Adatkezelési tájékoztató

Digitális Gazdálkodási Napló webalkalmazás

19. változat, 2026-10-03 napjától hatályos

A tájékoztató nyelve

Tartalom

Röviden Ki felel az adataiért Milyen adatokat kezelünk Miért kezeljük és milyen jogalapon Meddig őrizzük Kinek adjuk ki Adattovábbítás az Európai Gazdasági Térségen kívülre Sütik és az Ön választása Hogyan védjük Az Ön jogai Ha nincs fiókja az alkalmazásban Automatizált döntéshozatal és profilalkotás A tájékoztató módosításai Kapcsolat és panasz

Ez a tájékoztató elmondja, milyen személyes adatokat gyűjtünk a Digitális Gazdálkodási Napló webalkalmazáson keresztül, miért gyűjtjük őket, kivel osztjuk meg, meddig őrizzük, és mit kérhet tőlünk. Azért íródott, hogy elolvassák, nem azért, hogy kipipálják.

Röviden

A Digitális Gazdálkodási Napló egy digitális gazdálkodási nyilvántartás. A benne lévő személyes adatokat az azt használó cég viszi be: a saját munkatársai fiókjait, a dolgozók nevét és a földterületek tulajdonosainak nevét.
Senkinek nem adunk el adatot, nem hirdetünk, és semmilyen viselkedéselemző eszközt nem használunk. Egyetlen nyomkövető süti sincs az alkalmazásban.
Három elem választható, és mindhárom kikapcsolva marad, amíg el nem fogadja: a térkép háttere, amelyet a saját szerverünk rajzol, a telekkönyvi lekérdezés az ANCPI-nál és az adóhatósági nyilvántartás lekérdezése az ANAF-nál. Az alkalmazás egyik nélkül is nyilvántartja a parcelláit és a munkáit.
Minden cég adata minden egyes lekérdezés szintjén el van választva a többiétől; egyik cég sem látja a másikét.
Jogai vannak az adatai felett, és ezeket a gdpr@fuzzy-works.com címre írva gyakorolhatja.

Ki felel az adataiért

A Digitális Gazdálkodási Naplót több cég használja, mindegyik a saját adataival. Ezért két különböző szerep van, és hogy melyikért ki felel, attól függ, milyen adatról beszélünk.

Az alkalmazást használó cég az adatkezelő: Az általa bevitt adatok tekintetében: a saját felhasználói fiókok, a rögzített munkavállalók, a parcella adatlapján tulajdonosként, bérlőként vagy kedvezményezettként szereplő személyek, a feltöltött dokumentumok. A cég dönti el, mit gyűjt és miért.
Mi, a(z) Fuzzy Works S.R.L., adatfeldolgozók vagyunk: Ugyanezen adatok tekintetében. Kizárólag a cég utasításai szerint és kizárólag a szolgáltatás nyújtása érdekében kezeljük őket, saját célra soha.
Mi vagyunk az adatkezelő: A saját üzemeltetői munkatársaink fiókjai tekintetében, valamint a jogos érdekből megőrzött biztonsági adatok -- a hozzáférési napló és a sikertelen bejelentkezési kísérletek nyilvántartása -- tekintetében.

Az elérhetőségeink a tájékoztató végén találhatók.

Milyen adatokat kezelünk

Fiókadatok: Vezeték- és keresztnév, e-mail-cím, telefonszám, jelszó (kizárólag bcrypt hash formájában, soha nem olvashatóan), a választott nyelv és téma, és -- ha bekapcsolja a kétlépcsős azonosítást -- annak titkosított kulcsa, valamint a helyreállítási kódok, szintén csak hash formájában.
Munkavállalói adatok: Vezeték- és keresztnév, amelyet a cég a munkanyilvántartáshoz rögzít. Ezeknek a személyeknek nincs fiókjuk az alkalmazásban.
Területadatok: A tulajdonos, a bérlő és a kedvezményezett neve úgy, ahogyan azt a cég a parcella adatlapjára felvezeti. Ha ezek természetes személyek, akkor személyes adatok.
A munkanyilvántartás: Ki rögzített melyik szántóföldi munkát vagy gépjavítást és mikor, ki módosította egy parcella határvonalát és mikor. Ez munkavégzési nyilvántartás, és így is kell érteni.
Feltöltött dokumentumok: Parcellához, géphez, munkaeszközhöz, munkavállalóhoz vagy a céghez csatolt JPEG- és PDF-fájlok. A tartalmukat a cég választja meg; mi tároljuk, nem olvassuk.
Hibajelzések: Az a szabad szöveg, amelyet a támogatásnak ír -- hiba bejelentésekor, kérdés feltevésekor vagy javaslat küldésekor --, azzal az oldallal együtt, ahonnan küldte, és a fiókjával együtt.
Számlázási adatok: Fizetős csomagot használó cég esetén: az előfizetést létrehozó személy neve és e-mail-címe, valamint az előfizetés állapota -- melyik csomag, aktív-e, meddig van kifizetve. Magát a fizetést a Paddle bonyolítja, amely az előfizetést értékesíti; kártyaszámot, számlázási címet és adószámot nem tárolunk, a számlákat pedig a Paddle őrzi, nem másoljuk ide.
Biztonsági adatok: Minden bejelentkezés IP-címe, böngészőazonosítója és időpontja, valamint a sikertelen kísérletek e-mail-címe és IP-címe. Az aktív munkamenetek ugyanezt tárolják, hogy a fiókoldalon láthassa és lezárhassa őket.

