1. Ki az adatkezelő
Az OkMemo üzemeltetője a Backlog Fejlesztő és Tanácsadó Kft. (rövidített név: „Backlog Fejlesztő Kft.”), magyar korlátolt felelősségű társaság, székhelye: 2233 Ecser, Szent István utca 41., cégjegyzékszáma: 13-09-242820, adószáma: 32900112-2-13. Az Üzemeltető az okmemo.app és annak munkaterület-aldomainjein keresztül feldolgozott személyes adatok adatkezelője.
Adatvédelmi kapcsolat: hello@okmemo.app. Az adatkérésekre 7 munkanapon belül igyekszünk válaszolni. Magyar felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu.
2. Általunk gyűjtött adatok
Az OkMemo csak azt gyűjti, amire a terméknek a működéshez szüksége van. Nem futtatunk harmadik féltől származó analitikát vagy reklám nyomkövetőket.
- Fiók adatok: a neved, munkahelyi e-mailed, nyelved, időzónád és a munkaterületek, amelyekhez tartozol.
- Munkaterület adatok: munkaterület név, branding, beállítások, projektek, memók, döntések, lezárt döntési feljegyzés PDF-ek, és az ellenőrzéshez használt SHA-256 hash-ek.
- Érintett adatok: a jóváhagyások kérésére hozzáadott érintettek (név, e-mail, opcionális szerepkör címke). Az érintettek nem felhasználók — egyszer használatos varázs-linkeket kapnak és nem regisztrálnak.
- Auditnapló: csak hozzáfűzhető nyilvántartás a munkaterületeden belüli minden állapotváltozásról (ki, mit, mikor, milyen IP-ről). Ez a termék, nem telemetria.
- Számlázási adatok: a Polar Software Inc. kezeli mint Merchant of Record. Az OkMemo csak előfizetési állapotot és egy opak ügyfél-azonosítót kap — soha nem kártyaszámokat.
3. Adatfeldolgozók
Az OkMemo egy kis, EU-barát infrastruktúra-szolgáltatói körön fut. Itt felsoroljuk őket, hogy elvégezhesd a saját átvilágításodat:
- Vercel (Egyesült Államok) — alkalmazás hosting és edge runtime. Adat-rezidencia: EU régiók az adatbázishoz; a statikus eszközöket globálisan szolgáljuk fel.
- Neon (Egyesült Államok, EU régió) — EU-ban (eu-central-1) hosztolt Postgres adatbázis.
- Clerk (Egyesült Államok) — hitelesítés és varázs-link bejelentkezés.
- Resend (Egyesült Államok) — tranzakciós e-mail kézbesítés (jóváhagyások, emlékeztetők, nyugták).
- Vercel Blob (Egyesült Államok, EU régió) — lezárt PDF tárolás.
- Polar Software Inc. (Egyesült Államok) — előfizetési számlázás Merchant of Recordként. Látja a számlázási címedet és a kártyádat; az OkMemo nem.
- Sentry (Egyesült Államok) — hibakövetés bekapcsolt PII tisztítással.
- Vercel AI Gateway (szolgáltató-független, jelenleg az Anthropichoz irányítva) — e-mail vázlat javaslatokat generál, amikor a Regenerálásra kattintasz. A bemenetek nem kerülnek modell-tanításra.
4. Megőrzés
A lezárt döntési feljegyzéseket a munkaterületed megfelelőségi beállítása szerint őrizzük meg (alapértelmezett: örökké) — ezek a jogi artefaktumok. Az audit eseményeket a munkaterületed megfelelőségi beállítása szerint őrizzük meg (alapértelmezett: 7 év). Az érintett PII-t az érintett élettartamáig tartjuk a munkaterületedben, vagy archiválás után anonimizáljuk, ha azt a házirendet választod. Amikor törlöd a munkaterületed, minden nem lezárt adatot 30 napon belül törlünk; a lezárt feljegyzéseket kérésre exportálhatjuk a törlés előtt.
5. A jogaid
A GDPR alapján jogosult vagy:
- Hozzáférés — másolatot kérni a nálunk lévő személyes adataidról.
- Helyesbítés — pontatlan adatok javítása.
- Törlés — a fiókod és a kapcsolódó személyes adatok törlése, a lezárt feljegyzés kivétellel.
- Hordozhatóság — az adataid gépi olvasható formátumban való megkapása (JSON + CSV ZIP).
- Panasz — panasz benyújtása a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) vagy a helyi felügyeleti hatóságnál.
Ezen jogok gyakorlásához írj a hello@okmemo.app címre „Adatkérés” tárggyal. A munkaterület adatait exportálhatod is a Beállítások → Munkaterület → Adatok menüpontból.
6. Cookie-k
Az OkMemo csak szigorúan szükséges cookie-kat használ: egy munkamenet cookie-t, amelyet a Clerk állít be a hitelesítés során, és egy munkaterület-választó beállítási cookie-t. Nincs analitikai cookie, nincs reklám cookie, nincs cross-site nyomkövetés.
7. A szabályzat változásai
A lényeges változásokat e-mailben jelentjük be a munkaterület tulajdonosainak legalább 30 nappal a hatályba lépés előtt. A szerkesztési változások a fenti „Utolsó frissítés” dátumban tükröződnek.