Adatvédelmi tájékoztató

Hatályos: 2026. október 5-től (v4)

1. Az adatkezelő

Adatkezelő: HUNEM GROUP Kft. (székhely: 1064 Budapest, Rózsa utca 55. 1. em. 4.). Az adatvédelmi megkeresések, valamint minden egyéb kapcsolatfelvétel e-mail címe: info@szakiapp.com. A Szolgáltató a GDPR 37. cikke alapján jelenleg nem köteles adatvédelmi tisztviselőt kijelölni, és nem is jelölt ki ilyet. Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

2. A tájékoztató célja és hatálya

A jelen Tájékoztató a GDPR (EU) 2016/679 rendelet és az Infotv. szerint tájékoztat a Szaki alkalmazásban végzett adatkezelésekről, és kiterjed minden, a Platformon keresztül kezelt személyes adatra. A Tájékoztató 2026. október 5-től hatályos; a Szolgáltató a tényleges gyakorlat, új adatfeldolgozó bevonása vagy jogszabályváltozás esetén frissíti, és erről a Platformon, indokolt esetben e-mailben tájékoztat.

3. Az adatkezelés alapelvei és jogalapjai

A Szolgáltató a személyes adatokat jogszerűen, tisztességesen, átláthatóan, meghatározott célból, az adattakarékosság elvének megfelelően és korlátozott ideig kezeli. A jogalapok: a Felhasználó hozzájárulása (például opcionális helymeghatározás, opcionális képek, push értesítés); szerződés teljesítése (regisztráció, fiók, chat, naptár, előfizetés); jogi kötelezettség (számvitel, adózás, hatósági megkeresés teljesítése); illetve a Szolgáltató jogos érdeke (visszaélés- és csalásmegelőzés, informatikai biztonság). A hozzájárulás bármikor, korlátozás nélkül visszavonható.

4. Regisztráció és fiókadatok

A regisztráció és a fiók fenntartása során kezelt adatok: e-mail cím, telefonszám, jelszó (titkosítva tárolva), fióktípus (Ügyfél / Szakember / mindkettő), a regisztráció időpontja, az ÁSZF és a jelen Tájékoztató elfogadásának időpontja és verziója, valamint – az életkor és a cselekvőképesség ellenőrzéséhez – a Felhasználó születési ideje és születési helye. A regisztráció alsó korhatára 16 év; 16 év alatti személy adatát a Szolgáltató tudatosan nem kezeli. A 16–18 év közötti Felhasználó esetében a Szolgáltató a törvényes képviselő hozzájárulására vonatkozó nyilatkozatot is rögzíti, és jogosult ennek utólagos igazolását kérni.

5. Személyazonosító igazolvány, élő selfie és szakmai okirat – azonnali törlés a döntés után

A regisztrációhoz a Felhasználó feltölti a személyazonosító igazolványáról készült fényképet, és az alkalmazásban készít egy élő selfie-t (arcképet). Ezek alapján a Szolgáltató adminisztrátora ellenőrzi, hogy a fiókot valóban az igazolványon szereplő személy hozza létre, és rögzíti a nevet. Szakember esetén a Hitelesített státusz igényléséhez emellett a szakképesítést igazoló okirat képe is feltölthető. Ennek célja a kamu munka-meghirdetések, a hamis profilok és a többszörös fiókhasználat visszaszorítása. Az ellenőrzést az adminisztrátor kézzel, szemrevételezéssel végzi; arcfelismerő vagy más automatizált biometrikus összevetés nem történik. Fontos, szigorított adatkezelési szabály: a feltöltött személyazonosító igazolvány, a selfie és a szakmai okirat KÉPÉT a Szolgáltató kizárólag az adminisztrátori döntés (elfogadás vagy elutasítás) meghozataláig kezeli, és a döntés meghozatalával egyidejűleg, haladéktalanul, visszaállíthatatlanul törli a rendszeréből és a tárhelyről. A törlés után a Szolgáltató kizárólag a döntés tényét, időpontját, elutasítás esetén annak indokát, valamint – Szakember esetén – a Hitelesített státusz meglétét vagy hiányát tartja nyilván; magát az okmány-, selfie- vagy okiratfelvételt nem őrzi meg sem a fiók fennállása alatt, sem azt követően.

