Adatvédelmi tájékoztató

Hatályos: 2026. szeptember 14-től · MonHero OS (os.monhero.hu) · English summary

1. Az adatkezelő

MonHero Consulting Korlátolt Felelősségű Társaság
Székhely: 2314 Halásztelek, Szenderffy Ferenc utca 22. 2. ajtó
Adószám: 32305328-1-13 · Cégjegyzékszám: 13-09-227799
Kapcsolat: info@monhero.hu

2. A rendszerről

A MonHero OS a MonHero Consulting Kft. belső, meghívásos használatú értékesítési és ügyfélkezelő (CRM) rendszere biztosításközvetítő munkatársak számára. A szolgáltatás a os.monhero.hu címen érhető el.

3. Milyen Google-adatokat kezelünk?

A rendszer a Google OAuth 2.0 szolgáltatásán keresztül a következő adatokhoz fér hozzá, kizárólag a munkatárs kifejezett engedélyével:

Adatkör (scope)	Mit érint	Miért
Alap profil és email (Google-bejelentkezés)	Név, email-cím, profilkép	A munkatárs azonosítása és biztonságos beléptetése a rendszerbe.
Google Naptár	Naptáresemények olvasása és létrehozása/kezelése a munkatárs saját naptárában	Az „Időpontok" menüben rögzített ügyfél-találkozók bejegyzése és szinkronizálása a munkatárs Google Naptárába.
Google Teendők (Google Tasks)	Teendők létrehozása, módosítása, kipipálása és törlése a munkatárs saját alapértelmezett teendőlistájában	A munkatárs által „Google Teendőként is" jelöléssel ellátott OS-feladatok, valamint a „Naptári teendő" gombbal felvett teendők megjelenítése a munkatárs Google Teendői és Google Naptára között. A rendszer csak az általa létrehozott teendőket kezeli; a munkatárs egyéb teendőit nem olvassa.

Google API Limited Use nyilatkozat. A MonHero OS által a Google API-król megszerzett információk felhasználása és továbbadása megfelel a Google API Services User Data Policy irányelvnek, beleértve a Limited Use (korlátozott felhasználás) követelményeket is. A Google Naptárból és a Google Teendőkből származó adatokat kizárólag a fent leírt, a felhasználó számára látható funkciók biztosítására használjuk; azokat nem adjuk el, nem használjuk hirdetési célra, és nem tesszük hozzáférhetővé emberi olvasás számára, kivéve a felhasználó kifejezett engedélyével, biztonsági célból, jogszabályi kötelezettség teljesítéséhez, vagy a szolgáltatás működtetéséhez szükséges belső műveletekhez az irányelvvel összhangban.

4. Egyéb kezelt adatok

A rendszer működéséhez a munkatárs által megadott és a munkavégzés során keletkező adatokat is kezeljük: teljes név, munkatársi (MT) szám, email, valamint a rendszerben rögzített ügyfél-, feladat-, időpont- és teljesítményadatok.

5. Az adatkezelés célja és jogalapja

Szolgáltatás nyújtása (belépés, CRM, feladatok, naptár) — jogalap: a munkatárssal fennálló szerződés, illetve az adatkezelő jogos érdeke.
Google Naptár és Google Teendők hozzáférés — jogalap: a munkatárs kifejezett hozzájárulása, amely bármikor visszavonható.

6. Adatfeldolgozók és tárolás

Az adatokat bizalmasan kezeljük. A működéshez az alábbi szolgáltatókat vesszük igénybe:

Supabase — adatbázis és hitelesítés (az alkalmazásadatok tárolása).
Google LLC — bejelentkezés, Google Naptár API és Google Tasks API.
A rendszert saját, dedikált szerveren (VPS) üzemeltetjük.

Az adatokat harmadik félnek nem adjuk el, és a fenti adatfeldolgozókon kívül nem továbbítjuk, kivéve jogszabályi kötelezettség esetén.

7. Adatmegőrzés

Az adatokat a munkatársi fiók fennállásáig, illetve a jogszabályban előírt ideig kezeljük. A Google Naptár és a Google Teendők hozzáférés a munkatárs Google-fiókjában bármikor visszavonható; visszavonás után a rendszer nem fér hozzá a naptárához és a teendőihez. A rendszer a Google-adatokból csak a szinkronhoz szükséges azonosítót (az esemény, illetve a teendő azonosítóját) tárolja.

8. A felhasználó jogai

A munkatárs kérheti adatai hozzáférését, helyesbítését, törlését, a kezelés korlátozását, tiltakozhat a kezelés ellen, és élhet az adathordozhatóság jogával. Kérelmét az info@monhero.hu címen jelezheti. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) fordulhat.

9. A Google-hozzáférés visszavonása

A megadott Google-hozzáférés bármikor visszavonható a Google-fiók → Harmadik féltől származó alkalmazások beállításnál.

10. Módosítások

A tájékoztatót szükség szerint frissítjük; a mindenkori hatályos változat ezen az oldalon érhető el.

English summary

MonHero OS (os.monhero.hu) is the internal, invitation-only sales and CRM system of MonHero Consulting Kft., used by its insurance intermediary staff. Access is granted only to invited employees and contractors.

Google user data accessed — only with the user's explicit consent:

Basic profile and email (Google Sign-In): name, email address and profile picture, used to identify and securely sign in the user.
Google Calendar (calendar.events): reading and creating/updating events in the user's own calendar, so that client meetings recorded in the “Appointments” menu appear in, and stay in sync with, the user's Google Calendar.
Google Tasks (tasks): creating, updating, completing and deleting tasks in the user's own default task list — only for OS tasks the user explicitly marks “Also as a Google Task”, and for reminders added with the “Calendar to-do” button. The app manages only the tasks it created and does not read the user's other tasks.

Storage and sharing. From Google data the app stores only the identifiers needed for synchronisation (event ID, task ID). Google user data is not sold, not used for advertising, not used to train AI or machine-learning models, and not shared with third parties except the processors listed above (Supabase for application data) or where required by law.

Limited Use. MonHero OS's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Revoking access and deletion. Users can revoke access at any time at Google Account → Third-party apps, and can request access to or deletion of their data at info@monhero.hu.