BDrive Service Tool – adatkezelési tájékoztató
1. Adatkezelő és a tájékoztató hatálya
Adatkezelő: BDrive Korlátolt Felelősségű Társaság (BDrive Kft.). Székhely: 1171 Budapest, Rákoscsaba utca 14. Cégjegyzékszám: 01-09-393550. Adószám: 27533709-2-42. Adatvédelmi kapcsolat: bdrivekft@gmail.com; telefon: +36 70 242 1291.
Ez a tájékoztató a BDrive Service Tool műhelydiagnosztikai jelentéseire, Google Drive archiválására, Google-kapcsolatára és opcionális AI-fordítására vonatkozik. A műhely általános ügyfél-, számlázási és számviteli adatkezelését a BDrive külön általános tájékoztatója ismerteti; annak szabályait ez a dokumentum nem helyettesíti.
2. Célok és kezelt adatok
A cél a diagnosztikai munka dokumentálása, a jelentések központi mentése és alvázszám szerinti visszakeresése az engedélyezett műhelygépeken. A diagnosztikai csomag tartalmazhat járműadatokat, VIN-t, megadott rendszámot, hibakódokat, előfordulásokat, freeze frame-eket, PDF-jelentést, diagnosztikai jobnaplókat és felhasználói megjegyzéseket. Ezek az adatok az ügyfélhez kapcsolhatók; a megjegyzésekbe csak a munkához szükséges információ kerülhet.
A program a csatlakoztatott Google-fiók e-mail-címét ellenőrzi és megjeleníti a fiók azonosításához. A Google-kapcsolathoz belépési tokeneket kezel. A diagnosztikai csomagok nem tartalmaznak API-kulcsokat, belépési tokeneket vagy licenckulcsokat.
3. Helyi mentés és Google Drive
A dokumentum először a műhelygépen készül el. Bekapcsolt automatikus mentés mellett az új jelentések a beállított Google Drive-mappába kerülnek. A régi jelentések feltöltése külön felhasználói művelet. Az archiválás során a Google a feltöltött csomagokat és a kereséshez szükséges fájlazonosítókat, illetve metaadatokat kezeli.
A kért Google-jogosultság: https://www.googleapis.com/auth/drive. Ez teljes Drive-hozzáférést engedélyez, nem kizárólag egy mappára szól. A program archívumműveletei a beállított mappára irányulnak. A mappa hozzáféréseit a műhely kezeli; a program nem teszi automatikusan nyilvánossá a fájlokat.
4. Hozzáférők és szolgáltatók
A jelentésekhez a BDrive feladatuk szerint engedélyezett munkatársai, a jogosult műhelygépek felhasználói és a kijelölt Drive-mappához hozzáférést kapott személyek férhetnek hozzá. A műhely felelőssége a helyi számítógépek és a Drive-mappa jogosultságainak kezelése.
A Google biztosítja a Google Drive tárhelyet és az OAuth bejelentkezési, illetve engedélyezési szolgáltatást. A szolgáltatásra a használt Google-fiók szerződéses és adatvédelmi feltételei is vonatkoznak. Az opcionális fordítás szolgáltatója az OpenAI. A szolgáltatók pontos szerződéses szerepét, az adattovábbítás garanciáit és az esetleges nemzetközi adattovábbítást a véglegesítéskor a tényleges fiókok és szerződések alapján kell meghatározni.
5. Bejelentkezés és biztonság
A Google-bejelentkezés a Google saját oldalán, a rendszerböngészőben történik. A BDrive Service Tool nem tárol Google-jelszót. A helyi belépési token Windows DPAPI-val titkosított. Ez a védelem a tokenre vonatkozik; nem jelenti azt, hogy a teljes diagnosztikai archívum ugyanígy titkosított.
6. Opcionális AI-fordítás
A megvizsgált forráskód az OpenAI Responses API-jának küldi a fordítandó hibaleírásokat, egyes hibaállapot-szövegeket, freeze frame-mezőneveket és szöveges mezőértékeket. A kérés tartalmazza a vezérlőegység azonosítóját, a hibakódot, a szövegtípust, technikai szövegazonosítót és szószedetet is. Nem a teljes diagnosztikai csomag kerül fordításra; a VIN, rendszám, ügyféladatok és szabad megjegyzések nem külön kérésmezők.
