hozzájárulás esetén): a megnyitott oldal címe, a hivatkozó oldal, durva eszköz-besorolás (mobil/asztali), képernyőszélesség, kattintási, görgetési és mezőre-lépési minták, továbbá a böngésződben tárolt, véletlenszerűen képzett látogató- és munkamenet-azonosító. A saját méréshez IP-címet nem tárolunk.

f) Nyilvános cégadatok: a keresési találatok kiegészítésére nyilvános forrásból (OpenStreetMap) származó, nem hitelesített cégadatokat (cégnév, cím, telefonszám) jeleníthetünk meg, egyértelműen megjelölve; az érintett cég kérheti ezek eltávolítását.

g) Fizetési adat: bankkártya-adatot nem kezelünk és nem tárolunk — a szolgáltatói fizetéseket (kiemelt hirdetés, önkéntes hozzájárulás) az OTP Mobil Kft. (SimplePay) bonyolítja; nálunk a fizetés ténye, összege, azonosítója és időpontja marad.

(i) A szolgáltatás nyújtása — a megkeresés eljuttatása a kiválasztott szolgáltatókhoz, a szolgáltatói profilok megjelenítése, a kiemelt hirdetések kezelése — jogalap: a szerződés teljesítése, illetve előkészítése (GDPR 6. cikk (1) b)).

(ii) A kapcsolattartási adatok továbbítása a kiválasztott szolgáltatókhoz — jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a)); a hozzájárulás megadásának időpontját naplózzuk, és a hozzájárulás bármikor visszavonható.

(iii) Azonnali értesítések és rendszerüzenetek küldése — jogalap: hozzájárulás (GDPR 6. cikk (1) a)), bármikor visszavonható.

(iv) A weboldal használatának mérése, a felület fejlesztése (Google Analytics 4 és saját látogatás-elemzés) — jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), bármikor visszavonható.

(v) Csalás- és visszaélés-szűrés, a nem valós megkeresések automatikus kiszűrése, a bejelentések kivizsgálása, a szolgáltatás minőségének és biztonságának fenntartása — jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).

(vi) Számviteli és jogszabályi kötelezettségek teljesítése — jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).

A megkeresésben megadott kapcsolattartási adataidhoz kizárólag az a legfeljebb öt szolgáltató fér hozzá, akikhez a megkeresésed — hozzájárulásoddal — továbbítottuk. Az adatokat harmadik fél részére marketingcélból nem továbbítjuk és nem értékesítjük.

Igénybe vett adatfeldolgozók: a) Google Ireland Ltd. / Google LLC — Firebase Authentication (belépés), Firebase Cloud Messaging (azonnali értesítés), Firebase Storage (a feltöltött fényképek tárolása), valamint hozzájárulás esetén a Google Analytics 4 látogatottság-mérés; b) OTP Mobil Kft. (SimplePay online fizetés a szolgáltatói fizetésekhez); c) OpenAI, L.L.C. — a megkeresések automatizált minőség-pontozása, valamint a közös hálózat vanemberünk.hu felületén tett zaklatás-bejelentés esetén az érintett beszélgetés-részlet moderációs átnézése. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasítása szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik.

A saját látogatás-elemzésünk („hőtérkép”) adatai az adatkezelő saját szerverén maradnak, azokat harmadik félnek nem továbbítjuk.

A közös szolgáltatói hálózat miatt a regisztrált szolgáltatók cégprofil-adatai a vanemberünk.hu oldalon is megjelennek — ez ugyanazon adatkezelő két felülete, nem harmadik fél részére történő továbbítás.

Egyes adatfeldolgozók (különösen a Google és az OpenAI) az adatokat az Európai Gazdasági Térségen kívül, többek között az Amerikai Egyesült Államokban is kezelhetik. Az ilyen továbbítás a GDPR V. fejezete szerinti megfelelő garanciák (az Európai Bizottság által jóváhagyott általános szerződési feltételek, illetve megfelelőségi határozat) alapján történik.

Működéshez szükséges: a belépés után beállított „__session” nevű, HttpOnly munkamenet-süti (élettartama legfeljebb 14 nap), valamint a Firebase Authentication által a böngésző tárolójában elhelyezett bejelentkezési adatok. Ezek nélkül a bejelentkezéshez kötött funkciók nem használhatók; jogalapjuk a szerződés teljesítése, hozzájárulást nem igényelnek.

Statisztikai célú, hozzájáruláshoz kötött megoldások: a Google Analytics 4 (jellemzően „_ga” kezdetű sütik, a Google Ireland Ltd. mint adatfeldolgozó), valamint az adatkezelő saját, a szerverén futó látogatás-elemzése („hőtérkép”), amely a böngésző tárolójában egy tartós, véletlenszerű látogató-azonosítót és egy munkamenet-azonosítót helyez el, és ezekhez kattintási, görgetési és oldalmegtekintési adatokat rendel.

Ezek a megoldások kizárólag az érintett előzetes hozzájárulása alapján működnek; a hozzájárulás megtagadása a szolgáltatás használatát nem korlátozza. A hozzájárulás bármikor, díjmentesen visszavonható a felületen elérhető süti-beállításban, illetve a böngésző tárolójának törlésével; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Fiók- és azonosító adat: a fiók fennállásáig, illetve a fiók törléséig.

Megkeresés és a hozzá tartozó kapcsolattartási adat: a lezárástól számított 12 hónapig, ezt követően törlés vagy anonimizálás; a bejelentkezett felhasználó ennél korábban is törölheti a saját megkeresését.

Szolgáltatói (céges) profiladat és értékelés: a cégprofil fennállásáig; a közzétett értékelés a szerző fiókjának törlése után is megmarad, a szerző nevének eltávolításával.

