Jogi információk
Adatkezelési tájékoztató
Verzió: 1.0. Hatályos: 2026. november 12-től.
Ez a tájékoztató azt mutatja be, hogyan kezeljük a Routehive kiszállítás-tervező szolgáltatás (a továbbiakban: Szolgáltatás) felhasználóinak és ügyfeleink kapcsolattartóinak személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
| Név | Tálosné Tomisa Erika e.v. (egyéni vállalkozó) |
| Székhely | 8706 Nikla, Berzsenyi Dániel utca 108/A |
| Nyilvántartási szám | 2742748 (egyéni vállalkozói nyilvántartás) |
| Adószám | 51138938-2-34 |
| Adatvédelmi kérdésekben | info@routehive.eu |
| Telefon | +36 30 494 8375 |
| Weboldal | routehive.eu |
Adatvédelmi tisztviselő: kijelölése nem kötelező, ezért nincs.
2. Kire vonatkozik ez a tájékoztató, és mikor nem mi vagyunk az adatkezelő
2.1. Ez a tájékoztató azokra az adatkezelésekre vonatkozik, amelyekben mi vagyunk az adatkezelő: a felhasználói fiókok, a belépés biztonsága, a szerződés és a számlázás, a kapcsolattartás, a rendszerlevelek és a saját üzemi naplóink.
2.2. Amikor ügyfelünk az adatkezelő. A Szolgáltatást cégek (ügyfeleink) használják a saját kiszállításaik megszervezésére. Az általuk rögzített adatok adatkezelője az ügyfél cég, mi adatfeldolgozóként, az ő utasításai szerint kezeljük ezeket (GDPR 28. cikk). Ide tartoznak:
- a kiszállítás címzettjeinek és partnereinek adatai (név, cím, telefonszám, kapcsolattartó, megjegyzés, rendelésszám, EKÁER-szám, fizetendő összeg, ládák);
- a kézbesítés adatai (állapot, időpont, sikertelenség oka, kézbesítési fotó, aláírás és az aláíró neve);
- a sofőrök munkavégzéssel kapcsolatos adatai (kiosztott körök, rögzített események, beszedett utánvét, kimutatások) és a sofőr élő helye.
Ezekről az adatokról az ügyfél cég ad tájékoztatást, és hozzá kell fordulni a jogok gyakorlásakor. Ha ilyen kérés hozzánk érkezik, 5 munkanapon belül továbbítjuk az érintett cégnek, és erről a kérelmezőt értesítjük.
2.3. A Szolgáltatás vállalkozásoknak szól; 16 éven aluliak adatait tudatosan nem kezeljük.
3. Az adatkezelések részletei
3.1. Regisztráció és a cégfiók létrehozása
| Adatok | A regisztráló neve, e-mail címe, jelszava (csak sózott, egyirányú hash formában, scrypt), a cég neve |
| Cél | A cégfiók és a tulajdonosi fiók létrehozása, a szerződés megkötése |
| Jogalap | Ha a regisztráló egyéni vállalkozó: a szerződés megkötése és teljesítése (GDPR 6. cikk (1) b) pont). Egyébként: a mi és az ügyfél cég jogos érdeke, hogy a cég képviselőjével szerződést kössünk és azt teljesítsük (6. cikk (1) f) pont) |
| Megőrzés | A fiók törléséig (3.2. pont) |
3.2. Felhasználói fiók
| Adatok | Név, e-mail cím, telefonszám (nem kötelező), jelszó-hash, az e-mail cím megerősítésének ténye, a cégtagságok és a szerepkör (tulajdonos, admin, diszpécser, sofőr), a létrehozás és a módosítás időpontja |
| Forrás | A felhasználó maga, vagy az ügyfél cég diszpécsere vagy adminja, aki a fiókot létrehozta (pl. a sofőrét) |
| Cél | Egyéni hozzáférés a Szolgáltatáshoz, amelyet az ügyfél cég megrendelt. Egy fiók több cég tagja is lehet, ezért a fiókot mi kezeljük, nem az egyes cégek |
| Jogalap | A mi és az ügyfél cég jogos érdeke a megrendelt Szolgáltatás nyújtása egyéni, biztonságos hozzáféréssel (6. cikk (1) f) pont) |
| Megőrzés | A fiók törléséig. A felhasználó a fiók törlését a(z) info@routehive.eu címen kérheti; ha a fiók egy cégnek sem tagja, 2 év inaktivitás után, előzetes e-mailes értesítéssel töröljük |
3.3. Belépés és biztonság