A kód kiszűri a VIN- és e-mail-mintákat a fordítandó szövegekből, de ez nem jelent minden lehetséges személyes adatot felismerő anonimizálást. A fordítás kézzel vagy bekapcsolt automatikus fordítással indulhat; a korábbi fordításokat helyi gyorsítótár őrzi. A kérés store=false beállítást használ, ami önmagában nem bizonyít teljesen tárolásmentes szolgáltatói adatkezelést. Az OpenAI-fiók adatkezelési beállításai külön ellenőrizendők.
A fordítás segítség a szöveg megértéséhez, szakmai ellenőrzést igényel. A Google Drive-ból visszanyert adatok AI-fordításának engedélyezési és tájékoztatási folyamatát a Limited Use szabályok szerint külön ellenőrizni kell.
7. Google API Services User Data Policy – Limited Use
A Google API-ból kapott adatok és származtatott adataik kizárólag a felhasználó számára látható, ismertetett funkciók biztosítására vagy fejlesztésére használhatók. Tilos az értékesítésük, reklámcélú használatuk és hitelképességi célú felhasználásuk. Továbbítás csak a szabályzat megengedett eseteiben történhet, például a látható funkció biztosításához a felhasználó hozzájárulásával, biztonsági vagy jogszabályi okból. Emberi betekintéshez a szabályzat szerinti konkrét engedély vagy más megengedett kivétel szükséges. Ezeket a korlátokat a hozzáférő munkatársakra és közreműködőkre is alkalmazni kell.
A követendő szabályzat: Google API Services User Data Policy, beleértve a Limited Use követelményeit.
8. Jogalap és megőrzés
A diagnosztikai jelentéseket és a hozzájuk tartozó helyi, illetve Google Drive-archívumpéldányokat a BDrive a javítás lezárásától számított 5 évig őrzi meg, majd törli vagy visszafordíthatatlanul anonimizálja. A megrendelt diagnosztika és javítás teljesítésének jogalapja a GDPR 6. cikk (1) b) pontja; a lezárt javítás dokumentálásához és a kapcsolódó jogi igények érvényesítéséhez vagy védelméhez szükséges megőrzésé a GDPR 6. cikk (1) f) pontja szerinti jogos érdek. Kötelező jogszabályi megőrzés vagy konkrét, folyamatban lévő ügy esetén az érintett iratokra a szükséges eltérő idő alkalmazandó. Az AI-fordítás szolgáltatói megőrzésére az adott szolgáltatás és fiók feltételei vonatkoznak; az 5 éves műhelyarchívum nem jelenti az AI-szolgáltató azonos idejű adatmegőrzését.
A használati feltételek elfogadása nem jelent minden adatkezelésre adott hozzájárulást. A Google OAuth engedélye technikai hozzáférést biztosít a Google-fiókhoz; önmagában nem határozza meg az ügyféladatok kezelésének jogalapját.
9. Kikapcsolás, visszavonás és törlés
A felhőmentés kikapcsolható, a Google-kapcsolat az alkalmazásban kijelentkeztethető, a hozzáférés a Google-fiókban visszavonható. Ettől a korábban mentett helyi és Drive-dokumentumok megmaradnak. A már elküldött AI-kéréseket a fordítás kikapcsolása nem vonja vissza.
Törlési kérelmet a bdrivekft@gmail.com címen lehet benyújtani, a jelentés azonosításához szükséges adatokkal. A műhely ellenőrzi a kérelmező jogosultságát és az alkalmazandó megőrzési kötelezettségeket. A törlési eljárásnak a helyi példányokra, Drive-archívumra, letöltésekre és kapcsolódó fordítási másolatokra is ki kell terjednie. Az 5 éves megőrzési szabály szerinti törlést vagy anonimizálást a műhely végzi, a kötelező megőrzés és folyamatban lévő ügyek kivételeinek figyelembevételével.
10. Érintetti jogok és kapcsolat
Az alkalmazandó feltételek szerint kérhető hozzáférés, helyesbítés, törlés, korlátozás és adathordozhatóság, valamint tiltakozás tehető. Ha az adatkezelés hozzájáruláson alapul, az visszavonható. Adatvédelmi kérdés vagy kérelem: bdrivekft@gmail.com. Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető; bírósági jogorvoslat is igénybe vehető.