GDPR

Adatvédelmi és GDPR tájékoztató

Ez a tájékoztató az Online Építési Napló használatával összefüggő személyesadat-kezelésekről, azok céljáról, jogalapjáról, időtartamáról és az érintettek jogairól ad tájékoztatást.

Hatályos: 2026. 09. 11. · Verzió: 2026-09-11.1

Adatkezelő

NG Project Kft.
3527 Miskolc, Várközi Lajos utca 2.
office@ngproject.hu

Kapcsolat

Adatvédelmi kérdés, hozzáférési, helyesbítési vagy törlési kérelem esetén írjon az office@ngproject.hu címre.

Milyen adatokat kezelünk?

Fiók- és azonosítási adatok
Név, felhasználónév, e-mail-cím, munkáltató, beosztás, azonosítási forrás, jóváhagyási és hozzáférési állapot.
Építési napló adatai
A felhasználók által rögzített projektek, résztvevők, naplóbejegyzések, képek és kapcsolódó dokumentumok.
Biztonsági és működési adatok
Bejelentkezési, kijelentkezési, jogosultsági, oldalmegtekintési és technikai naplóadatok a szolgáltatás biztonságos működéséhez.
A tájékoztató elfogadásának adatai
Az adatkezelési tájékoztató elfogadásának időpontja, a tájékoztató verziója, az elfogadás forrása (regisztráció vagy új verzió elfogadása), az IP-cím és a böngésző technikai azonosítója.
Időjárási lekérés adatai
A felhasználó által megadott település vagy engedélyezett helymeghatározásból származó koordináták az időjárási adatok lekéréséhez.

Az adatbázisban tárolt adatok részletes köre

A tájékoztató az OEN-, NG- és adminisztrátori fiókokhoz, a vendégbejegyzésekhez, valamint a naplókban szereplő természetes személyekhez kapcsolódó adatokra is kiterjed. A céges adatok is személyes adatnak minősülhetnek, ha például egyéni vállalkozót vagy név szerint megjelölt kapcsolattartót azonosítanak.

Adatkategóriák és felhasználásuk
Adatkategória	Tárolt adatok és céljuk
Fiók és hitelesítés	Név, felhasználónév, e-mail-cím, munkáltató, beosztás, belső azonosító, szerepkör, azonosítási forrás; címtári belépésnél címtári azonosító és tartomány. A helyi jelszó ellenőrző kivonatát, a tartós bejelentkezés tokenjét, az e-mail ellenőrzésének és az utolsó bejelentkezésnek az idejét is tároljuk. Ezek a személy azonosítását és a fiók működését szolgálják.
Jóváhagyás és projekthozzáférés	Fiókjóváhagyás és a jóváhagyó neve, azonosítója; naplólétrehozási jogosultság, hozzáférés-visszavonás, projekttagság, projekten belüli szerep, hozzáférési kérelem és annak állapota, elbírálója és elbírálási ideje. Ezekkel kezeljük és követjük vissza a jogosultságokat.
Projekt és szerződés	Projektnév, cím, helyrajzi szám, leírás, készítő neve és felhasználói kapcsolata, állapot és lezárási idő; munkajelleg, szerződéses és teljesítési dátumok, részhatáridők és módosítások. Az építkezés dokumentálását szolgálják.
Résztvevők és képviselők	Szereptől függően név, cím, telefonszám, kapcsolattartási adatok, képviselő, naplóbejegyzésre jogosult személy, szakmai névjegyzéki szám, adószám, vállalkozói és nyilvántartási szám; műszaki vezetők, műszaki ellenőrök, tervezők, projektvezetők és alvállalkozók adatai. A közreműködők és feladataik azonosításához szükségesek.
Bejegyzések és vendégbejegyzők	Bejegyzéstípus, szöveg, időpont, szerző, jóváhagyási állapot és jóváhagyó; típustól függően munkaidő, létszám, eszközök, időjárás, hőmérséklet és átadási képviselők neve, beosztása, munkáltatója. Az „anonim” bejegyzésnél is tároljuk a megadott nevet, beosztást és munkáltatót: ez fiók nélküli bejegyzést jelent, nem személyazonosításra alkalmatlan adatot.
Képek és megjelenítési másolatok	A képekhez fájlnév, fájltípus, méret, tárolási hely és bejegyzéskapcsolat tartozik. A képfájlokat külön fájltárban tároljuk; tartalmazhatnak felismerhető személyeket. A napló gyors megjelenítéséhez a bejegyzések szövegrészleteiről is készül adatbázisban tárolt másolat. Ezekre ugyanúgy vonatkozik az adatvédelem.
A tájékoztató elfogadása	Felhasználói és dokumentumazonosító, dokumentumverzió, elfogadási forrás, időpont, IP-cím és böngészőazonosító. Az OEN felhasználók elfogadási előzményeit verziónként őrizzük az elfogadás igazolására.
Munkamenet és jelszó-visszaállítás	Munkamenet-azonosító, felhasználói kapcsolat, IP-cím, böngészőazonosító, utolsó aktivitás és a munkamenet működéséhez szükséges állapot; jelszó-visszaállításnál e-mail-cím, tokenkivonat és létrehozási idő.
Helyadatok és technikai tárolók	A projekthez időjárási település és koordináták menthetők. Az időjárási és településkeresési válaszokat átmenetileg gyorsítótárazzuk. A technikai gyorsítótárak és feladatsorok működési adatokat tárolhatnak; hiba esetén a feladat adatai és hibaleírása is megmaradhat.

