Adatvédelmi tájékoztató — Wardyn
Hatályos: 2026. szeptember 5.
Ez a tájékoztató a Wardyn mobil- és webalkalmazás (a továbbiakban: „Szolgáltatás") használata során kezelt személyes adatokról szól. A tájékoztató a felhasználóknak szól, közérthető formában; a jogszabályi hivatkozás az EU 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény.
1. Az adatkezelő
Bardan Kft. (székhely: […]; cégjegyzékszám: […]; adószám: […]) E-mail: [privacy@bardanapp.com vagy support@…]
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; adatvédelmi kérdésekben a fenti e-mailen fordulhatsz hozzánk.
2. Milyen adatokat kezelünk, milyen célból és jogalapon
| Adatkör | Cél | Jogalap (GDPR 6. cikk (1)) |
|---|---|---|
| Fiókadatok: e-mail-cím, jelszó (a Firebase Authentication tárolja titkosítva), e-mail-megerősítés állapota | A fiók létrehozása és működtetése, bejelentkezés, jelszó-visszaállítás | b) szerződés teljesítése |
| Tartalmi adatok: az általad felvitt termékek, jótállások, előfizetések, biztosítások, garanciaigények, megjegyzések, munkaterület-adatok (céges módban: munkaterület neve, adószám, székhely) | A Szolgáltatás fő funkciója — a tételeid nyilvántartása, a jótállási határidők számítása, emlékeztetők | b) szerződés teljesítése |
| Fotók (blokk, jótállási jegy, termékfotó) | A tételeidhez csatolt dokumentáció | b) szerződés teljesítése. A fotófájlok az eszközödön maradnak; a felhőbe csak a hivatkozásuk kerül. |
| Nyugta-szövegkiolvasás (opcionális „Fotó beolvasása" funkció): a lefotózott kép egyszeri feldolgozása | A mezők (név, ár, dátum, bolt, sorozatszám, kategória) automatikus kitöltése | a) hozzájárulás (a funkció önkéntes elindításával) |
| Használati analitika: pszeudonim fiók-azonosító, képernyő-útvonalak, funkcióhasználati események (NEM tartalmaz nevet, e-mailt, tételnevet, összeget) | A Szolgáltatás fejlesztése, hibák felderítése | f) jogos érdek (a termék javítása); a Beállításokban bármikor kikapcsolható |
Várólista (a wardyn.bardanapp.com marketing oldalon, opcionális): e-mail-cím, feliratkozás időpontja, forrás | Egyszeri értesítés a Wardyn indulásáról | a) hozzájárulás; bármikor visszavonható (leiratkozás). Az induló levél kiküldése után, illetve leiratkozáskor törlésre kerül. |
| Hibadiagnosztika: alkalmazás-összeomlási jelentések (nem tartalmaz személyes adatot) | Stabilitás | f) jogos érdek |
Nem kezelünk különleges (GDPR 9. cikk szerinti) adatot, és nem végzünk olyan automatizált döntéshozatalt, amely rád nézve joghatással járna.
3. Amit NEM teszünk
- Nincs banki hozzáférés. A Szolgáltatás nem kapcsolódik banki rendszerhez, nincs Open Banking / PSD2 integráció, nem kezel kártya- vagy bankszámlaszámot, és nem olvas be bankszámlakivonatot.
- Nem küldünk e-mailt vagy üzenetet a nevedben, és nem teszünk közzé tartalmat.
- Nem adjuk el az adataidat, és nem adjuk át adatkereskedőnek vagy hirdetőnek.
- Nincsenek hirdetések, és nincs hirdetési célú követés vagy profilalkotás.
4. Titkosítás és biztonság
Az adatok továbbításkor TLS-titkosítással, a kiszolgálón a szolgáltató (Google) által kezelt titkosítással tárolódnak. A Firestore hozzáférési szabályok biztosítják, hogy egy fiók / munkaterület adatait csak az arra jogosultak érjék el.
A Szolgáltatás jelenleg nem alkalmaz végpontok közötti (E2E) titkosítást. Ez azt jelenti, hogy az adatkezelőnek üzemeltetési és támogatási célból elvi technikai hozzáférése lehet a kiszolgálón tárolt adathoz. Ilyen hozzáférésre csak indokolt esetben (hibaelhárítás, jogszabályi kötelezettség, a te kérésed) kerül sor.
5. Címzettek és adatfeldolgozók
| Adatfeldolgozó | Szerep | Hely / adattovábbítás |
|---|---|---|
| Google Ireland Ltd. (Firebase: Authentication, Firestore, Hosting) | Fiók- és tartalmi adatok tárolása, kiszolgálása | EU (europe-west3 / EU multi-region). A Google mint globális vállalat US-alvállalkozót is igénybe vehet; a Google EU SCC-ket alkalmaz. |
| Google LLC / Google Ireland Ltd. (Gemini API) | A nyugtafotó egyszeri szövegkiolvasása — csak a „Fotó beolvasása" funkció használatakor | A kérés a Google generatív AI végpontjához kerül. A kép a feldolgozás után nem kerül a Kepthez visszatárolásra. |
| PostHog (analitika) | Névtelenített használati események | EU (eu.i.posthog.com) |
| Functional Software, Inc. (Sentry) | Hibadiagnosztika | EU (de.sentry.io) |
Harmadik országba történő adattovábbítás a fenti szolgáltatók globális infrastruktúrája révén előfordulhat; ilyenkor a megfelelő garanciát az EU Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják.
6. Adatmegőrzés
- Fiók- és tartalmi adatok: a fiók fennállásáig. Fiók törlésekor az adatok az élő rendszerből azonnal törlődnek; a biztonsági mentésekből legfeljebb 30 napon belül.
- Nyugta-szövegkiolvasás: a kép nem kerül tartós tárolásra.
- Analitikai események: legfeljebb 12 hónapig, pszeudonim formában.
- Hibadiagnosztika: a Sentry alapértelmezett megőrzési ideje szerint (jellemzően 90 nap).
7. A jogaid
A GDPR alapján jogosult vagy:
- hozzáférést kérni a rólad kezelt adatokhoz;
- helyesbítést kérni a pontatlan adatok kijavítására;
- törlést kérni („elfeledtetéshez való jog") — ezt közvetlenül az appból is megteheted (Beállítások → Fiók törlése);
- adathordozhatóságot kérni — a teljes adatállományod exportálható JSON formátumban (Beállítások → Adatok exportálása);
- tiltakozni a jogos érdeken alapuló kezelés ellen (az analitika a Beállításokban kikapcsolható);
- hozzájárulásodat visszavonni ott, ahol a kezelés azon alapul.
Kérelmedet a 1. pontban megadott e-mailre küldheted; legfeljebb 30 napon belül válaszolunk. Ha úgy érzed, hogy jogsértés történt, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; naih.hu), vagy bírósághoz fordulhatsz.
8. Céges (B2B) használat
Ha a Keptet szervezet nevében, munkaterületként használod, a munkaterületen rögzített adatok tekintetében a szervezet és a Bardan Kft. viszonyát külön adatfeldolgozói megállapodás (DPA) rendezheti, amely kérésre elérhető.
9. Gyermekek
A Szolgáltatás nem 16 év alatti személyeknek szól; tudatosan nem gyűjtünk adatot 16 év alattiaktól.
10. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük. Lényeges változásról az appban vagy e-mailben értesítünk. A mindenkori hatályos verzió a wardyn.bardanapp.com/adatvedelem címen érhető el, a tetején a hatálybalépés dátumával.