Adatkezelési tájékoztató

Hatályos: 2026.10.22. A 2026.10.21-i változathoz képest a 3.7 pont kiegészült a süti és azonosító nélküli, összesített látogatásszámlálással. A 2026.10.21-i változatban a 3.1 pont kiegészült a regisztráció forrásának rögzítésével (honnan érkezett a regisztráló). A 2026.10.19-i változatban a 3.5 pontban pontosodott, hogy a bemutatkozó e-mail címe a cég weboldalán kívül nyilvános üzleti adatbázisból, cégjegyzékből is származhat. A 2026.10.18-i változathoz képest kiegészült az egyéni vállalkozókra vonatkozó részekkel: a Kmóra vállalkozásoknak szól, és az egyéni vállalkozó saját autójának helyadatai róla szólnak (2. pont); az egyéni vállalkozó neve és székhelye személyes adat (3.1 pont). A 2026.10.17-i változathoz képest kiegészült a kártyás tankolási lista AI-os kiolvasásával (3.2 és 4. pont), és a lezárt hónapok végleges dokumentumainak megőrzésével: a havi záráskor tárolt dokumentumokat a hónap évét követő 9. naptári év végéig, titkosított másolattal egy második szerveren (Finnország) is megőrizzük, a szerződés megszűnése után is; a Megrendelő letöltheti, kérheti a kiadásukat és a korábbi törlésüket. Pontosodott, mely adatok maradnak meg a szerződés megszűnése után (3.1, 3.2, 3.5, 4. és 6. pont), és hogy a biztonsági mentéseket legfeljebb 12 hónapig őrizzük, a törölt adatok ezek kifutásával tűnnek el (3.2, 3.4 és 8. pont). A 2026.10.16-i változathoz képest a 3.11 pontban pontosodott, mit kap meg a Meta (országkód, a hirdetés kattintás-azonosítója, egyszeri jelzés közvetlenül a regisztráció után). A 2026.10.15-i változathoz képest kiegészült az irodai felületen és a sofőr-appban elérhető „Írj nekünk” ügyfélszolgálattal (3.4 és 3.8 pont), és a 3.9 pontban pontosodott, hogy az üzenethez csatolt technikai adatok a küldőhöz kapcsolhatók. A 2026.10.13-i változathoz képest kiegészült a cégeknek küldött bemutatkozó e-mailekkel (3.5 pont) és a hibaelhárítási célú, csak olvasási betekintéssel (8. pont), és a 3.2 pontban pontosodott, mikor zárja le az app magától az utat. A 2026.10.12-i változathoz képest kiegészült a hirdetéseink Meta-mérésével, amely csak a marketing sütik elfogadása után működik (3.6, 3.11 és 5. pont). A 2026.10.09-i változathoz képest kiegészült a sofőr Útjaim lapjával (a saját utak megtekintése és módosítása, a módosítások naplója és megőrzése, jelzés az irodának) és a telefonon tárolt adatok listájával (3.2 és 3.8 pont). A 2026.10.07-i változathoz képest kiegészült a rendszám szerinti járműadat-lekérdezéssel (3.10 pont, új adatfeldolgozó). A 2026.10.05-i változathoz képest kiegészült a Kmóra mobilalkalmazással, a helymeghatározás és a magánutak pontos leírásával, a gyanús utak jelzésével, a telefonon tárolt adatokkal, a hibajelentésekkel, a fotók kezelésével és megőrzésével, a betűtípus (Google Fonts) és a térkép programkönyvtárának (Leaflet) betöltésével, valamint az adatok törlésének kérésével.

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült, és a Kmóra útnyilvántartó szolgáltatás (kmora.hu, app.kmora.hu, valamint az iOS-re és Androidra elérhető "Kmóra" mobilalkalmazás) adatkezelését mutatja be.

1. Adatkezelő (Szolgáltató) adatai

Név: Síró Martin egyéni vállalkozó
Székhely: 6200 Kiskőrös, Árpád utca 14. 3/11
Nyilvántartási szám: 56808454
Adószám: 58167090-1-23
E-mail: hello@kmora.hu
Telefon: +36 20 886 0940
Honlap: kmora.hu

2. Kinek az adatait, milyen szerepben kezeljük?

Adatkezelőként kezeljük az előfizető cégek (Megrendelők) fiók-, kapcsolattartási és számlázási adatait, valamint a hozzánk írók adatait.

Adatfeldolgozóként (GDPR 28. cikk) kezeljük a Megrendelő sofőrjeinek és járműveinek útnyilvántartási adatait. Ezek adatkezelője a Megrendelő cég (a munkáltató), mi kizárólag az ő megbízásából és utasítása szerint (az ÁSZF alapján) dolgozunk velük. A sofőrök a jogaikat elsősorban a munkáltatójuknál gyakorolhatják; a hozzánk érkező kérelmet továbbítjuk a Megrendelőnek.