A rekordok létrehozási, módosítási és ahol alkalmazható, törlési időpontját is tároljuk. Az adatokat Ön, a projektet kezelő felhasználó vagy a munkáltatói címtár adja meg. Más személyek adatait csak a projekt dokumentálásához szükséges körben és megfelelő jogalappal rögzítse; az érintettek tájékoztatását ezekre az adatokra is biztosítani kell.

Adatkezelési célok és jogalapok

Cél	Jogalap
Fiók létrehozása, bejelentkezés és hozzáférés biztosítása	GDPR 6. cikk (1) b): szerződés teljesítése, amennyiben az érintett a szerződő fél. Szervezeti felhasználóknál a jogosultságok biztosításához fűződő jogos érdek (6. cikk (1) f)), az érdekmérlegelés feltételeivel.
Építési naplók és kapcsolódó dokumentumok kezelése	Az érintettel kötött szerződés teljesítése (6. cikk (1) b)), illetve a projekt dokumentálásához és az igények igazolásához fűződő jogos érdek (6. cikk (1) f)), az érdekmérlegelés feltételeivel.
Biztonság, visszaélések megelőzése és auditálhatóság	A szolgáltatás védelméhez és az események kivizsgálásához fűződő jogos érdek (GDPR 6. cikk (1) f)).
Időjárási adatok lekérése	A projekthelyszín időjárási adatainál a projektdokumentálás fenti jogalapja. Az Ön eszközének helymeghatározása önkéntes, külön engedélyéhez kötött (GDPR 6. cikk (1) a)); helyette a projekt települése is használható.
A tájékoztató elfogadásának igazolása	A tájékoztatás és az elfogadási előzmények bizonyíthatóságához fűződő jogos érdek (GDPR 6. cikk (1) f)), az érdekmérlegelés feltételeivel.

A tájékoztató elfogadása önmagában nem jelent általános hozzájárulást minden adatkezeléshez, és nem helyettesíti az egyes célokhoz szükséges jogalapot. Jogi kötelezettségre csak az adott adatkezelésre ténylegesen alkalmazandó jogszabály alapján lehet hivatkozni. A fiók és a bejegyzés kötelező mezőinek hiányában az adott művelet nem teljesíthető; a helymeghatározás és a képfeltöltés opcionális.

Cookie-k

Az alkalmazás kizárólag a működéshez szükséges cookie-kat használja. Analitikai, marketing- és hirdetési cookie-kat nem használunk.

A munkamenet-cookie a bejelentkezés és a munkamenet fenntartásához szükséges.
Az XSRF-TOKEN cookie a kérések hamisítás elleni védelmét szolgálja.
A remember-cookie csak az „Emlékezzen rám” opció használatakor jön létre.
Az oen_cookie_notice cookie a tájékoztató állapotát jegyzi meg.

Mennyi ideig tároljuk az adatokat?

A megőrzésnél a fiók és a projekt célját, az alkalmazandó jogszabályi kötelezettségeket, valamint az igazolandó jogi igényeket kell figyelembe venni. A technikai lejárat nem minden esetben jelent azonnali, végleges törlést.