6. Lakcím

A Felhasználó által kézzel megadott lakcímet a Szolgáltató a kapcsolattartás és a munkák földrajzi szervezése, valamint a területi szűrés céljából kezeli, a fiók fennállásáig, ezt követően a 15. pont szerinti kivételek szerint.

7. Profil, munka, csevegés és értékelés

A profilkép, a munkafotók, a bemutatkozó szöveg és a hirdetett szakma a Platform többi Felhasználója számára megjelenhet. A munka leírása, a helyszín, a kívánt időpont és az ajánlott díj az érintett ügyben részes másik féllel kerül megosztásra. A Platformon belüli csevegés végponttól végpontig (end-to-end) titkosított: az üzenet tartalmát kizárólag a küldő és a címzett készüléke tudja megfejteni, a Szolgáltató rendes üzemmenetben ahhoz nem fér hozzá, kivéve jogszabályi kötelezettség vagy önkéntes visszaélés-bejelentés esetén. A felek egymást értékelhetik és csillagozhatják; az értékelés a Platformon nyilvánosan megjelenhet. Ezen adatok a fiók törléséig kezelhetők. Céges fiók (Szaki Business) esetén a Szolgáltató a cég nevét, logóját, szakmáit, elérhetőségeit, telephelyeinek címét, szolgáltatásait és árait, a céges naptár bejegyzéseit, valamint a csapattagok nevét és szerepkörét is kezeli; ezek közül a cégprofil adatai a Platform többi Felhasználója számára megjelenhetnek. Fordítás: ha a Felhasználó egy üzenetnél vagy bejegyzésnél a Fordítás gombot választja, az adott szöveget az alkalmazás a Szolgáltató szerverén keresztül a Google Cloud Translation szolgáltatásnak küldi fordításra. Erre az egy szövegre – a Felhasználó kifejezett kérésére – a végponttól végpontig titkosítás ilyenkor nem érvényesül; a fordítás eredményét a Szolgáltató felhasználóhoz nem köthető módon, gyorsítótárban tárolja, hogy ugyanazt a szöveget ne kelljen újra lefordítani.

8. Előfizetés, bump és fizetés

A Szakemberi és céges előfizetés (Szaki, Szaki Plus, Szaki Business, Szaki Business Plus) és a Bump (kiemelés) megvásárlása kizárólag az Alkalmazáson belül, az Apple App Store, illetve a Google Play saját, házon belüli (in-app) fizetési rendszerén keresztül történik; a fizetést ténylegesen az Apple Inc., illetve a Google LLC bonyolítja le, a saját feltételeik szerint. A Szolgáltató a választott csomagot, a díj összegét, a fizetés időpontját és státuszát, valamint az áruház által visszaadott tranzakcióazonosítót kezeli; bankkártyaadatot sem a Szolgáltató, sem az Alkalmazás nem tárol és nem lát. Ezen adatokat a számvitelről szóló törvény szerint legalább 8 évig meg kell őrizni.

9. Helymeghatározás és push értesítés

A közeli Szakemberek és munkák megjelenítéséhez a Szolgáltató a készülék helymeghatározását a Felhasználó hozzájárulása alapján használhatja; ez a készülék beállításaiban bármikor visszavonható. A Platform push értesítést küldhet üzenetről, foglalásról, állapotváltozásról vagy előfizetésről; ehhez a készülék push-azonosítóját (token) kezeli. Marketing célú push értesítést a Szolgáltató jelenleg nem küld. A térkép megjelenítéséhez Android-eszközökön a Google Maps (Google LLC), iOS-eszközökön az Apple Térkép (Apple Inc.) szolgáltatását használjuk; a beírt cím koordinátává alakítását a készülék operációs rendszerének helymeghatározási szolgáltatása végzi. A térkép- és címszolgáltatók a hozzájuk eljutó adatokat a saját adatvédelmi feltételeik szerint kezelik.