A Kmóra vállalkozásoknak szóló szolgáltatás. A webes felület és a Kmóra mobilalkalmazás a 18. életévüket betöltött felhasználóknak szól, gyermekeknek nem.

Ha egyéni vállalkozóként a saját autódat rögzíted, az utak helyadatai rólad szólnak. Csak akkor rögzítünk, ha elindítod az utat; a magánutaidat nem kell rögzítened, és ha rögzíted, a havi útnyilvántartásban csak összesítve (km) jelennek meg.

3. A kezelt adatok köre, célja, jogalapja

3.1 Regisztráció és cégfiók

Egyéni vállalkozónál a név és gyakran a székhely (ami sokszor a lakcím) is személyes adat. Ezeket a szerződés teljesítéséhez és a bizonylatmegőrzési kötelezettség miatt kezeljük (GDPR 6. cikk (1) b) és c)), a fenti megőrzési idők szerint.

Ha egy cég partner (ajánló) linkjével vagy kódjával regisztrál, az ajánló partner a saját partner-oldalán látja a cég nevét, a regisztráció dátumát, az előfizetés állapotát és a befizetései után járó jutalékot. Más adatot (utak, sofőrök, autók) a partner nem lát.

A regisztrációkor azt is rögzítjük, honnan érkeztél: a link kampány- vagy hirdetésjelölését, a partner kódját, vagy azt, hogy a Facebookról vagy az Instagramról jöttél (a Meta kattintás-azonosítóját ehhez nem tároljuk). Ezzel a hirdetéseink eredményét mérjük, a Metának nem küldjük. Jogalap: GDPR 6. cikk (1) f) jogos érdek; megőrzés: a szerződés megszűnése után 90 napig.

3.2 Útnyilvántartás (adatfeldolgozóként, a Megrendelő megbízásából)

Kezelt adatok: a sofőr neve és egyedi belépési linkje; utanként a kezdés és befejezés ideje, a kezdő- és végpont (cím és koordináta), az útvonal GPS-pontjai, a megtett kilométer, az út jellege (céges vagy magán), a partner és a megjegyzés; a km-óra állások és azok fotói; a tankolások és az elektromos töltések adatai (például mennyiség, összeg, a fizetés módja), a blokkok és a töltő kijelzőjének fotói; a sofőr által felvett helyszínek (név, koordináta), kedvencek és autók (például rendszám, típus, üzemanyag, induló km-óra, és hogy saját autó-e).

A Megrendelő irodája a webes felületen a sofőrhöz további adatokat is rögzíthet: e-mail címet (erre küldjük el a sofőr belépési linkjét), valamint lakcímet, születési helyet és időt, anyja nevét és adóazonosító jelet (ezek a munkavállaló saját autójával tett utak kiküldetési rendelvényéhez kellenek). Ezeket nem a sofőr-app gyűjti, és a sofőr-app nem is jeleníti meg őket.

Cél: a jogszabály szerinti útnyilvántartás vezetése, a kilométer- és üzemanyag-elszámolás, a havi kimutatás elkészítése a Megrendelő és könyvelője részére. Jogalap: a Megrendelő határozza meg (jellemzően jogi kötelezettség teljesítése, GDPR 6. cikk (1) c), illetve jogos érdek, 6. cikk (1) f)).

Gyanús utak jelzése: a rendszer az út adataiból (például a megtett km és a légvonal aránya, átlagsebesség, időtartam, a lezárás helye a partnerhez képest) átnézésre jelöl utakat a Megrendelő irodájának és könyvelőjének. Ez csak jelzés, döntést nem hoz.

Helymeghatározás út alatt: helyadatot csak a sofőr által elindított út alatt rögzítünk: az útvonal pontjait (időpont, koordináta, pontosság, sebesség) és a megtett kilométert. Az app magától soha nem indít utat. A Kmóra mobilalkalmazásban a rögzítés lezárt képernyővel és másik app (például navigáció) mellett is folytatódik az út lezárásáig, és ezt a telefon végig jelzi: Androidon az állandó "Út folyamatban" értesítés (a megtett km-rel és Befejezés gombbal), iOS-en a zárolt képernyőn megjelenő élő tevékenység (Live Activity, iOS 16.1-től) és az állapotsor kék helyjelzése. Az út akkor zárul le, amikor a sofőr lezárja (az appban vagy az értesítésből), vagy magától, ha a sofőr megadta a célt, és az autó ott 2 percig áll. Az út lezárása után nincs helyrögzítés. Az app csak az app használata közbeni helyengedélyt kéri, "Mindig" engedélyt nem.