| Adatok | Munkamenet: azonosító, IP-cím, a böngésző azonosító szövege (user agent), a létrehozás és a lejárat időpontja, az aktív cég. Kétlépcsős belépés: a hitelesítő alkalmazás titka és a tartalék kódok (titkosítva), a hibás próbák száma és a zárolás vége. Próbálkozás-korlát: e-mail cím vagy fiókazonosító és IP-cím (IPv6-on a /64-es tartomány), a próbák száma. Megerősítő és jelszó-visszaállító hivatkozás: egyszer használható, rövid ideig érvényes azonosító |
| Cél | Illetéktelen belépés megakadályozása, a jelszó-találgatás korlátozása, a felhasználó saját eszközeinek kezelése (a Profil oldalon kijelentkezhet a többi eszközön) |
| Jogalap | Jogos érdek a Szolgáltatás és az adatok biztonsága (6. cikk (1) f) pont), a GDPR 32. cikkével összhangban |
| Megőrzés | Munkamenet: 30 nap (aktív használatnál naponta meghosszabbodik), kijelentkezéskor megszűnik; jelszócserekor a többi eszközé is. A lejárt munkamenet-adatokat a lejárat után legfeljebb 30 nappal töröljük. Kétlépcsős adatok: a kétlépcsős belépés kikapcsolásáig vagy a fiók törléséig. Próbálkozás-számlálók: 15-60 perc. Megerősítő és jelszó-visszaállító hivatkozás: a lejáratáig |
3.4. Meghívók
| Adatok | A meghívott e-mail címe, a felajánlott szerepkör, a meghívó cég és a meghívó felhasználó, az állapot (függő, elfogadott, elutasított), a lejárat |
| Cél | Munkatárs vagy sofőr felvétele egy cégbe |
| Jogalap | Jogos érdek (6. cikk (1) f) pont): az ügyfél cég a munkatársait a Szolgáltatásba be tudja vonni |
| Megőrzés | A meghívó 48 óráig érvényes; a lejárt és elutasított meghívókat 30 nap után töröljük. |
3.5. Rendszerlevelek
| Adatok | Címzett e-mail címe és neve, a levél tartalma (pl. megerősítő vagy jelszó-visszaállító hivatkozás, a meghívó cég neve és a szerepkör) |
| Cél | Az e-mail cím megerősítése, elfelejtett jelszó, meghívó, a felhasználó tájékoztatása a fiókját érintő eseményekről |
| Jogalap | Jogos érdek (6. cikk (1) f) pont); egyéni vállalkozónál a szerződés teljesítése (b) pont) |
| Megőrzés | A levélküldő szolgáltatónál (stableserver.net (WHG Hosting Services Ltd, Egyesült Királyság; a szerver Frankfurtban)): a szolgáltató naplózási ideje szerint, legfeljebb 30 nap |
| Megjegyzés | A levélküldés a szolgáltató kiválasztásáig ki van kapcsolva. Reklámlevelet nem küldünk; ha a jövőben küldenénk, csak külön, előzetes hozzájárulással |
3.6. Kapcsolattartás és ügyfélszolgálat
| Adatok | Név, e-mail cím, telefonszám, a megkeresés tartalma, a hiba megértéséhez szükséges technikai adatok |
| Cél | Kérdések megválaszolása, hibák elhárítása, a kétlépcsős belépés visszaállítása (személyazonosság-ellenőrzéssel) |
| Jogalap | Jogos érdek (6. cikk (1) f) pont); egyéni vállalkozónál a szerződés teljesítése (b) pont) |
| Megőrzés | A megkeresés lezárásától 2 év; szerződéses vitát érintő levelezés az elévülésig, általában 5 év (Ptk. 6:22. §) |
3.7. Szerződés, számlázás, fizetés
| Adatok | Az ügyfél cégadatai, a kapcsolattartó és a számlázási kapcsolattartó neve és e-mail címe, a számla adatai, a havi számlázott megállók száma; fizetésnél a tranzakció azonosítója, összege és állapota |
| Cél | Számla kiállítása, a díj beszedése, a szerződés teljesítése és az igények érvényesítése |
| Jogalap | A számla és a számviteli bizonylat: jogi kötelezettség (6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény). A szerződés többi adata: jogos érdek, illetve egyéni vállalkozónál a szerződés teljesítése |
| Megőrzés | Számla és számviteli bizonylat: 8 év (Számv. tv. 169. §). Szerződéses adatok: a szerződés megszűnésétől az elévülésig, általában 5 év |
| Megjegyzés | Bankkártyaadatot nem látunk és nem tárolunk; azt kizárólag a(z) Stripe Payments Europe, Limited (Írország) kezeli |
3.8. Üzemi és hibanapló