Értesítési azonosító (Firebase Cloud Messaging azonosító): a hozzájárulás visszavonásáig, azaz az értesítések kikapcsolásáig vagy az eszköz kijelentkezéséig.

Moderációs bejelentés (a bejelentés indoka, az automatizált verdikt és a döntés): az érintett fiók törléséig, ennek hiányában a bejelentés lezárásától számított 12 hónapig.

Biztonsági és üzemeltetési napló: legfeljebb 12 hónapig.

Hozzájáruláson alapuló mérési adat: a saját látogatás-elemzés esetében legfeljebb 12 hónapig, a Google Analytics 4 esetében a Google-nál beállított megőrzési idő szerint (legfeljebb 14 hónap).

Számviteli bizonylat és a fizetéshez kapcsolódó adat: a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig; ezt a megőrzést törlési kérelem sem szünteti meg.

A bejelentkezett felhasználó a fiókja beállításai között bármikor, önkiszolgáló módon kezdeményezheti a fiók törlését; a törlés megerősítés után azonnal végrehajtásra kerül, és az adatvedelem@helpyou.hu címen is kérhető. A saját megkeresés külön, a fiókon belül is törölhető: ilyenkor a megkeresés és a hozzá tartozó továbbítási sorok megszűnnek, így a kiválasztott szolgáltatók a HelpYou-n keresztül már nem férnek hozzá a kapcsolattartási adatokhoz.

A fiók törlése kiterjed: a fiók-sorra és a hozzá tartozó belépési fiókra, a felhasználó megkereséseire és a bennük szereplő kapcsolattartási adatokra, a továbbítási sorokra, az értesítésekre és az eszközök értesítési azonosítóira, a saját cégprofilra (a rá érkezett értékelésekkel), a közös hálózat vanemberünk.hu felületén létrejött kérésekre és üzenetszálakra, valamint a tiltásokra és moderációs bejelentésekre. A futó kiemelt hirdetéseket lezárjuk.

Megmarad ezzel szemben: a) a felhasználó által korábban közzétett, cégekről szóló értékelés szövege és pontszáma — a szerző neve „Törölt felhasználó”-ra változik, és a megkereséssel való kapcsolata megszűnik, mert a nyilvános vélemény mások tájékozódását szolgálja (GDPR 17. cikk (3) bekezdés); b) a fizetésekhez tartozó bizonylatok és megrendelés-sorok, amelyeket a számviteli jogszabályok alapján kötelező megőrizni — ezek a fiók törlése után azonosítót és összeget tartalmaznak, természetes személyhez a rendszerben nem köthetők. A törlés végleges, az adatok helyreállítására nincs mód.

Az érintettet megilleti a hozzáférés, a helyesbítés, a törlés („elfeledtetés”), az adatkezelés korlátozása, a tiltakozás, valamint az adathordozhatóság joga, továbbá a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonásának joga (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti).

E jogok az adatvedelem@helpyou.hu címen gyakorolhatók; kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk. Az érintett jogsérelem esetén a felügyeleti hatósághoz fordulhat: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu — illetve bírósághoz.

A megkereséseket automatizált rendszer megbízhatósági szempontból pontozza (a nyilvánvalóan nem valós megkeresések kiszűrésére). Alacsony pontszám esetén a megkeresés nem jut el a cégekhez, amíg adminisztrátor felül nem vizsgálja.

A közös hálózat vanemberünk.hu felületén — ahol oldalon belüli üzenetváltás is működik — zaklatás-bejelentés esetén a bepanaszolt beszélgetés érintett részletét automatizált moderáció nézi át, és javaslatot ad arra, hogy a magatartás zaklatónak minősül-e. Az automatizált verdikt kizárólag szigorítani tud: egyértelmű zaklatás esetén a bepanaszolt üzenetküldése a bejelentő felé korlátozásra kerül, minden más esetben a bejelentés emberi elbírálásra vár, és adminisztrátor dönt. A korlátozást adminisztrátor bármikor felülbírálhatja és feloldhatja.

Az érintett kérheti az automatizált értékeléssel szembeni emberi felülvizsgálatot, álláspontja kifejtését és a döntés elleni kifogás előterjesztését. Az adatkezelő kizárólag automatizált döntéshozatal alapján a szolgáltatásból véglegesen nem zár ki felhasználót.

Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz: a kommunikáció titkosított csatornán (HTTPS/TLS) történik, az adatbázis és az alkalmazás saját kezelésű, az Európai Unió területén elhelyezett szerveren, hálózatilag elzárva fut, a hozzáférés szerepkör- és jogosultság-alapú, a kapcsolattartási adatok kizárólag a hozzájárulással kiválasztott szolgáltatókhoz jutnak el, rendszeres adatmentés és biztonsági naplózás működik, és minden adattovábbítás naplózott. Adatvédelmi incidens esetén a jogszabályi kötelezettségeknek megfelelően járunk el.

A szolgáltatás 16. életévét betöltött személyek részére érhető el; szerződéskötésre a Polgári Törvénykönyv szerint arra jogosult, cselekvőképes személy jogosult. Tudatosan nem gyűjtünk és nem kezelünk 16. életévét be nem töltött személytől származó személyes adatot; ilyen adat tudomásunkra jutása esetén azt haladéktalanul töröljük.

Az adatkezelő jogosult a jelen tájékoztatót egyoldalúan módosítani; a mindenkor hatályos szöveg ezen az oldalon érhető el, a legutóbbi frissítés dátumával. Lényeges változás esetén a módosítást a hatálybalépés előtt a felületen közzétesszük. Jelen tájékoztató hatályba lépésének napja: 2026. július 27.