Helylekérés út nélkül: út nélkül az app csak akkor kéri le egyszer a telefon helyét, ha a sofőr új helyszínt vesz fel, megadja az otthona helyét vagy címet keres; ilyenkor a térkép és a találatok a mostani helyhez igazodnak. Ezt a helyet nem tároljuk. A címkereséshez a kerekített hely (kb. 100 méteres pontossággal) a szerverünkre kerül, a címkereső szolgáltatók (4. pont) ebből csak egy kb. 75 × 80 km-es környéket kapnak meg; a térkép megjelenítésekor a Google a megjelenített térképrészletet kapja meg. Új helyszínnél csak a sofőr által jóváhagyott pont kerül mentésre, a helyszín koordinátájaként. Az otthon helye csak a telefonon marad (3.8 pont).

Magánút: magánútnál az útvonal GPS-pontjait töröljük; az indulás és az érkezés ideje, címe és koordinátája, valamint a megtett km megmarad, és az út adatlapján látszik.

Útjaim: a sofőr a saját útjait a sofőr-app Útjaim lapján látja: dátum, idő, honnan-hová, km, jelleg, partner, autó, lezárt hónapban a km-óra állása, és 12 hónapig az útvonal térképen. Magánútnál útvonal nincs, mert a pontjait töröljük. Más sofőr útjait nem látja.

A sofőr módosításai: ha a sofőr a még le nem zárt hónapban módosítja egy útját (céges vagy magánút, partner, saját autónál a cél, megjegyzés), az iroda látja, mikor, mit és mire írt át, és az indokot. A naplóban azt is rögzítjük, hogy a módosítás net nélkül készült-e, a telefon szerinti időpontját és az eszköz típusát (Android, iOS vagy böngésző). Az időt, a km-t és az útvonalat a sofőr nem módosíthatja. A havi útnyilvántartás (PDF és Excel) Módosítások része felsorolja az utak módosításait: melyik út, mikor, ki módosította (a sofőr neve, illetve az irodai felhasználó neve, ha nincs megadva: Iroda), mit, a régi és az új értéket, és az indokot. Csak a dokumentumban szereplő adatok módosítása kerül bele (jelleg, partner, saját autónál a cél, km); a megjegyzés módosítása nem. Ez a dokumentum a Megrendelő könyvelőjéhez is eljut (a havi riporttal, ha a Megrendelő beállította).

Jelzés az irodának: ha a sofőr a „Jelzem az irodának” gombbal hibát jelez egy útnál, a jelzés szövege és ideje az irodához kerül, és e-mailt küldünk róla a cég adminisztrátorainak és a cég megadott e-mail címére, benne a sofőr nevével, az út adataival és a jelzés szövegével. Az iroda a jelzést megoldottnak jelölheti, és válaszolhat rá; a választ a sofőr az appban látja.

Élő térkép: folyamatban lévő út alatt a Megrendelő irodai felhasználói (a könyvelő nem) a céges autó utolsó rögzített helyét, az indulás idejét és a megadott célt az Élő térkép oldalon látják, kb. 30 másodpercenként frissítve. Ehhez külön adatot nem tárolunk, az út lezárása után a hely már nem látszik. A munkavállaló saját autójával tett utat és a már magánútnak jelölt utat a térkép nem mutatja. Mivel az út jellegét (céges vagy magán) a sofőr a lezáráskor adja meg, menet közben a később magánútnak jelölt út helye is látszhat. A sofőr-app súgója tájékoztat arról, hogy az iroda látja az autó helyét.

Fotók: a km-óra, a blokk és a töltő kijelzőjének fotóját a sofőr a telefon kamerájával készíti vagy a galériából választja. Feltöltéskor a fotóból töröljük a beágyazott adatokat (például a készítés helyét és idejét), csak a kép elforgatását jelző adat marad meg. Ez a JPEG-fotókra mindig teljesül; más képformátumnál (például HEIC) csak akkor, ha a telefon böngészője a fotót át tudja alakítani, különben a beágyazott adatok megmaradhatnak. A hó végi km-óra fotóról az óraállást mesterséges intelligencia olvassa le (OpenAI, 4. pont), a beírt szám ellenőrzéséhez.

Kártyás tankolási lista: ha az iroda a kártyakibocsátó PDF-dokumentumát (számla, tranzakciós melléklet) vagy olyan táblázatot tölt fel, amelynek oszlopait a Kmóra magától nem ismeri fel, a tételeket mesterséges intelligencia olvassa ki (OpenAI, 4. pont). Ehhez csak a fájlból a szerverünkön kinyert szöveg jut el hozzá, a kártyaszámok helyett helyettesítő jelekkel. Magát a fájlt, képet vagy fotót nem küldünk, és fotót vagy szkennelt dokumentumot nem is fogadunk. A kiolvasott tételeket az iroda mentés előtt átnézi.