Az alkalmazásban nincs olyan mező, amely a 9. cikk szerinti különleges adatokra -- egészségi állapot, szakszervezeti tagság, meggyőződés -- szolgálna. Két úton mégis bekerülhetnek ilyen adatok, ha valaki beírja őket: a munkavállalóhoz csatolt dokumentumok (egy alkalmassági igazolás egészségügyi adat) és a hibajelzés szabad szövege. Kérjük, ne töltsön fel ilyen dokumentumot és ne írjon ilyen információt; ha mégis megteszi, az adatkezelés jogalapjáért az Ön cége felel.

Miért kezeljük és milyen jogalapon

A szolgáltatás nyújtása: Azonosítás, a gazdálkodási nyilvántartás vezetése, területszámítás, gépek és dokumentumok nyilvántartása. Jogalap: a köztünk és a cég között létrejött szerződés teljesítése (6. cikk (1) bekezdés b) pont), illetve a cég jogos érdeke a saját működésének megszervezésében (f) pont) azon személyek esetében, akik nem szerződő felek.
Mezőgazdasági nyomonkövethetőség és ellenőrzés: A szántóföldi munkák, a kijuttatott anyagok és a betakarítás nyilvántartása. Jogalap: a cég jogi kötelezettsége a kezelési és munkanapló vezetésére (6. cikk (1) bekezdés c) pont), valamint jogos érdeke abban, hogy igazolni tudja, mi történt az egyes parcellákon.
Az alkalmazás biztonsága: A bejelentkezési kísérletek korlátozása, a hozzáférés naplózása, a visszaélések felismerése. Jogalap: a jogos érdekünk a nálunk lévő fiókok és adatok védelmében (6. cikk (1) bekezdés f) pont); a 32. cikk egyben kötelez is minket ilyen intézkedésekre.
Üzemeltetési értesítések: Jelszó-visszaállítás, törlési kérelem megerősítése, gépkarbantartási emlékeztetők. Jogalap: a szerződés teljesítése és a cég jogos érdeke.
Az alkalmazásból küldött hibajelzések: A jelzett probléma megoldása. Jogalap: jogos érdekünk a szolgáltatás fenntartásában és javításában.
Az előfizetés értékesítése és kezelése: A fizetős csomag díjának beszedése, az előfizetés fenntartása, és annak közlése az alkalmazással, hogy egy cég melyik csomagon van. Jogalap: a köztünk és a cég között létrejött szerződés teljesítése (6. cikk (1) bekezdés b) pont), valamint az értékesítés elszámolására vonatkozó jogi kötelezettségünk (6. cikk (1) bekezdés c) pont). Fizetést választó cég esetén ez nem opcionális -- nincs mód a díj beszedésére nélküle --, és a fiókot kezelő személyen kívül senkit nem érint.
A térképháttér: Térkép megjelenítése a parcellák körvonala alatt. Jogalap: az Ön hozzájárulása (6. cikk (1) bekezdés a) pont), amelyet a sütibeállítások ablakában bármikor visszavonhat. 2026. szeptember 6. óta a képek a saját szerverünkről érkeznek, nem külső hálózatról, így a választás már egy kérés és egy csempe-gyorsítótár fölötti döntés, nem pedig egy címzett fölötti — azért tartottuk meg, mert felkínáltuk Önnek, és egy választás elvétele rosszabb, mint meghagyni egyet, amely semmibe sem kerül.
A telekkönyvi lekérdezés az ANCPI-nál: Egy parcella határvonalának lekérése az országos telekkönyvből a helyrajzi száma alapján, hogy ne kelljen kézzel megrajzolni. Jogalap: az Ön hozzájárulása (6. cikk (1) bekezdés a) pont), amelyet ugyanabban az ablakban bármikor visszavonhat. Az elutasítás nem akadályozza meg a parcella regisztrálását; a határvonalat ilyenkor a térképen rajzolja meg.
Az adóhatósági nyilvántartás lekérdezése az ANAF-nál: Egy cég saját adatainak kitöltése a román adóhatósági nyilvántartásból az adószáma alapján, hogy ne kelljen begépelni. Jogalap: az Ön hozzájárulása (6. cikk (1) bekezdés a) pont), amelyet ugyanabban az ablakban bármikor visszavonhat. Csak az adószámot küldjük el, a szerverünkről és csak a gomb megnyomásakor; ha elutasítja, a mezőket Ön tölti ki.

Meddig őrizzük

Az alábbi határidők azok, amelyeket az alkalmazás ténylegesen érvényesít, nem szándékok. Ahol a törlés automatikus, ott az azt végző folyamat is meg van nevezve.