10. Ügyfélszolgálat, moderáció és technikai adatok

Az ügyfélszolgálati megkeresések, panaszok és fellebbezések elbírálásához a Szolgáltató a megkeresés tartalmát és a döntést az ügy lezárásától számított 5 évig kezeli. A tiltott tartalom moderálásához és az informatikai biztonsághoz kapcsolódóan a Szolgáltató bejelentéseket, moderációs döntéseket és biztonsági naplókat (jellemzően 12–24 hónapig) kezelhet. A Platform működtetéséhez szükséges technikai adatok (eszköz- és rendszertípus, alkalmazásverzió, összeomlási jelentés) is kezelésre kerülhetnek; külön analitikai vagy hibakövető szolgáltatás bevezetése esetén a Szolgáltató a Tájékoztatót frissíti.

11. Különleges adatok, biometria és automatizált döntés

A Szolgáltató nem kér egészségügyi, szakszervezeti, politikai vagy vallási adatot, és nem alkalmaz arcfelismerést, ujjlenyomat-azonosítást vagy más, a GDPR 9. cikke szerinti biometrikus adatkezelést. A Hitelesített státusz odaítélése és megvonása, valamint az 5. pont szerinti verifikációs döntés minden esetben kézi adminisztrátori döntés; a Szolgáltató nem hoz az érintettre nézve joghatással bíró, kizárólag automatizált döntést.

12. 16 év alatti és 16–18 év közötti érintettek

A Platform alsó korhatára 16 év; 16 év alatti személy adatát a Szolgáltató tudatosan nem kezeli, és ha ilyen adat a tudomására jut, a fiókot törli. A 16–18 év közötti érintett regisztrációja a törvényes képviselő hozzájárulásának meglétéhez kötött; a Szolgáltató jogosult ennek utólagos igazolását kérni, és ennek hiányában a fiókot korlátozni.

13. Adattovábbítás a másik félnek a Platformon belül

Amikor az Ügyfél és a Szakember kapcsolatba lép, a Szolgáltató a szerződés teljesítéséhez szükséges adatokat (név, profilkép, Hitelesített jelzés, értékelések, a foglaláshoz szükséges cím és időpont) megjeleníti a másik félnek. A címzett a kapott adatot kizárólag a konkrét munka teljesítéséhez használhatja; marketingcélú felhasználása vagy a Platformon kívüli nyilvánosságra hozatala tilos.

14. Adattovábbítás harmadik személynek és hatóságnak

A Szolgáltató személyes adatot harmadik személynek akkor továbbít, ha az érintett ahhoz hozzájárult, az a szerződés teljesítéséhez szükséges (például fizetési vagy tárhelyszolgáltató), jogszabály írja elő (bíróság, hatóság, NAIH), vagy az a Szolgáltató jogos érdekének érvényesítéséhez szükséges.

15. Megőrzési idők összefoglalása

Fiókadatok, e-mail, telefon: a fiók fennállásáig, ezt követően igényérvényesítési célból legfeljebb 5 évig. Személyazonosító igazolvány, selfie és szakmai okirat KÉPE: az 5. pont szerint az ellenőrzési döntés meghozataláig, azt követően azonnal törölve – ezt az adatkört a Szolgáltató sem a fiók fennállása alatt, sem azt követően nem őrzi tovább képi formában. Lakcím: a fiók fennállásáig, jogvita esetén 5 évig. Profil- és munkaképek, céges profil adatai: a törlésig. Ajánlat, foglalás, munka adatai: a jogviszony lezárását követő 5 évig. Chat tartalma: a titkosítási modell szerint, a Szolgáltatóhoz technikailag nem hozzáférhető módon. Lefordított szövegek gyorsítótára: felhasználóhoz nem köthető formában. Számla, előfizetés, bump: legalább 8 évig, a számviteli szabályok szerint. Biztonsági és belépési napló: jellemzően 12–24 hónapig.