Megőrzés: a részletes útvonalat (GPS-pontokat) 12 hónap után automatikusan töröljük; az összesített útadatok (dátum, honnan-hová, km) a szerződés fennállása alatt, a Megrendelő utasítása szerint megmaradnak. A fotókat (km-óra, blokk, töltő kijelzője) a szerződés fennállása alatt, a Megrendelő utasítása szerint őrizzük meg. Az utak módosításainak naplója a GPS-pontok 12 hónapos törlése után is megmarad, a szerződés fennállása alatt legfeljebb 8 évig (a számviteli bizonylatok megőrzési ideje, Számv. tv. 169. §), a megszűnése után 90 napig; a lezárt hónapok végleges dokumentumaiban (benne a módosítások naplója) a következő bekezdés szerinti ideig. A jogszabályi megőrzési kötelezettség (útnyilvántartás, számviteli bizonylatok) a Megrendelőt terheli, ezért az adatok bármikor letölthetők Excel és PDF formában. A szerződés megszűnése után az élő adatokat (az útnyilvántartás adatait, a fotókat, a sofőrök és a felhasználók adatait) 90 napig a Megrendelő kérésére kiadjuk, ezt követően töröljük; a lezárt hónapok végleges dokumentumai a következő bekezdés szerint megmaradnak.

A lezárt hónapok végleges dokumentumai: a havi záráskor elkészítjük és változatlanul tároljuk a hónap dokumentumait: az útnyilvántartást PDF-ben és Excelben (benne az utak módosításainak naplója), a kiküldetési rendelvényeket Excelben és PDF-ben, és a hó végi km-óra fotót. A nyers GPS-pontok ebbe nem tartoznak bele, azokat 12 hónap után töröljük. A végleges dokumentumokat a Megrendelő megbízásából, cégenként elkülönítve tároljuk a szerverünkön (Németország), és titkosított másolatukat egy második szerveren (Finnország, 4. pont) is; a másolat titkosító kulcsa csak nálunk van. A dokumentumokat a hónap évét követő 9. naptári év végéig őrizzük meg (például a 2026-os hónapokat 2035. december 31-ig): a számviteli bizonylatok megőrzési ideje 8 év (Számv. tv. 169. §), amelyet a hónap évét követő év végétől számítunk. A megőrzés a szerződés megszűnése után is tart. Amíg a Megrendelő hozzáfér a fiókjához (lejárt előfizetéssel is), az adminja a Havi zárás oldalon bármikor letöltheti a teljes archívumot egy ZIP-fájlban. Felfüggesztett fióknál vagy a szerződés megszűnése után e-mailben kérheti a kiadását: ilyenkor a fiókban szereplő e-mail címre 14 napig érvényes letöltő linket küldünk. A Megrendelő kérheti a dokumentumok korábbi törlését is. A megőrzési idő letelte után a dokumentumokat a titkosított másolattal együtt töröljük. A biztonsági mentésekből a törölt adatok a mentések kifutásával, legkésőbb 12 hónap alatt tűnnek el (8. pont).

3.3 Fizetés és számlázás

A bankkártyás fizetést a Stripe bonyolítja; a kártyaadatokat mi nem látjuk és nem tároljuk. A számlához szükséges adatokat (név, cím, adószám, e-mail cím, fizetett összeg) a számla kiállítására és megőrzésére kezeljük. Jogalap: GDPR 6. cikk (1) b) és c) (a számvitelről szóló 2000. évi C. törvény). Megőrzés: 8 év (Számviteli tv. 169. §).

3.4 Kapcsolatfelvétel és ügyfélszolgálat

Írj nekünk: az irodai felület Súgójából és a sofőr-app súgójából kérdést vagy hibajelentést küldhetsz a Kmóra csapatának. A választ ott látod, ahonnan írtál, és ott folytathatod a beszélgetést. Az új üzenetekről (a küldő adataival és a technikai adatokkal együtt) e-mail értesítést küldünk magunknak.

Csatolt technikai adatok: hogy a hibát meg tudjuk keresni, a böngésző vagy az app technikai adatokat csatol az üzenethez. Az irodai felületről: melyik oldalról írtál és mi volt az előző oldal (hibajelentésnél a hibás oldal címe), a képernyő és a böngészőablak mérete, a böngésző típusa (user agent), az utolsó legfeljebb 5 programhiba (hibaüzenet, programfájl, sor, időpont) és a szerepköröd. A sofőr-appból: az app típusa és verziója, a platform (iOS, Android vagy böngésző) és a mobilalkalmazás képességei, a hely- és az értesítési engedély állapota, hogy be van-e kapcsolva a Bluetooth, az app akkukímélő módja, van-e internet, hány út, módosítás és üzenet vár feltöltésre, az elakadt feltöltések hibakódja, van-e folyamatban út, melyik képernyőről írtál, a jelentett hibakód, mennyit tér el a telefon órája a szerverétől, az utolsó legfeljebb 5 programhiba és a böngésző típusa (user agent). A szerver ehhez hozzáteszi a cég nevét, az előfizetés állapotát, az autók és a sofőrök számát, sofőrnél az utolsó kapcsolat idejét. Küldés előtt a „Mit küldünk?” linkre kattintva megnézheted, mit csatol a böngésző vagy az app.