Mit őrzünk	Meddig	Törli
Hozzáférési és módosítási napló — IP-cím, böngésző, fiók, elvégzett művelet	30 nap	cli/purge_log.php
A rekordok módosítási előzményei — melyik rekordot hozták létre, módosították vagy kapcsolták ki, és mit tartalmazott a nyilvántartás javított bejegyzése korábban	1095 nap	cli/purge_log.php
Bejelentkezési előzmények és biztonsági események — IP-cím, böngésző, fiók, elvégzett művelet	365 nap	cli/purge_log.php
Sikertelen bejelentkezési kísérletek — e-mail-cím és IP-cím	7 nap	cli/purge_login_attempt.php
Lejárt vagy visszavont mobileszköz-tokenek — eszköznév, utolsó használat	30 nap	cli/purge_api_token.php
Aktív webes munkamenetek — IP-cím, böngésző, utolsó tevékenység	Kijelentkezésig, vagy 120 perc tétlenség után	cli/purge_session.php
Fiók- és munkavállalói adatok, földtulajdonosok nevei	Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint	Nem törlődik automatikusan
Tervezett és rögzített szántóföldi munkák, gépműveletek és határvonal-előzmények	Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint	Nem törlődik automatikusan
Ki hozta létre és ki módosította utoljára az egyes céges rekordokat — a fiók és a dátum	Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint	Nem törlődik automatikusan
Feltöltött dokumentumok és leíró adataik	Kérésre, vagy a cégfiókkal együtt törlődik	Nem törlődik automatikusan
Terepi megfigyelések (szöveg, típus, fényképhivatkozás, opcionális pozíció és szerző): a cégfiók fennállásáig. A pozíciót és a szerzőt az anonimizáló törlés, a teljes megfigyelést a végleges törlés távolítja el.	Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint	Nem törlődik automatikusan
A telefonja által rögzített pozíció abban a pillanatban, amikor egy tábla- vagy gépbejegyzést mentett, a pontosságával és a mentő felhasználóval együtt: amíg az a bejegyzés létezik. Ez teszi lehetővé, hogy egy évekkel későbbi ellenőrzés lássa: a bejegyzés a helyszínen készült. Az anonimizáló törlés a koordinátákat és az üzemeltetőt törli; a végleges törlés a teljes sort	Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint	Nem törlődik automatikusan
Regisztrált gépek és telefonok — az eszköz neve, az általa jelentett azonosító, és hogy egy telefon melyik felhasználóhoz tartozik. Az ügyfelek gyakran személynevet adnak az eszközneveknek, ezért szerepel itt	Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint	Nem törlődik automatikusan
Az alkalmazásból indított támogatási kérések — ki indította, melyik oldalról, a bejelentés és a válaszunk szabad szövege	Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint	Nem törlődik automatikusan
Az állománynyilvántartás — állatok, csoportok, események, legeltetés és tenyésztés, beleértve a kezelő állatorvost, azt, akitől egy állatot vásároltak vagy akinek eladták, és a bérelt apaállat hivatkozását. Ezek az ügyfél által beírt harmadik személyek nevei, és az anonimizáló törlés eltávolítja őket	Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint	Nem törlődik automatikusan
Betátakarítási tételek és a sorsuk — beleértve az ügyfél által megnevezett vevőt	Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint	Nem törlődik automatikusan
A gépnyilvántartás — gépek, munkaeszközök, műveleteik és emlékeztetőik, beleértve a rendszámot	Ameddig a cég fiókja fennáll, azután a törléskor választott mód szerint	Nem törlődik automatikusan
Az ügyfél által csatlakoztatott gépek és érzékelők nyers adatai - pozíció, munkamenet, üzemanyag- vagy talajérték, az eszköz által rögzített időponttal. Rövid ideig őrizzük meg: az adat azért van, hogy javasolt munkává váljon, amelyet valaki megerősít, és ezután a keletkezett bejegyzés máshol él tovább.	90 nap	cli/purge_device_reading.php
Rövid életű feljegyzés arról, hogy egy mobiltelefonról érkező mentés már megtörtént, hogy a kapcsolatát elvesztő és ugyanazt a munkát újraküldő telefon ne rögzítse kétszer. Nem tartalmaz neveket, helyadatokat és dokumentumtartalmat - csak azt, hogy egy bejelentkezett felhasználó milyen típusú mentést végzett, melyik percben, és milyen választ kapott. Körülbelül egy hétig őrizzük meg, ennyi ideig lehet egy telefon lefedettség nélkül úgy, hogy elküldetlen munka van rajta.	7 nap	cli/purge_api_idempotency.php
A hozzáférési és hordozhatósági kérelmek nyilvántartása — melyik fiók kérte, milyen címről, mikor, és hányszor használták a linket	365 nap	cli/purge_data_export_request.php
A lezárt törlési kérelmek — melyik fiók kérte és mikor, megerősítették-e, melyik módot választották, mikor és munkatársaink közül ki hajtotta végre, valamint az indoklás, amelyet munkatársaink rögzítettek, ha megerősítés nélkül hajtották végre. A folyamatban lévő kérelmet soha nem töröljük	365 nap	cli/purge_company_erasure_request.php
Az adatmentések nyilvántartása — melyik fiók töltött le másolatot, milyen címről, mikor és mekkora adatmennyiséget	365 nap	cli/purge_company_takeout.php
Az adatfeldolgozási szerződés elfogadása — az aláírásként beírt név, a cím és a böngésző, ahonnan beírták, és hogy melyik szöveget fogadták el	Ameddig a szerződés vitatható. A nevet, a címet és a böngészőt egy törlési kérelem eltávolítja; az a bejegyzés marad, hogy a szerződést elfogadták, és hogy melyik szöveget	Nem törlődik automatikusan
A lezárt, e-mailben érkezett joggyakorlási kérelmek — melyik jog, milyen címről, mit kértek, mi volt a határidő és mi lett a döntés. A még nyitott kérelmet soha nem töröljük, bármilyen régi is	1095 nap	cli/purge_data_subject_request.php
A Paddle-től érkezett fizetési értesítések - a számlázási kapcsolattartó neve és címe úgy, ahogyan azt a fizetési szolgáltató elküldte. Az arról szóló nyilvántartás, hogy egy értesítés megérkezett, ezen az időszakon túl is megmarad, de a tartalom kiürítése után már nem tartalmaz személyes adatot.	365 nap	cli/purge_paddle_event.php
A nyilvános weboldalon indított regisztrációk - a cég neve, valamint az indító személy neve és e-mail-címe. Csak addig őrizzük meg, amíg egy közelmúltbeli vásárlás rekonstruálása szükséges lehet; e sorok többsége olyan emberekhez tartozik, akikből soha nem lett ügyfél.	180 nap	cli/purge_company_signup.php
Adatbázis-mentések — az adatbázis teljes másolata, minden telepítés előtt elkészítve, mert egy migrációnak nincs más visszaútja. Azt tartalmazza, amit az adatbázis abban a pillanatban tartalmazott	30 nap, azután a másolatot töröljük. A mentésekben nem keresünk, és csak katasztrófa után állítjuk vissza őket, így az élő rendszerből törölt adat egy mentésben megmaradhat, amíg azt a mentést nem töröljük	Nem törlődik automatikusan
A munkakönyvtár, amelyben egy letöltés összeáll — amíg egy hozzáférési másolat vagy egy adatkimentés készül, az épülő fájl a kiszolgálón van. A letöltés befejeztével azonnal törlődik	A letöltés befejeztével azonnal törlődik; ami egy megszakadt vagy sikertelen letöltés után marad, azt 6 órán belül töröljük	cli/purge_staging.php