| Adatok | Alkalmazásnapló: időpont, szint, a hiba szövege és technikai környezete (pl. sikertelen címkeresésnél a keresett cím), az oldal címe, a felhasználó és a cég azonosítója, a böngésző azonosító szövege; biztonsági események (pl. a kétlépcsős belépés be- és kikapcsolása). Szolgáltatói napló: a Cloudflare üzemi naplója a kérésekről és a hibákról |
| Cél | Hibakeresés, az üzembiztonság és a visszaélések felderítése |
| Jogalap | Jogos érdek (6. cikk (1) f) pont) |
| Megőrzés | Alkalmazásnapló: 7 nap. A Cloudflare üzemi naplója: a Cloudflare csomagja szerint, legfeljebb 7 nap |
| Kik látják | A mi üzemeltetőink; a cégre vonatkozó bejegyzéseket az ügyfél cég tulajdonosa, adminja és diszpécsere is |
3.8.1. Az ingyenes csomag védelme (helylenyomat)
| Adatok | Az ingyenes csomagú cég kiadott köreinek és depójának helylenyomata: a hely kb. 50 méterre kerekítve, ebből titkos kulccsal képzett egyirányú kód. A címet és a koordinátát nem tároljuk, a kódból nem fejthető vissza. |
| Cél | Annak megakadályozása, hogy ugyanaz a vállalkozás újabb és újabb regisztrációval korlátlanul ingyen használja a Szolgáltatást |
| Jogalap | Jogos érdek (6. cikk (1) f) pont) |
| Megőrzés | 24 hónap, a fiók törlése után is (különben a védelem törléssel megkerülhető) |
| Kik látják | Senki: csak az egyezés ténye számít (ha egy újabb ingyenes fiók legalább 3 olyan címre szállít, amit egy másik ingyenes fiók már kiadott, vagy ugyanonnan indul) |
3.8.2. A weboldal látogatottsági statisztikája (süti nélkül)
| Adatok | A weboldal (routehive.eu, routehive.hu) egy-egy megtekintéséről: időpont, a megnézett oldal, az oldal nyelve, a hivatkozó oldal domainje, a kampánylink jelölése (utm), az ország (a Cloudflare szerint), az eszköz típusa (telefon, tablet, asztali), a böngésző családja (pl. Chrome), a böngésző első nyelve, és egy napi álnév: az időpont napjából, az IP-címből és a böngésző azonosító szövegéből titkos kulccsal képzett egyirányú kód. Az IP-címet, a teljes böngésző-azonosítót nem tároljuk, sütit nem helyezünk el, és az álnév naponta változik, így napon túl senki nem követhető. Az alkalmazás (belépés utáni felület) oldalait nem mérjük, kivéve a regisztrációs oldal megnyitását. |
| Cél | Annak megértése, hány látogató jön, mely oldalakat nézik, honnan érkeznek, és hányan regisztrálnak (a weboldal és a kampányok fejlesztése) |
| Jogalap | Jogos érdek (6. cikk (1) f) pont) |
| Megőrzés | 400 nap, utána automatikusan törlődik |
| Kik látják | A mi üzemeltetőink, kizárólag összesítve (darabszámok); külső elemző szolgáltatást nem használunk |
3.8.3. A weboldal mérése Google Analyticsszel (csak hozzájárulással)
| Adatok | A weboldalon (nem az alkalmazásban), csak ha a látogató a sütisávon elfogadja: a Google Analytics sütijeinek azonosítója, a megnézett oldalak, a hivatkozó oldal, a kampánylink jelölése, az eszköz és a böngésző típusa, a hozzávetőleges hely (ország, város; a Google Analytics az IP-címet nem tárolja) |
| Cél | A látogatottság és a kampányok mérése (Google Tag Manager és Google Analytics 4) |
| Jogalap | Hozzájárulás (6. cikk (1) a) pont); a weboldal láblécében a „Sütibeállítások” gombbal bármikor visszavonható, a visszavonás az előtte végzett mérést nem érinti |
| Megőrzés | 14 hónap |
| Kik látják | A mi üzemeltetőink, összesítve; adatfeldolgozó: Google Ireland Limited; az USA-ba továbbítás az EU-USA adatvédelmi keretrendszer (DPF) alapján |
3.9. Jogos érdeken alapuló adatkezelés
Ahol a jogalap a jogos érdek, érdekmérlegelést végeztünk: az adatok köre szűk, a megőrzési idő rövid, és az adatkezelés nélkül a Szolgáltatás nem lenne biztonságosan nyújtható. Az érdekmérlegelés eredményét kérésre átadjuk. Az ilyen adatkezelés ellen tiltakozni lehet (7.6. pont).