Amit nem küldünk: a technikai adatok között nincs helyadat (koordináta, útvonalpont), az otthon helye, Bluetooth-eszköz neve vagy címe, a sofőr személyes belépési linkje és más sofőrök adata. Ha a sofőr az üzenetébe bemásolja a belépési linkjét, a link azonosítóját tárolás előtt kitakarjuk. Az üzenethez IP-címet nem tárolunk.

Ki látja: az üzenetet és a technikai adatokat a Kmóra csapata látja. Az irodai felületről küldött üzenetet és a választ a küldőn kívül a cég adminjai is látják; a könyvelő csak a saját beszélgetéseit látja. A sofőr üzenetét az iroda nem látja, és az app is csak azon a telefonon mutatja a beszélgetést, amelyikről írt; ehhez a telefon egy véletlen azonosítót tárol, amelynek a szerveren csak a visszafejthetetlen, kódolt változatát őrizzük.

Értesítés a válaszról: az irodai felhasználónak a választ e-mailben is elküldjük a belépéshez használt e-mail címére, és a cég adminjai értesítést látnak róla a Kmórában. A sofőr a választ az appban, a kezdőképernyőn látja; e-mailt csak akkor küldünk neki, ha megadta az e-mail címét. Ezt a címet csak az üzenetnél tároljuk, a sofőr adatai közé nem kerül, az iroda nem látja, és csak a válaszunkat küldjük rá. A sofőr-app a net nélkül írt üzeneteket és az utolsó 5 beszélgetést a telefonon is tárolja (3.8 pont).

3.5 Rendszerüzenetek

A működéshez szükséges e-maileket küldünk (meghívó, a sofőr belépési linkje, jelszó-visszaállítás, emlékeztető az ingyenes időszak végéről, havi riport a könyvelőnek, számla, kérésre az archívum letöltő linkje).

Ezen felül cégeknek és könyvelőirodáknak bemutatkozó e-mailt küldünk a Kmóráról, a jogszabályoknak megfelelően: csak a cég üzleti elérhetőségeként nyilvánosan közzétett e-mail címre (a cég weboldalán vagy nyilvános üzleti adatbázisban, cégjegyzékben), cégenként egyszer. Jogalap: GDPR 6. cikk (1) f) (jogos érdek). Minden levélben van leiratkozási link, és rögzítjük, ha a levelet megnyitják, egy linkjére kattintanak, válaszolnak vagy leiratkoznak. Leiratkozás után nem írunk újra.

3.6 Sütik (cookie-k)

A sütikről és a böngésző helyi tárolójáról a Süti-tájékoztató ad részletes leírást. A működéshez szükséges sütikhez nem kérünk hozzájárulást; statisztikai és marketing (Meta) sütit csak hozzájárulással használunk (3.7 és 3.11 pont).

3.7 Látogatottsági statisztika

A nyilvános oldalak (kmora.hu) látogatottságát részletesen csak azoknál a látogatóknál mérjük, akik a süti-sávon ehhez hozzájárultak. Ilyenkor egy véletlen azonosítót tartalmazó statisztikai süti alapján rögzítjük, melyik oldalt nézték meg, honnan érkeztek (a hivatkozó oldal címe vagy a kampány jelölése), milyen eszközről, mennyi ideig volt nyitva az oldal, meddig görgettek, használták-e a kalkulátort, és rákattintottak-e a regisztrációra. IP-címet nem tárolunk, az adatokat harmadik félnek nem adjuk át, és 13 hónap után töröljük. A süti-döntést (elfogadás vagy elutasítás, időpont, a döntés véletlen azonosítója) a hozzájárulás igazolására szintén 13 hónapig őrizzük. Jogalap: hozzájárulás (GDPR 6. cikk (1) a), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése), amely bármikor visszavonható a Süti-beállításokban.

Süti és azonosító nélkül, összesítve azt is számoljuk, hányszor nyitották meg az oldalakat (nap, oldal, forrás és hirdetés jelölése, mobil vagy asztali gép); ebből személy nem azonosítható. Ehhez a böngészőben semmit nem tárolunk, a számláló IP-címet és böngészőadatot nem rögzít, a számokat 13 hónap után töröljük. Jogalap: GDPR 6. cikk (1) f) (jogos érdek: az oldal és a hirdetéseink valódi látogatottságának mérése).