Amikor egy cég megszünteti a fiókját, két mód közül választhat. Az anonimizálás eltávolítja a személyeket -- minden személyről rögzített nevet, e-mail-címet és telefonszámot, valamint minden feltöltött fájlt --, a gazdálkodási nyilvántartást pedig megtartja. Amit a cég maga írt be, vagyis a megjegyzései és a saját parcelláinak, raktárainak, állatainak és állományainak adott nevek, pontosan úgy marad meg, ahogy beírták, így aki ezek valamelyikében név szerint szerepel, az továbbra is szerepel benne. A teljes törlés mindent eltávolít, a gazdálkodási nyilvántartást is. Mindkettő külön megerősítést igényel a cég első adminisztrátorának e-mailben küldött hivatkozáson keresztül, és ezt követően külön műveletként hajtjuk végre -- egyetlen kivétellel: ha ezt az e-mailt nem sikerült elküldeni, munkatársaink megerősítés nélkül is végrehajthatják a kérést; ilyenkor ők választanak a két mód közül, rögzítik az indoklást, és a törlési nyilvántartás azt mutatja, hogy mi engedélyeztük, nem a cég.

Kinek adjuk ki

Senkinek nem adunk el és nem adunk bérbe adatot. Azon a cégen kívül, amelyhez tartoznak, az adatok csak az alábbi szolgáltatókhoz jutnak el, és csak olyan mértékben, amennyire az általuk nyújtott szolgáltatáshoz feltétlenül szükséges.