4. Kik ismerhetik meg az adatokat
4.1. A cégen belül: a cég tulajdonosa, adminja és diszpécsere látja a cég tagjainak nevét, e-mail címét, telefonszámát és szerepkörét. A sofőr a saját köreit látja. Más cég semmilyen adatot nem lát, akkor sem, ha egy felhasználó több cégnek is tagja.
4.2. Munkatársaink: csak azok, akiknek az üzemeltetéshez vagy a támogatáshoz szükséges, és akik titoktartásra kötelezettek.
4.3. Adatfeldolgozóink (részletesen: alvállalkozók listája):
| Adatfeldolgozó | Feladat | Helyszín |
|---|---|---|
| Cloudflare, Inc. (USA) | Az alkalmazás futtatása (Workers), adatbázis (D1), fájltároló (R2), rövid életű adatok (Workers KV), üzemi napló | Adatbázis, fájltároló és a rövid életű adatok (KV): EU; a futtatás és az üzemi napló: a Cloudflare globális hálózata |
| Google (Google Maps Platform) | Címkeresés | A Google globális adatközpontjai, az USA-ban is |
| stableserver.net (WHG Hosting Services Ltd, Egyesült Királyság; a szerver Frankfurtban) | Rendszerlevelek, az info@routehive.eu postafiók | Németország (EU) |
| MailChannels Corp. (Kanada) | A kimenő levelek továbbítása a címzetthez | Kanada, USA |
| Stripe Payments Europe, Limited (Írország) | A díj beszedése | EU, a Stripe USA-beli csoporttagjainál is (DPF) |
| Számlázz.hu (KBOSS.hu Kft.) | Számlakiállítás | Magyarország (EU) |
| A Szolgáltató könyvelője | Könyvelés | Magyarország |
4.4. Hatóságok: bíróság, ügyészség, nyomozó hatóság vagy más hatóság jogszabályon alapuló megkeresésére, a szükséges mértékben.
5. Harmadik országba továbbítás
5.1. Az adatbázist, a fájltárolót és a rövid életű adatok tárolóját (KV) EU-s joghatósággal hoztuk létre, az ott tárolt adatok az EU-ban vannak. A Cloudflare, Inc. és a Google anyavállalata azonban amerikai, és néhány adat nem EU-ra korlátozott helyen is feldolgozásra kerül:
- a kéréseket a Cloudflare globális hálózata szolgálja ki, jellemzően a felhasználóhoz legközelebbi adatközpontban;
- az üzemi napló (a kérések és hibák technikai naplója) a Cloudflare globális hálózatában van;
- a címkereséshez a címek, a keresőszöveg és a böngésző IP-címe a Google-hoz kerül. A térkép és az útvonaltervezés saját (OpenStreetMap-adat, a Cloudflare EU-s tárolójában és konténerében): ehhez harmadik félhez nem kerül adat;
- a kimenő levelek a levélküldő szolgáltató reléjén (MailChannels Corp., Kanada) át jutnak el a címzetthez: Kanada esetében a Bizottság megfelelőségi határozata (2002/2/EK), egyébként az általános szerződési feltételek a továbbítás alapja.
5.2. A továbbítás garanciája az EU-USA adatvédelmi keretrendszer (az Európai Bizottság (EU) 2023/1795 végrehajtási határozata), amelyben ezek a cégek tanúsítottak, tartalékként pedig a Bizottság által elfogadott általános szerződési feltételek ((EU) 2021/914 végrehajtási határozat). Ezek másolatát kérésre megmutatjuk.
6. Adatbiztonság
Röviden: csak titkosított (HTTPS) kapcsolat; cégenkénti elkülönítés, amelyet minden módosításnál automatikus tesztsor ellenőriz; jelszó csak hash formában; választható kétlépcsős belépés minden fiókon; próbálkozás-korlát a belépésnél; a fotók csak rövid ideig érvényes, aláírt hivatkozással nyithatók meg; titkos kulcsok a szolgáltató titokkezelőjében. A részletes leírás az Adatfeldolgozói szerződés 10. pontjában van.
7. Az Ön jogai
7.1. Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, milyen adatát kezeljük, és másolatot kérhet róluk.
7.2. Helyesbítés (16. cikk): kérheti a pontatlan adat javítását. A nevét, telefonszámát és jelszavát a Profil oldalon maga is módosíthatja; az e-mail címet a cég admin vagy diszpécser módosíthatja, ha a fiók csak egy cégnek tagja, egyébként minket kell megkeresni.