3.8 A Kmóra mobilalkalmazás és a telefonon tárolt adatok

A sofőrök a Kmórát böngészőben (app.kmora.hu) vagy a "Kmóra" mobilalkalmazásban használják, amely iOS-re (App Store) és Androidra (Google Play) érhető el. Az alkalmazásban nincs regisztráció, jelszó és vásárlás: a sofőr az irodától kapott linkkel vagy kóddal lép be. Az alkalmazás ugyanazokat az adatokat kezeli, mint a böngészős sofőr-app (3.2 pont).

Engedélyek: helymeghatározás (az elindított út rögzítéséhez és az egyszeri helylekéréshez, 3.2 pont), értesítések, iOS-en kamera és fotók (csak amikor a sofőr fotót készít vagy a galériából választ), Androidon Bluetooth (csak ha a sofőr az autót a kocsi Bluetooth-eszközéhez köti; ilyenkor csatlakozáskor az app felajánlja az út indítását).

Értesítések: az értesítések helyiek, a telefon maga jeleníti meg őket: például az út közbeni értesítés, a "Megérkeztél?" kérdés, az "Út lezárva" értesítés, 19 órakor emlékeztető, ha lezáratlan vagy be nem sorolt út van, és Androidon, ha a sofőr az autót a kocsi Bluetooth-eszközéhez köti, az út indítását vagy lezárását ajánló értesítés. Push-értesítést nem küldünk, ezért push-azonosítót (tokent) sem kérünk és nem tárolunk.

A telefonon tárolt adatok: hogy az app net nélkül is működjön, a telefon tárolja:

• a sofőr belépési kódját (az egyedi link azonosítóját);
• a szervertől kapott adatok másolatát: a sofőr nevét, a cég autóit, helyszíneit és a kedvenceket;
• a még fel nem töltött utakat és útvonalpontokat; a sikeres feltöltés után ezek a telefonról törlődnek;
• az Útjaim lap legutóbb letöltött hónapjait (legfeljebb kettőt: a mostanit és az utoljára megnyitottat): az utak dátumát, idejét, honnan-hová címét, km-ét, jellegét, partnerét, autóját és megjegyzését, saját autónál az út célját, lezárt hónapban a km-óra állását, az utak módosításait, a sofőr jelzéseit és az iroda válaszát, útvonalpontok és koordináták nélkül, amíg a következő letöltés felül nem írja;
• a sofőr még fel nem töltött módosításait (melyik útnál mi változik, és az indokot), a sikeres feltöltésig, és ha egy módosítás nem ment át (például mert közben lezárult a hónap), annak üzenetét, amíg a sofőr el nem olvassa;
• azoknak a megoldott jelzéseknek az azonosítóját (szöveg nélkül), amelyeket a sofőr már megnézett, hogy a kezdőképernyő ne szóljon róluk újra;
• a Kmórának írt üzeneteket (3.4 pont): a net nélkül írt, még el nem küldött üzeneteket (legfeljebb 10-et, a szövegükkel, a megadott e-mail címmel és a csatolt technikai adatokkal) a sikeres küldésig; a szervertől kapott adatok között az utolsó 5 beszélgetés legutóbbi üzeneteit és a válaszainkat, amíg a következő letöltés felül nem írja; a már megnézett válaszok azonosítóját (szöveg nélkül); és egy véletlen azonosítót, amely a beszélgetéseket ehhez a telefonhoz köti;
• az otthon helyét, ha a sofőr megadja, és a gyors indításhoz az otthon közelében végződött utak autóját és idejét (legfeljebb 60 napig);
• Androidon az autók és a Bluetooth-eszközök párosítását, ha a sofőr beállítja;
• kényelmi beállításokat: az utoljára választott autót, az akkukímélő módot, a választott navigációs appot, és hogy a bemutatót megnézte-e.

Az otthon helye, az otthon közelében végződött utak listája és a Bluetooth-párosítás nem kerül a szerverre. A telefonon tárolt adatok az alkalmazás törlésével (böngészőben a webhely adatainak törlésével) törlődnek.

Reklám, követés: az alkalmazásban nincs reklám, analitika és követés, reklám- vagy eszközazonosítót nem használunk.

3.9 Hibajelentések

Ha a webes felületen, a sofőr-appban vagy a Kmóra mobilalkalmazásban programhiba történik, a böngésző automatikusan hibajelentést küld a szerverünkre: a hibaüzenetet, a hibás programfájl nevét és a hiba helyét (sor, hívási lánc), az oldal címét (a sofőr egyedi linkjét kitakarva) és a böngésző típusát (user agent). Oldalanként legfeljebb 5 jelentés megy. A sofőr-appból érkező jelentés nem kapcsolható a sofőrhöz; bejelentkezett irodai felhasználónál a jelentés mellé a felhasználónevét is rögzítjük. Ez az automatikus jelentésekre vonatkozik: az „Írj nekünk” felületen küldött üzenethez csatolt technikai adatok (köztük az utolsó programhibák, 3.4 pont) a küldőhöz kapcsolhatók. IP-címet a jelentéshez nem tárolunk. Cél: a hibák felderítése és javítása. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Megőrzés: a hibanapló a legutóbbi 5000 bejegyzést őrzi, a régebbieket automatikusan törli.