Címzett	Miért kap adatot	Hol kezeli	Elutasítható?	Mi ő nekünk
Host Europe GmbH	Üzemelteti azt a szervert és adatbázist, amelyen az alkalmazás fut, és tárolja a feltöltött fájlokat.	Germany	Nem — a szolgáltatás nélküle nem nyújtható	További adatfeldolgozó — általunk igénybe véve, szerződés alapján, a mi utasításaink szerint jár el
Cloudflare, Inc. (cloudflare.com)	A szerverünk előtt helyezkedik el. A böngészője titkosított kapcsolata itt ér véget, így ez a vállalat áthaladás közben minden kérést teljes egészében elolvas — a bejelentkezési űrlapba beírt címet és jelszót, minden feltöltött dokumentumot, mindent, amit a mobilalkalmazás küld —, mielőtt továbbítaná hozzánk. Kiszűri a visszaélésszerű forgalmat, és megőrzi a már kiszolgált térképcsempék másolatát. Az oldal nélküle nem érhető el.	Az Európai Unión belüli peremponton kezelve; a vállalat az Egyesült Államokban letelepedett — EU–US Data Privacy Framework tanúsítvány, általános szerződési feltételekkel	Nem — a szolgáltatás nélküle nem nyújtható	További adatfeldolgozó — általunk igénybe véve, szerződés alapján, a mi utasításaink szerint jár el
Host Europe GmbH	Kézbesíti az alkalmazás üzeneteit: jelszó-visszaállítás, törlés megerősítése, karbantartási emlékeztetők.	Germany	Nem — a szolgáltatás nélküle nem nyújtható	További adatfeldolgozó — általunk igénybe véve, szerződés alapján, a mi utasításaink szerint jár el
Host Europe GmbH	A parcellák körvonala alatt megjelenő térképképeket szolgáltatja. A képeket saját kiszolgálónk rajzolja OpenStreetMap-adatokból, így a kérés ugyanahhoz a céghez jut el, amely minden mást is tárol nálunk, a fent megnevezett, kiszolgálónk előtt álló hálózaton keresztül, mint minden más kérés, térképszolgáltató céghez pedig nem. A kérés tartalmazza az Ön IP-címét és azt a területet, amelyet néz.	Germany	Igen — csak az Ön hozzájárulásával	További adatfeldolgozó — általunk igénybe véve, szerződés alapján, a mi utasításaink szerint jár el
Paddle.com Market Ltd (paddle.com)	Merchant of Record minőségében értékesíti és számlázza az előfizetést - ő az eladó, nem a mi utasításaink szerint eljáró szolgáltató, és saját adatkezelési tájékoztatója szerint ő a fizetési adatok adatkezelője. Megkapja a számlázási kapcsolattartó nevét és e-mail-címét, valamint a cég azonosítóját; cserébe csak az előfizetés állapotát küldi vissza. Kártyaadatot, számlázási címet vagy számlatételt ez az alkalmazás nem tárol.	Egyesült Királyság (megfelelőségi határozat), a csoport tagvállalataival az EGT-n kívül is	Nem — a szolgáltatás nélküle nem nyújtható	Nem a mi adatfeldolgozónk — önálló adatkezelő — saját nevében értékesíti az előfizetést, és fizetési adatainak adatkezelője a saját adatkezelési tájékoztatója szerint
ANCPI (geoportal.ancpi.ro)	Az országos telekkönyv. A szerverünkről kérdezzük le, amikor egy parcellát helyrajzi szám alapján keresünk; a számot kapja meg, nem azt, ki kereste.	Románia	Igen — csak az Ön hozzájárulásával	Nem a mi adatfeldolgozónk — saját közzétett feltételei alapján kap adatot — az adattovábbításra a hatóság geoportálra vonatkozó saját közzétett feltételei vonatkoznak
ANAF (webservicesp.anaf.ro)	Lekérdezi, hogy egy adószám kihez tartozik, hogy a cég saját adatait ne kelljen begépelni. Csak az adószám megy ki, a mi szerverünkről; fiókra, címre vagy eszközre vonatkozó adat nem. Csak akkor használjuk, ha valaki megnyomja a gombot.	Románia	Igen — csak az Ön hozzájárulásával	Nem a mi adatfeldolgozónk — saját közzétett feltételei alapján kap adatot — az adattovábbításra a hatóság nyilvános webszolgáltatására vonatkozó saját közzétett feltételei vonatkoznak
Copernicus Data Space Ecosystem — Sentinel Hub API (dataspace.copernicus.eu, ESA / Sinergise)	Műholdfelvételekből számít vegetációs index statisztikákat egy parcellához. A szerverünktől a parcella határvonalát és egy dátumtartományt kap — nevet, fiókadatot nem, és azt sem, hogy ki kérdezte.	Európai Unió	Alapértelmezetten bekapcsolva: amíg egy cég Műhold (NDVI) funkciója be van kapcsolva, a cég minden parcellájának határvonala hetente egyszer elküldésre kerül. A cég adminisztrátora a Cég Beállítások → Funkciók alatt kikapcsolhatja, és ezt követően semmi nem kerül elküldésre	További adatfeldolgozó — általunk igénybe véve, szerződés alapján, a mi utasításaink szerint jár el

Adatot akkor is kiadhatunk, ha egy hatóság a törvény alapján ezt kéri tőlünk. Ilyen esetben értesítjük azt a céget, amelyhez az adat tartozik, kivéve ha a törvény ezt megtiltja.

Adattovábbítás az Európai Gazdasági Térségen kívülre

Az adatok az Európai Unión belüli szervereken vannak. A fenti táblázat mutatja, hol kezel adatot az egyes címzettek mindegyike.

A térkép háttere nem hagyja el az Európai Gazdasági Térséget, és 2026. szeptember 6. óta nem is hagyja el. A képeket a saját szerverünk rajzolja OpenStreetMap-adatokból, és ugyanattól a cégtől érkeznek Önhöz, amely minden mást is tárol nálunk, a következő bekezdésben leírt hálózaton keresztül, mint minden más kérés. A kérés továbbra is tartalmazza az Ön IP-címét és azt a területet, amelyet néz, ezért a térképháttér választható marad, és csak akkor töltődik be, ha elfogadja; magukat a parcellákat a mi adatainkból rajzoljuk, és nélküle is látszanak.