7.3. Törlés (17. cikk): kérheti az adatai törlését, ha az adatkezelésnek nincs tovább jogalapja. Nem töröljük azt, amit jogszabály megőrzésre kötelez (pl. számla).
7.4. Korlátozás (18. cikk): kérheti, hogy az adatot egy ideig csak tároljuk (pl. amíg a pontosságát vizsgáljuk).
7.5. Adathordozhatóság (20. cikk): a szerződés teljesítésén alapuló adatkezelésnél kérheti, hogy az Ön által megadott adatokat géppel olvasható formában átadjuk.
7.6. Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat. Ilyenkor az adatot nem kezeljük tovább, kivéve, ha kényszerítő erejű jogos ok vagy jogi igény érvényesítése indokolja.
7.7. Automatizált döntéshozatal és profilalkotás nincs.
7.8. Hogyan: írjon a(z) info@routehive.eu címre. Kérésére egy hónapon belül válaszolunk; ha a kérés összetett, ez két hónappal meghosszabbítható, erről az első hónapon belül értesítjük. Az ügyintézés díjmentes. A válasz előtt ellenőrizhetjük a személyazonosságát (pl. a fiók e-mail címéről érkező megerősítéssel).
8. Jogorvoslat
8.1. Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, előbb írjon nekünk; igyekszünk gyorsan rendezni.
8.2. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu. Panaszt tehet annak az uniós tagállamnak a hatóságánál is, ahol a szokásos tartózkodási helye vagy munkahelye van.
8.3. Bírósághoz is fordulhat (Infotv. 23. §); a per a törvényszék hatáskörébe tartozik, és az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
9. Sütik és helyi tárolás
9.1. Az alkalmazás csak a működéshez feltétlenül szükséges sütiket használ; ezekhez hozzájárulás nem kell (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A weboldalon a Google Analytics sütijeit csak a látogató hozzájárulásával helyezzük el (3.8.3. pont); a hozzájárulás a láblécben a „Sütibeállítások” gombbal bármikor visszavonható. Reklám- vagy közösségimédia-sütit nem használunk.
| Név | Cél | Lejárat |
|---|---|---|
__Secure-better-auth.session_token | Belépés: a munkamenet azonosítója | 30 nap, aktív használatnál naponta meghosszabbodik; kijelentkezéskor törlődik |
__Secure-better-auth.two_factor | A kétlépcsős belépés közben összeköti a jelszavas és a kódos lépést | 10 perc |
__Secure-better-auth.trust_device | „30 napig ne kérje ezen az eszközön”: csak ha a felhasználó bejelöli | 30 nap |
rh_nyelv | A választott nyelv, hogy a weboldal és az app ezen jelenjen meg: csak ha a látogató nyelvet választ | 1 év |
rh_suti | A weboldal sütisávján hozott döntés (elfogadta vagy elutasította a mérést) | 1 év |
_ga, _ga_<azonosító> | Google Analytics: a látogatók megkülönböztetése a mérésben; csak a weboldalon, csak hozzájárulással | 2 év |
A __Secure- előtag az éles, titkosított kapcsolaton jelenik meg.
9.2. Helyi tárolás a böngészőben (nem süti, és nem kerül hozzánk):
| Név | Cél | Meddig |
|---|---|---|
routehive:hely-szunet (localStorage) | A sofőr „Szünet” kapcsolójának állása (élő hely szüneteltetése) | Amíg a böngésző adatait nem törlik |
| Munkamenet-tároló (sessionStorage) | Technikai jelzések: új verzió jelzése, az ismételt újratöltés fékezése | A böngészőlap bezárásáig |
| Szerviz-worker gyorsítótár | Az alkalmazás fájljai és az offline oldal, a gyorsabb betöltéshez | A következő frissítésig |
9.3. Google címkereső. A címkereső használatakor a böngésző közvetlenül a Google szervereihez kapcsolódik, amelyek megkapják az IP-címet és a böngésző technikai adatait. A térkép a Routehive saját térképe: betöltésekor a böngésző csak a Routehive-hoz kapcsolódik. Erre a Google adatvédelmi irányelvei (https://policies.google.com/privacy) vonatkoznak. A címkereső csak a belépés utáni felületen töltődik be, és a Szolgáltatás domainjén sütit nem helyez el.
10. A tájékoztató módosítása
A tájékoztatót a Szolgáltatás vagy a jogszabályok változásakor frissítjük; a lényeges változásról a felhasználókat a Szolgáltatás felületén vagy e-mailben értesítjük. A korábbi változatok a routehive.eu oldalon elérhetők.