Adatvédelmi Tájékoztató

A GarázsNapló alkalmazás fejlesztője és adatkezelője:

Az alkalmazás kizárólag az alapfunkciók működéséhez szükséges adatokat kezeli:

• Regisztrációs adatok: email cím, jelszó (titkosított formában tárolva — a nyers jelszó soha nem kerül mentésre)
• Profil adatok: felhasználónév, profilkép (opcionális, kizárólag a felhasználó által feltöltve)
• Járműadatok: márka, modell, évjárat, rendszám
• Szervíz rekordok: szervíz dátuma, elvégzett munkák leírása, felhasznált alkatrészek, számlázott összeg, km-állás
• Tankolási adatok: tankolás dátuma, feltöltött mennyiség (liter), egységár, km-állás
• Kamera / fotók: szervíz számlák és egyéb dokumentumok képei — kizárólag a felhasználó által kezdeményezett feltöltés esetén
• Eszközadatok: operációs rendszer típusa és verziója, alkalmazás verziószáma (hibaelhárítás céljából)

A gyűjtött adatokat kizárólag az alábbi célokra használjuk fel:

• Szervíz dokumentumok és számlák automatikus felismerése (AI/Vision technológia segítségével)
• Karbantartási emlékeztetők generálása (olajcsere, műszaki vizsga, szíjcsere stb.)
• Üzemanyag-fogyasztás automatikus kiszámítása
• A felhasználó szervíztörténetének strukturált megjelenítése

Az alkalmazás szervízdokumentumok és számlák automatikus felismeréséhez mesterséges intelligenciát alkalmaz. A feldolgozás menete:

• A felhasználó által feltöltött fotó a Google Gemini Vision AI szolgáltatásba kerül az adatkinyerés érdekében
• A feldolgozás kizárólag a strukturált adatok (dátum, összeg, elvégzett munkák) kinyerésére irányul
• Az AI-szolgáltatóhoz (Google) továbbított kép a feldolgozás lezárultával nem kerül tartós tárolásra az AI rendszerben
• A kinyert adatokat a felhasználó szerkesztheti és jóváhagyhatja, mielőtt azok mentésre kerülnek

Az alkalmazás adatait a Supabase felhőszolgáltatás tárolja az alábbi biztonsági garanciákkal:

• Szerverek elhelyezkedése: EU régió — Frankfurt, Németország. Az adatok az Európai Unión belül maradnak.
• Jelszavak: bcrypt titkosítással tárolva, a nyers jelszó soha nem kerül mentésre.
• Szervíz képek: privát storage bucket-ben tárolva, ideiglenes, aláírt URL-ek (signed URL) segítségével hozzáférhetők csak a jogosult felhasználónak.
• Adatbázis hozzáférés: Row Level Security (RLS) szabályok biztosítják, hogy minden felhasználó csak a saját adataihoz férhet hozzá.
• Adatátvitel: minden kommunikáció HTTPS/TLS protokollon keresztül titkosítva zajlik.

Az alkalmazás a kamera és fototár hozzáférést kizárólag szervízdokumentumok rögzítéséhez használja.

• Kamera: szervíz számla és dokumentum fotografálása az alkalmazáson belül
• Fotótár hozzáférés: meglévő fotók kiválasztása a könyvtárból dokumentum feltöltéshez
• A jogosultságok bármikor visszavonhatók az eszköz rendszerbeállításaiban

Az Európai Unió Általános Adatvédelmi Rendelete (GDPR, 2016/679) alapján Önt az alábbi jogok illetik meg:

• Mobilalkalmazás: a bejelentkezési munkamenet tokenje az eszköz biztonságos helyi tárolójában (Expo SecureStore) kerül tárolásra. Ez szükséges az automatikus bejelentkezéshez.
• Webes verzió: a munkamenet fenntartásához szükséges sütik (session cookie) kerülnek elhelyezésre a böngészőben.
• Harmadik féltől származó (tracking) sütik nem kerülnek alkalmazásra. Az alkalmazás nem használ reklámkövetési, analitikai vagy közösségimédia-sütit.

Fenntartjuk a jogot, hogy ezt az adatvédelmi tájékoztatót szükség esetén módosítsuk. Lényeges változás esetén az alkalmazáson belüli értesítéssel tájékoztatjuk a felhasználókat. Az oldal tetején található “Utolsó frissítés” dátum mindig jelzi a legutóbbi módosítás időpontját.

Adatvédelemmel kapcsolatos kérdéseivel, kéréseivel kérjük keressen minket az alábbi elérhetőségen:

Panasz esetén az illetékes felügyeleti hatósághoz fordulhat:
NAIH — Nemzeti Adatvédelmi és Információszabadság Hatóság
www.naih.hu  |  1055 Budapest, Falk Miksa utca 9–11.