Ami viszont eljut egy Európai Gazdasági Térségen kívüli céghez, az minden kérés, amelyet ehhez az oldalhoz intéz — ez az oldal is. A szerverünk a Cloudflare, Inc. mögött áll, amely kiszűri a visszaélésszerű forgalmat, és cache-eli, amit tud. A böngészője titkosított kapcsolata a Cloudflare-nél ér véget, így az áthaladás közben elolvassa minden kérését, mielőtt továbbítaná hozzánk. A forgalmat az Európai Unión belüli Cloudflare-ponton kezelik, a vállalat maga pedig az Egyesült Államokban letelepedett, ami adattovábbítássá teszi: erre az Európai Bizottságnak az EU–US Data Privacy Framework tárgyában hozott megfelelőségi határozata vonatkozik, amely alapján a Cloudflare tanúsítvánnyal rendelkezik, valamint általános szerződési feltételek, amelyek akkor is állnak, ha az a határozat egyszer elesne. Ezt nem lehet kikapcsolni, mert az a kérés, amely az elutasítását vinné, már áthaladt rajta.

A telekkönyvi lekérdezés az ANCPI felé az Európai Unión belül marad, és a mi szerverünkről indul, nem az Ön böngészőjéből: a keresett helyrajzi számot küldi el, nem annak a személyazonosságát vagy címét, aki keresi. Mindezzel együtt választható -- csak akkor történik meg, ha elfogadja, és egy parcella enélkül is regisztrálható, a helyrajzi szám beírásával és a határvonal térképen való megrajzolásával.

Ha a jövőben valamelyik szolgáltató az EGT-n kívül kezelne adatot, az adattovábbítás kizárólag az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek alapján történik, és ezt a tájékoztatót előtte frissítjük.

Az előfizetés díja a Paddle-höz kerül, amely az előfizetést értékesíti, és az Egyesült Királyságban letelepedett -- olyan országban, amelyet az Európai Bizottság megfelelő védelmi szintet biztosítónak ismert el; a cégcsoportjába EGT-n kívüli vállalatok is tartoznak, és ezeket az adattovábbításokat általános szerződési feltételek fedik le. A fiókot kezelő személy neve és e-mail-címe, valamint a cég azonosítója kerül továbbításra. Ez csak a fizetős csomagot használó cégeket érinti, és csak azt a személyt, aki az előfizetést létrehozta -- alkalmazottat, földtulajdonost vagy munkaműveleti bejegyzést nem.

Sütik és az Ön választása

A süti egy kis fájl, amelyet az alkalmazás az Ön böngészőjében tárol. A webalkalmazás az alábbiakat használja:

Süti	Mire szolgál	Kategória	Meddig tart
dfb_session	Minden látogató megkapja. Bejelentkezés előtt senkit nem azonosít, és sehol nem tároljuk; bejelentkezés után bejelentkezve tartja Önt, és hordozza azt a tokent, amely megakadályozza, hogy más oldal az Ön nevében küldjön űrlapot.	Feltétlenül szükséges	Kijelentkezésig vagy a munkamenet lejártáig
dfb_admin_session	Ugyanez az üzemeltető saját adminisztrációs alkalmazásához. Ügyfél böngészőjében soha nem jön létre.	Feltétlenül szükséges	Kijelentkezésig vagy a munkamenet lejártáig
dfb_form_token	Azt a véletlenszerű számot hordozza, amely igazolja, hogy az Ön által küldött űrlap -- bejelentkezés, új jelszó kérése, törlés megerősítése -- ebből a böngészőből érkezett, és nem egy másik oldalról. Semmit nem tartalmaz Önről, és nálunk egyáltalán nem tároljuk.	Feltétlenül szükséges	A böngésző bezárásáig
dfb_cookie_consent	Megjegyzi az ebben az ablakban hozott döntését, hogy ne kérdezzük meg minden oldalon újra.	Feltétlenül szükséges	182 nap
dfb_theme	Megjegyzi, hogy a világos vagy a sötét témát választotta. Csak akkor íródik, amikor megnyomja a témaváltó gombot.	Beállítás	Egy év
dfb_language	Megjegyzi a tájékoztatóhoz választott nyelvet, hogy legközelebb azon nyíljon meg.	Beállítás	Egy év
__cf_bm	A Paddle, a fizetési szolgáltatónk állítja be a saját domainjén, amikor a számlázási oldal betölti a fizetési szkriptet. A fizetési folyamatot védi az automatizált visszaélésektől. Nem használjuk követésre, és nem éri el a többi oldalt.	Feltétlenül szükséges	Körülbelül 30 perc

Egyik sem követi a viselkedést, és egyik sem tartozik máshoz. A feltétlenül szükséges sütik tartják nyitva a munkamenetet és akadályozzák meg a kérések hamisítását; nélkülük a bejelentkezés nem működik, ezért nem lehet őket kikapcsolni. A beállítási sütik csak akkor íródnak, ha Ön választ valamit -- sötét témát vagy a tájékoztató nyelvét --, és pontosan ezt a választást jegyzik meg.