3.10 Rendszám szerinti járműadat-lekérdezés

Ha az autó felvételekor vagy szerkesztésekor az „Adatok lekérése” gombot választod (az irodai felületen vagy a sofőr-appban), a Kmóra a beírt rendszámot elküldi az Infinite Loop Development Ltd-nek (Írország), a RegCheck szolgáltatás üzemeltetőjének (magyar márkaneve rendszám.com). A szolgáltató a rendszámhoz tartozó műszaki adatokat adja vissza: gyártmány, típus, üzemanyag, hengerűrtartalom, teljesítmény, megengedett legnagyobb össztömeg, gyártási év. Ezekkel töltjük ki az autó űrlapját, amit mentés előtt ellenőrizhetsz és átírhatsz.

Az adatkezelés célja: a jármű műszaki adatainak kitöltése a felhasználó kérésére, az útnyilvántartáshoz szükséges üzemanyagnorma megállapításához. A lekérdezés csak a gomb megnyomására indul; aki nem használja, kézzel tölti ki az adatokat. Ezt a 3.2 pont szerinti útnyilvántartás részeként, a Megrendelő megbízásából végezzük; a szolgáltató további adatfeldolgozó (4. pont).

Átadott adat: csak a rendszám. Nevet, e-mail-címet, a cég adatait, helyadatot vagy más személyes adatot nem küldünk a szolgáltatónak. A jármű alvázszámát és fényképét, ha a szolgáltató visszaadja, nem tároljuk.

Megőrzés: a lekérdezett műszaki adatokat a rendszámmal együtt 365 napig tároljuk, hogy ugyanarra a rendszámra ne kelljen újra (fizetős) lekérdezést indítani; ha a szolgáltató nem talált adatot, ezt 30 napig tároljuk. A lekérdezések naplóját (cég, a lekérdező felhasználó vagy sofőr azonosítója, rendszám, időpont, eredmény) a költségek elszámolásához és a visszaélések megelőzéséhez 90 napig őrizzük, utána automatikusan töröljük. Az autó adatlapjára mentett adatok az autó többi adatával együtt, az ott leírt ideig maradnak meg.

3.11 Hirdetéseink mérése (Meta pixel és Conversions API)

Ha a kmora.hu-n a süti-sávon vagy a Süti-beállításokban elfogadod a marketing sütiket, betöltjük a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország; Meta) pixelét. Célja: lássuk, hogy a Facebookon és az Instagramon futó hirdetéseinkből ki érkezik és ki regisztrál, és az oldal látogatóinak később hirdetést mutathassunk. Ilyenkor a Meta megkapja a Meta-sütik (_fbp, _fbc) azonosítóját, az IP-címet, a böngésző és az eszköz adatait, valamint a kmora.hu-n megnézett oldalak címét. Ha ezután regisztrálsz, a regisztrációt, és ha előfizetsz, az előfizetést és a fizetett díj összegét a szerverünk is jelzi a Metának (Conversions API): ilyenkor az e-mail címed visszafejthetetlen kódolással (SHA-256) átalakítva, a cégfiók szintén kódolt azonosítója, az országkód (HU), az IP-cím, a böngésző adatai és a Meta-sütik azonosítója jut el hozzá. Ha Meta-hirdetésre kattintva érkeztél, a kattintás azonosítóját a regisztrációs linkben továbbvisszük, és a regisztráció jelzésekor ezt is elküldjük. Az előfizetés jelzéséhez a regisztrációkor a Meta-sütik azonosítóját, az IP-címet és a böngésző adatait a cégfiókhoz mentjük, és 90 nap után töröljük. Nevet, telefonszámot és útnyilvántartási adatot nem küldünk. A bejelentkezés utáni felületről csak egyszer, közvetlenül a regisztráció után jelez a pixel (a regisztráció ténye a fenti kódolt adatokkal), egyébként onnan és a sofőr-alkalmazásból semmilyen adat nem jut el a Metához. Jogalap: hozzájárulás (GDPR 6. cikk (1) a), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). Az adatok gyűjtésében és Metának történő továbbításában a Metával közös adatkezelők vagyunk (az Európai Unió Bírósága C-40/17. számú, Fashion ID ítélete alapján, a Meta „Controller Addendum” feltételei szerint); az adatok további kezeléséért a Meta önállóan felel, erről a Meta adatkezelési szabályzata szól (facebook.com/privacy/policy). A Meta-sütik 3 hónapig érvényesek, a beérkező adatokat a Meta a saját szabályzata szerint őrzi. A hozzájárulás bármikor visszavonható a Süti-beállításokban: ilyenkor a pixel leáll, a Meta-sütiket töröljük, és a regisztrációt sem jelezzük a Metának. Ha a regisztráció után vonnád vissza, írj a hello@kmora.hu címre, és a cégfiókhoz mentett Meta-adatokat töröljük, az előfizetést pedig nem jelezzük. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

4. Adatfeldolgozók

Az útvonal-számítás saját szerverünkön fut. Ha ez átmenetileg nem elérhető, a számításhoz a nyilvános OSRM útvonal-szolgáltatást (router.project-osrm.org) használjuk, amelynek csak koordinátákat adunk át.

