Adatkezelési tájékoztató

Hatályos: 2026. október 11-től. Érvényes a Civil ERP webalkalmazásra (civilerp.hu) és a Civil ERP Android alkalmazásra.

1. Az adatkezelő

DevSpark Kft.
Székhely: 6800 Hódmezővásárhely, Medgyessy Ferenc u. 6/A II/6.
Adószám: 32776038-1-06
E-mail: info@devspark.hu

2. Kinek az adatait és milyen szerepben kezeljük

A Civil ERP civil szervezetek nyilvántartó rendszere. Az adatkezelésnek két, egymástól elkülönülő köre van:

Felhasználói fiókok (a rendszerbe belépők adatai): ezek adatkezelője a DevSpark Kft.
A szervezetek által rögzített adatok (tagok, partnerek, önkéntesek, rendezvényre jelentkezők: név, cím, születési idő, nem, adó- és TAJ-szám, telefonszám, e-mail-cím, tagságok, tagdíjak, könyvelési bizonylatok): ezek adatkezelője az adott szervezet, a DevSpark Kft. pedig az ő megbízásából eljáró adatfeldolgozó (GDPR 28. cikk). Ha ilyen adatot érintő kérésed van (hozzáférés, helyesbítés, törlés), a szervezethez fordulj; mi a szervezet utasításai szerint segítünk.

A rendszer célzottan nem kezel különleges (érzékeny) személyes adatot.

3. Az általunk kezelt adatok

Felhasználói fiók: név, e-mail-cím, jelszó (egyirányú hash), Google- és E-nevezés.hu-azonosító, szerepkörök, megerősítettség, utolsó belépés ideje

Cél: Azonosítás, belépés, jogosultságkezelés
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)
Megőrzés: A fiók törléséig

Technikai naplók (IP-cím, időpont, kért oldal, hibák)

Cél: Üzembiztonság, visszaélések és hibák kivizsgálása
Jogalap: Jogos érdek (6. cikk (1) f)
Megőrzés: 30 nap

Alkalmazáson belüli értesítések

Cél: Tájékoztatás a szervezet eseményeiről
Jogalap: Szerződés teljesítése (6. cikk (1) b)
Megőrzés: 90 nap után automatikusan törlődnek

Mobil push értesítés: eszköz-azonosító (FCM token), platform, alkalmazás-verzió, utolsó használat ideje

Cél: Értesítések kézbesítése a telefonra
Jogalap: Szerződés teljesítése (6. cikk (1) b), valamint az eszközön megadott értesítési engedélyed, amelyet bármikor visszavonhatsz
Megőrzés: Kijelentkezéskor törlődik; 90 napig nem használt token automatikusan törlődik

Módosítási napló (ki, mikor, mit módosított)

Cél: Nyomon követhetőség, hibák és visszaélések kivizsgálása
Jogalap: Jogos érdek (6. cikk (1) f)
Megőrzés: A szervezet adatainak megőrzéséig

Rendszer e-mailek (regisztráció, jelszó-visszaállítás, meghívók)

Cél: A szolgáltatás működtetése
Jogalap: Szerződés teljesítése (6. cikk (1) b)
Megőrzés: A kézbesítéshez szükséges ideig

4. Android alkalmazás

Az alkalmazás csak az internet-hozzáférés és az értesítések küldésének engedélyét kéri. Nem fér hozzá a helyzetedhez, névjegyzékedhez, kamerádhoz, mikrofonodhoz vagy a tárhelyedhez.
Nem tartalmaz analitikát, reklámot vagy követő (tracker) komponenst.
A letöltött fájlokat (pl. PDF, Excel) az alkalmazás gyorsítótárában tárolja legfeljebb 24 óráig.
A Google-fiókos belépéskor a Google a nevedet, e-mail-címedet és azonosítódat adja át nekünk; a belépés a telefon böngészőjében zajlik.

5. Adatfeldolgozók, címzettek

Google (Firebase Cloud Messaging): a push értesítések kézbesítéséhez megkapja az eszköz-azonosítót és az értesítés szövegét; a Google-fiókos belépés használatakor a belépési adatok. Az Egyesült Államokba irányuló továbbítás az EU–USA adatvédelmi keretrendszeren (Data Privacy Framework), illetve általános szerződési feltételeken alapul.
MailerSend: a rendszer e-mailek kézbesítése.
E-nevezés.hu: a választható E-nevezés.hu-s belépés esetén.
NAV Online Számla: kizárólag akkor, ha a szervezet számlát adatszolgáltatásra küld, az ő kérésére.
Hatóságok: ha jogszabály kötelezővé teszi az adatok kiadását.

Az adatokat az Európai Unióban található szervereken tároljuk. Máshová az adatokat nem adjuk át, és nem értékesítjük.

6. Sütik (cookie-k)

Csak az oldal működéséhez feltétlenül szükséges sütiket használjuk: munkamenet-süti, a „Maradjak bejelentkezve” süti (1 évig érvényes), valamint az űrlapvédelmi (CSRF) és a valós idejű értesítéshez tartozó süti. Ezekhez nem kell hozzájárulás (az elektronikus hírközlésről szóló törvény 155. §-a), ezért nem jelenítünk meg süti-sávot. Marketing- vagy nyomkövető sütiket nem használunk.

7. Adatbiztonság

A kapcsolat titkosított (HTTPS), a jelszavakat egyirányú hash formájában tároljuk, a hozzáférés szervezetenként és szerepkörönként korlátozott, a módosításokat naplózzuk.

8. Az érintett jogai

Kérheted a rólad kezelt adatokhoz való hozzáférést (GDPR 15. cikk), helyesbítést (16.), törlést (17.), az adatkezelés korlátozását (18.), kérheted az adataid hordozását (20.), tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (21.), és a hozzájárulásodat bármikor visszavonhatod.

A kérésedre legfeljebb egy hónapon belül, ingyenesen válaszolunk. Kérésedet az info@devspark.hu címen add le.

Fiók törlése: kérd e-mailben az info@devspark.hu címen; a fiókot 30 napon belül töröljük. Azt az adatot, amelynek megőrzését jogszabály előírja a szervezetnek (például a számviteli bizonylatok 8 évig, a számvitelről szóló törvény 169. §-a szerint), a törlés nem érinti.

9. Jogorvoslat

Ha úgy érzed, hogy személyes adataid kezelése sérti a jogaidat, panaszt tehetsz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz (az információs önrendelkezési jogról szóló törvény 22–23. §-a); a per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

10. Egyéb rendelkezések

Automatizált döntéshozatalt és profilalkotást nem végzünk.
Ezt a tájékoztatót módosíthatjuk; a mindenkori hatályos változat ezen az oldalon érhető el.