Amit elfogadásra kérünk, valójában nem süti. Három ilyen dolog van, és egyik sem süti. Az első a térkép háttere: a képeket a saját szerverünk rajzolja, és a kérés a Cloudflare-en keresztül jut el ahhoz a céghez, amely ezt az alkalmazást tárolja; a Cloudflare a szerverünk előtt álló hálózat, amelyen ennek az oldalnak minden kérése áthalad, és amely megőrzi a már kiszolgált térképcsempék másolatát. Térképszolgáltató cég nem kapja meg. Továbbra is tartalmazza az Ön IP-címét és azt a területet, amelyet néz -- vagyis a gyakorlatban azt, hol vannak a cég parcellái -- és továbbra is olyan kérés, amelyet a böngésző egyébként nem küldene el, ezért kérdezünk rá. A második a telekkönyvi lekérdezés: amikor egy parcellát a helyrajzi száma alapján regisztrálnak, a szerverünk az országos telekkönyvtől kéri le a határvonalát, és elküldi neki ezt a számot. A harmadik az adóhatósági nyilvántartás lekérdezése: amikor egy cég adatait az adószáma alapján töltik ki, a szerverünk megkérdezi az ANAF-ot, kihez tartozik ez a szám, és elküldi neki. Az Ön elfogadása nélkül az alkalmazás e két kérés egyikét sem teszi meg. Bármelyik elutasítás mellett működik az alkalmazás: a parcellákat a mi adatainkból rajzoljuk, a határvonal kézzel is megrajzolható a térképen, a cég adatai pedig begépelhetők. Bármelyikről bármikor meggondolhatja magát a "Sütibeállítások" gombbal.

A választását 182 napig jegyezzük meg, utána újra megkérdezzük. A sütiket bármikor törölheti a böngésző beállításaiból; a munkamenet-sütik törlése kilépteti Önt.

Hogyan védjük

A jelszavakat bcrypt hash formájában tároljuk, és automatikusan újraszámoljuk, amikor az ajánlott algoritmus változik. A jelszót senki, mi sem, nem tudja elolvasni.
A kétlépcsős azonosítás minden fiókon elérhető, a saját üzemeltetői munkatársainknak pedig kötelező. A kulcsok titkosítva vannak az adatbázisban.
A bejelentkezés fiókonként és IP-címenként is korlátozott, az űrlap pedig nem árulja el, hogy egy e-mail-cím regisztrálva van-e.
Minden lekérdezés előkészített utasítást használ; a cégek közötti elválasztás minden lekérdezésnél a munkamenetből érvényesül, soha nem abból, amit a böngésző küld.
A feltöltött fájlokat tartalom, nem kiterjesztés alapján ellenőrizzük, a képeket pedig újrakódoljuk, ami eltávolítja a bennük elrejtett tartalmat. Az őket tároló könyvtár az internetről közvetlenül nem érhető el.
Az oldalak tartalmát olyan biztonsági szabályzat korlátozza, amely semmilyen idegen szkript futtatását nem engedi, egyetlen kivétellel: az a két oldal, amelyen előfizetést fizetnek -- az előfizetés oldala és a regisztráció fizetési lépése --, betölti a Paddle fizetési szkriptjét, amely az előfizetést értékesíti.
A saját munkameneteit és csatlakoztatott eszközeit a fiókoldalon láthatja, és egyenként vagy egyszerre lezárhatja őket.

Ha mégis olyan adatvédelmi incidens történik, amely veszélyeztetheti a jogait, a tudomásszerzéstől számított 72 órán belül értesítjük a felügyeleti hatóságot, magas kockázat esetén pedig Önt is.

Az Ön jogai

Az (EU) 2016/679 rendelet az alábbi jogokat biztosítja Önnek az adatai felett. Ezeket bármikor, díjmentesen gyakorolhatja, mi pedig a kérelem beérkezésétől számított legfeljebb egy hónapon belül válaszolunk (12. cikk (3) bekezdés); összetett kérelem esetén jelezhetjük, hogy a határidőt további két hónappal meghosszabbítjuk, és megmondjuk, miért.