Megőrzési idők és a törlés jelenlegi működése
Adatok	Időtartam, illetve a törlés feltétele
Fiók, jogosultságok, elfogadási előzmények	A fiók használatához és a kapcsolódó események igazolásához szükséges ideig. Jelenleg nincs beállított automatikus végleges törlési határidő. A fiók felületi törlése logikai törlés: az adatok és az elfogadási előzmények megmaradnak. A végleges törléshez külön adatkezelői intézkedés szükséges.
Projekt, résztvevők, szerződések, bejegyzések és képek	A projekt dokumentálási céljához, az alkalmazandó megőrzési kötelezettségekhez és az igényérvényesítéshez igazodó ideig. Jelenleg nincs beállított automatikus végleges törlési határidő. A napló lezárása és a logikai törlés nem törli végleg az adatokat, a képfájlokat vagy a megjelenítési másolatokat.
Munkamenetek	A munkamenet 120 perc inaktivitás után jár le. A lejárt munkamenet tárolt adatainak eltávolítása a munkamenettár takarításakor történik, ezért eltérhet a lejárat időpontjától.
Jelszó-visszaállító tokenek	A token 60 percig érvényes. Sikeres visszaállításkor vagy új token kérésekor a korábbi token törlődik. A fel nem használt, lejárt rekordok végleges eltávolításához külön takarítás szükséges; erre jelenleg nincs ütemezett törlés.
Időjárási gyorsítótár	Az időjárási válasz 1 óráig, a településhez tartozó koordináta 24 óráig használható fel a gyorsítótárból. A lejárt adat eltávolítása a tároló takarításához vagy az adat újbóli lekéréséhez kapcsolódik. A projektbe mentett helyadat és a bejegyzésbe másolt időjárás a projektadatok része marad.
Aktivitási és teljesítménynaplók	Az alapértelmezett aktivitási fájlnapló rotációs beállítása 30 napi fájl, a teljesítménynaplóé 30 napi fájl. A régi fájlokat a naplórotáció távolítja el; a biztonsági mentések ettől külön kezelendők.
Egyéb technikai adatok és biztonsági mentések	A hibás háttérfeladatokra, az általános hibanaplókra és az infrastruktúra biztonsági mentéseire nincs az alkalmazásban egységes törlési határidő rögzítve. A tényleges megőrzést az üzemeltetési szabályok határozzák meg; ezekről az adatkezelőtől kérhető tájékoztatás.

A végleges törlési kérelem a kapcsolódó bejegyzésekben, szövegmásolatokban, képeken és mentésekben szereplő személyes adatokra is kiterjedhet. A fiókazonosító eltávolítása önmagában nem anonimizálja a szövegben vagy képen szereplő személyt. Törlés az office@ngproject.hu címen kérhető; a törlést korlátozó konkrét jogi okról az adatkezelőnek tájékoztatást kell adnia.

Ki férhet hozzá az adatokhoz?

A fiókokat és jogosultságokat az erre jogosult adminisztrátorok kezelik. A napló nyilvános olvasási linkjének vagy QR-kódjának birtokában a megjelenített naplóadatok bejelentkezés nélkül is olvashatók. A képek megtekintése, letöltése és nyomtatási nézete szintén elérhető a megfelelő link birtokában. A link továbbadható, ezért a hozzáférés nem korlátozódik a projekthez rendelt felhasználókra. A letöltött és nyomtatott másolatok az alkalmazáson kívül is megmaradhatnak.

A külön fájlnaplók felhasználói és rekordazonosítókat, eseményeket, időpontokat, meglátogatott oldalak útvonaladatait és technikai mérési adatokat tartalmazhatnak. Az e-mail-küldés aktivitási naplója a feladó és címzettek címét, a tárgyat és az üzenetazonosítót is rögzíti, az üzenettörzset nem. Az adatváltozások aktivitási naplójába a módosított mezők neve kerül, a mezők értéke nem.

Az időjárási funkció használatakor a település vagy a koordináták a Google Weather API, illetve szükség esetén a Google Maps Geocoding API részére továbbíthatók. A szolgáltatás használata során a tárhely-, levelezési és címtár-infrastruktúra technikai szolgáltatói is közreműködhetnek az adatkezelésben.

Az érintettek jogai

Az érintett jogosult a személyes adataihoz hozzáférést kérni, azok helyesbítését, törlését vagy kezelésük korlátozását kérni, valamint tiltakozni az adatkezelés ellen. A jogszabályi feltételek fennállása esetén adathordozhatósági jog is megilleti. Hozzájáruláson alapuló adatkezelésnél hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. A helymeghatározás engedélye a böngészőben is visszavonható.

A kérelmeket az adatkezelő a lehető legrövidebb időn belül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja. A kérelem benyújtásához használja az office@ngproject.hu e-mail-címet. Összetett vagy nagyszámú kérelem esetén a határidő legfeljebb további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül tájékoztatást kap.

Jogorvoslat

Ha az adatkezeléssel kapcsolatban kifogása van, először az adatkezelőt keresheti meg. Panaszát a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is benyújthatja:

NAIH – Érintetti jogok