16. Adatfeldolgozók

A Szolgáltató a következő adatfeldolgozókat / közreműködőket veszi igénybe: tárhely-, adatbázis- és szerverszolgáltató: Google Ireland Limited (Firebase / Google Cloud Platform, a Szolgáltató „szaki-4d32e” projektjén keresztül); szövegfordítás (kizárólag a Felhasználó kérésére): Google Cloud Translation (Google Ireland Limited); push-értesítési közreműködő: Expo (650 Industries, Inc.), amely a kézbesítéshez az Apple Inc. és a Google LLC szolgáltatását veszi igénybe; térképszolgáltatás: Google Maps (Google LLC, Android-eszközökön) és Apple Térkép (Apple Inc., iOS-eszközökön); fizetési közreműködő az Előfizetés és a Bump in-app fizetéséhez: Apple Inc., illetve Google LLC. A könyvelő / számlázó rendszer kiválasztása folyamatban van; ennek megnevezése a Tájékoztató következő frissítésében történik meg. Az adatfeldolgozókkal a Szolgáltató a GDPR 28. cikke szerinti szerződést köt, illetve azok adatfeldolgozási feltételeit fogadja el.

17. Harmadik országba történő adattovábbítás

Az Expo (650 Industries, Inc.), az Apple Inc. és a Google LLC adatkezelése részben az Amerikai Egyesült Államokban is történhet. A továbbítás csak a GDPR V. fejezete szerint, megfelelő garanciákkal (így különösen az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési záradékai alapján) történhet; a konkrét garanciákra az érintett szolgáltatók saját adatvédelmi tájékoztatói irányadók.

18. Adatbiztonság

A Szolgáltató a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz: jelszó-hashelés, titkosított adatátvitel (TLS), a chat végponttól végpontig titkosítására irányuló architektúra, az okmány- és szakmai iratokhoz való hozzáférés kizárólag az arra kijelölt adminisztrátor számára, rendszeres biztonsági mentés, valamint a Szolgáltató adminisztrátori fiókjaihoz kötelező kétlépcsős (MFA) hitelesítés. Adatvédelmi incidens esetén a Szolgáltató a GDPR szerint, 72 órán belül a NAIH-ot, és ha a kockázat magas, az érintettet is értesíti.

19. Az érintett jogai

Az érintett a info@szakiapp.com címen kérheti a rá vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, illetve az adatkezelés korlátozását; a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatokra adathordozhatóságot kérhet; a jogos érdeken alapuló kezelés ellen bármikor tiltakozhat; a hozzájárulását (például a helymeghatározáshoz) bármikor visszavonhatja. A Szolgáltató a kérelem beérkezésétől számított egy hónapon belül válaszol.

20. Jogorvoslat

Az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu. Az érintett a lakóhelye, tartózkodási helye vagy a Szolgáltató székhelye szerint illetékes törvényszéken polgári pert is indíthat.

21. Egyéb rendelkezések és kapcsolat

A Szaki elsődlegesen mobilalkalmazás, klasszikus webes sütiket nem használ; készülékazonosítókat, munkamenet-tokent és push-tokent kezel a szolgáltatás működéséhez. A Szolgáltató és a Felhasználó főszabály szerint nem közös adatkezelők. Lényeges változás (új cél, új adatfeldolgozó, az okmánykezelés módjának változása) esetén a Szolgáltató a Felhasználót a Platformon és – ha a változás jelentős – e-mailben is értesíti. Adatvédelmi megkeresés: info@szakiapp.com, postacím: HUNEM GROUP Kft., 1064 Budapest, Rózsa utca 55. 1. em. 4.