Hozzáféréshez való jog (15. cikk): Megtudhatja, kezelünk-e Önről adatot, és másolatot kaphat róla, a célokkal, kategóriákkal, címzettekkel és megőrzési időkkel együtt.
Helyesbítéshez való jog (16. cikk): Kérheti a pontatlan adatok helyesbítését és a hiányosak kiegészítését. A nevét és a telefonszámát Ön maga javítja a fiókoldalán, és ott változtathatja meg az e-mail-címét is, az új címre küldött hivatkozással megerősítve; a nevét annak a cégnek az adminisztrátora is javíthatja, amelyik a fiókját létrehozta. Amit a cég a saját nyilvántartásaiban rögzített Önről, azt a cég javítja.
Törléshez való jog (17. cikk): Kérheti az adatok törlését, ha azok már nem szükségesek ahhoz a célhoz, amelyre gyűjtötték őket, ha visszavonja a hozzájárulását és nincs más jogalap, vagy ha a kezelés jogellenes. Annak a cégnek egy adminisztrátora, amelyik a fiókját létrehozta, a felhasználók listájáról törölheti a fiókját: törlődik a neve, az e-mail-címe, a telefonszáma, a bejelentkezési előzményei és a csatlakoztatott eszközei, az e-mail-címe újra használható lesz, és amit a cégnek rögzített, az a cég nyilvántartásaiban marad egy fiókszám alatt, név nélkül. Egy teljes cégfiók törlése az alkalmazásból indítható, és lentebb szerepel a leírása.
Korlátozáshoz való jog (18. cikk): Kérheti, hogy az adatokat csak tároljuk, de ne használjuk, amíg megvizsgáljuk az adatok pontosságára vagy a kezelés jogalapjára vonatkozó kifogását.
Adathordozhatósághoz való jog (20. cikk): Megkaphatja az általunk Öntől kapott adatokat tagolt, széles körben használt, géppel olvasható formátumban, és kérheti azok továbbítását másik adatkezelőhöz, ha ez műszakilag megvalósítható.
Tiltakozáshoz való jog (21. cikk): Tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen, a saját helyzetével kapcsolatos okokat megjelölve. Ilyenkor abbahagyjuk, kivéve ha bizonyítjuk, hogy kényszerítő erejű jogos okaink elsőbbséget élveznek.
A hozzájárulás visszavonása: Ahol az Ön hozzájárulására támaszkodtunk, azt bármikor visszavonhatja, ugyanolyan egyszerűen, ahogyan megadta. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Panasztételi jog (77. cikk): Fordulhat a felügyeleti hatósághoz. Elérhetőségei lentebb találhatók. Nem kell előbb hozzánk fordulnia, de segítene, ha tudnánk róla.

A kérelmeket a gdpr@fuzzy-works.com címre kérjük. Hogy ne adjunk ki adatot olyannak, akit nem illet meg, kérhetjük, hogy igazolja a személyazonosságát -- ha pedig nem tudjuk megállapítani, ki Ön, kötelesek vagyunk elutasítani (12. cikk (6) bekezdés).

Ha Ön egy olyan cég munkavállalója, amely a Digitális Gazdálkodási Naplót használja, vagy egy az alkalmazásban rögzített terület tulajdonosa, illetve bérlője, akkor a kérelme elsősorban azt a céget érinti -- az dönt arról, milyen adatot rögzít Önről. Nekünk is írhat: eligazítjuk a céghez, és segítünk neki válaszolni Önnek.

Ha nincs fiókja az alkalmazásban

Azoknak egy része, akiknek az adatai a Digitális Gazdálkodási Naplóba kerülnek, nem rendelkezik fiókkal, és soha nem is látja az alkalmazást. Ilyenek a cég által a munkanyilvántartáshoz rögzített munkavállalók, valamint a parcella adatlapján tulajdonosként, bérlőként vagy kedvezményezettként feltüntetett személyek. A rendelet rájuk ugyanolyan teljes mértékben vonatkozik, mint egy jelszóval rendelkező felhasználóra.

Az adatokért az a cég felel, amelyik rögzítette őket: az döntött a gyűjtésükről, az tudja, miért, és az tudja javítani vagy törölni őket az alkalmazásban.
A cég köteles tájékoztatni Önt erről az adatkezelésről (14. cikk) -- arról is, hogy az adatok egy általunk üzemeltetett alkalmazásban vannak.
Mi a cég utasításai szerint járunk el. Ha közvetlenül nekünk ír, visszaigazoljuk, továbbítjuk a kérelmet a cégnek, és segítjük abban, hogy határidőben válaszoljon.

Ha nem tudja, melyik céghez forduljon, írjon a gdpr@fuzzy-works.com címre azzal, amit tud, és megmondjuk.

Automatizált döntéshozatal és profilalkotás

Nem hozunk olyan automatizált döntést, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené a 22. cikk értelmében. Nem végzünk profilalkotást, nem számítunk viselkedési pontszámot, és nem értékeljük személyek teljesítményét az alkalmazás adatai alapján.

Az alkalmazás területet, fogyasztást és karbantartási határidőket számol. Ezek a rögzített adatokon végzett számtani műveletek, nem személyekről szóló döntések.

A tájékoztató módosításai

Ez a tájékoztató a(z) 19. változat, amely 2026-10-03 napjától hatályos. Ha érdemi dolgot módosítunk -- új cél, új címzett, megváltozott megőrzési idő --, közzétesszük az új változatot, megváltoztatjuk a számát, és a következő bejelentkezéskor felhívjuk rá a figyelmét. A fogalmazási javítások és a fordítási pontosítások nem változtatják meg a verziószámot, mert nem változtatnak semmin, amit tudnia kell.

Kapcsolat és panasz

Adatkezelő: Fuzzy Works S.R.L., 38442280, Bumbacului nr. 19 bloc PB21 ap. 2, Oradea 410591, Bihor
Adatvédelmi ügyekben az e-mail-cím: gdpr@fuzzy-works.com

Ha a válaszunk nem elégíti ki, a felügyeleti hatósághoz fordulhat:

Felügyeleti hatóság: Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucureşti, România
: anspdcp@dataprotection.ro — https://www.dataprotection.ro