Betűtípus és térképkönyvtár: a weboldal, a sofőr-app és a Kmóra mobilalkalmazás a betűtípust (Manrope) a Google Fonts szolgáltatásból (Google Ireland Ltd.), a térkép programkönyvtárát (Leaflet) pedig az unpkg.com nyilvános tárhelyről tölti be. Ilyenkor ezek a szolgáltatók megkapják a készülék IP-címét, a böngésző típusát és a weboldal címét (csak a domaint).

5. Adattovábbítás harmadik országba

Az adatokat az Európai Unióban tároljuk. A Stripe, a Google, az OpenAI, a Cloudflare és a Meta anyavállalata az Amerikai Egyesült Államokban működik; az esetleges USA-ba irányuló adattovábbítás az EU-USA adatvédelmi keretrendszer (DPF), illetve az Európai Bizottság általános szerződési feltételei (SCC) alapján történik. Az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik.

6. Az érintettek jogai

Az érintett (vagyis akinek az adatait kezeljük) jogosult:

• tájékoztatást kérni a róla kezelt adatokról;
• helyesbítést kérni a pontatlan adatok módosítására;
• törlést kérni ("elfeledtetéshez való jog"), ha az adatkezelés célja megszűnt;
• az adatkezelés korlátozását kérni;
• az adathordozhatósághoz való jogát érvényesíteni;
• hozzájárulását visszavonni, ha az adatkezelés hozzájáruláson alapul;
• tiltakozni az adatkezelés ellen.

Kérelmét a hello@kmora.hu címen jelentheti be, legkésőbb 30 napon belül válaszolunk. A sofőrök útnyilvántartási adataival kapcsolatos kérelmet a munkáltatónak (a Megrendelőnek) továbbítjuk.

Az adatok törlésének kérése

Az adatok törlését a hello@kmora.hu címen lehet kérni. A levélben kérjük megadni a nevet, sofőrnél a céget (munkáltatót) is, amelynek a megbízásából a Kmórát használja.

• Sofőrök: a sofőr adatainak és útnyilvántartási adatainak (utak, útvonalak, km-óra állások, tankolások, fotók) adatkezelője a munkáltató (a Megrendelő). A kérést továbbítjuk neki; a törlésről ő dönt (az útnyilvántartás megőrzése az ő jogszabályi kötelezettsége, 3.2 pont), és az ő utasítására töröljük az adatokat. A Kmóra alkalmazásban nincs fiók-létrehozás: a sofőr hozzáférését a munkáltató hozza létre és szünteti meg.
• Előfizető cégek, irodai felhasználók, könyvelők, partnerek és a nekünk írók: a kérést mi bíráljuk el, és legkésőbb 30 napon belül válaszolunk. Amit jogszabály vagy a 3.1 pontban írt cél miatt meg kell őriznünk (például a számlákat 8 évig, a módosítási naplót a szerződés megszűnése után 90 napig, a lezárt hónapok végleges dokumentumait a 3.2 pont szerint), azt a megőrzési idő végéig megtartjuk.
• A telefonon tárolt adatok (3.8 pont) az alkalmazás törlésével törlődnek.

7. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

Jogainak érvényesítése érdekében bírósághoz is fordulhat.

8. Adatbiztonság

Titkosított adatátvitel (HTTPS), a jelszavak visszafejthetetlen (hash) tárolása, jogosultság-alapú hozzáférés (a sofőr csak a saját adatait látja, a könyvelő csak olvasási joggal fér hozzá), naponta készülő, legfeljebb 12 hónapig őrzött biztonsági mentés, EU-ban működő szerverek. A biztonsági mentésekből a törölt adatok a mentések kifutásával, legkésőbb 12 hónap alatt tűnnek el.

Hibaelhárítás és ügyfélszolgálat céljából az üzemeltető csak olvasási joggal, naplózva betekinthet a Megrendelő adataiba.

9. Módosítás

Az adatkezelő fenntartja a tájékoztató egyoldalú módosításának jogát. A módosított tájékoztató a közzétételét követően lép hatályba; a lényeges változásokról az előfizetőket e-mailben értesítjük.

Vissza a főoldalra