1. Az adatkezelő
Adatkezelő: Porzio Dominik e.v. egyéni vállalkozó (székhely: 1131 Budapest, Menyasszony utca 124.; nyilvántartási szám: 59613484; adószám: 90422540-1-41). Adatvédelmi ügyekben: adatvedelem@ingatlanvadasz.com, telefon: +36 20 532 9012. Adatvédelmi tisztviselő (DPO) kijelölése nem kötelező — a Szolgáltató fő tevékenysége nem jár az érintettek nagymértékű, rendszeres és szisztematikus megfigyelésével, és különleges adatot nem kezel (GDPR 37. cikk (1)) —, a fenti címen azonban adatvédelmi kapcsolattartó elérhető. A kijelölés szükségességét a Szolgáltató évente, valamint új adatkezelési cél, jelentős forgalomnövekedés vagy profilalkotást végző funkció bevezetésekor felülvizsgálja.
2. A kezelt adatok, célok, jogalapok és megőrzés
Az adatkezelés céljait, a hozzájuk tartozó adatköröket, jogalapokat és megőrzési időket az alábbi táblázat foglalja össze:
| Cél | Adatkör | Jogalap | Megőrzés |
|---|---|---|---|
| Felhasználói fiók létrehozása és kezelése (választhatóan kétlépcsős azonosítással) | név, e-mail, telefonszám, jelszó (titkosítva), fióktípus; ha a felhasználó bekapcsolja, a kétlépcsős azonosítás titkos kulcsa (a hitelesítő-alkalmazáshoz — a Supabase Auth tárolja, a felületen sehol nem jelenik meg újra) | szerződés teljesítése — GDPR 6. cikk (1) b) | a fiók törléséig |
| Hirdetés közzététele és kezelése | hirdetéstartalom, ingatlanadatok, fényképek, a hirdető megjelenő elérhetőségei | szerződés teljesítése — 6. cikk (1) b) | a hirdetés törléséig; a nem aktív hirdetés korlátozott tárolása után törlés |
| Számlázás, díjköteles szolgáltatás teljesítése | a szerződő fél neve, számlázási címe és számlázási e-mail címe, adószáma, cégjegyzék- vagy egyéni vállalkozói nyilvántartási száma, a szerződéses kapcsolattartó neve és telefonszáma, a megrendelés adatai; magánszemély vásárlónál a fizetéskor megadott számlázási név és cím; a kiállított számla száma; előfizetésnél az automatikus megújításhoz mentett bankkártya típusa, utolsó négy számjegye és lejárati ideje, valamint a fizetési szolgáltatónál nyilvántartott ügyfél- és fizetésimód-azonosító (a kártyaszámot a Szolgáltató nem ismeri meg), a megújítások levonásának eredménye, valamint a beváltott kupon kódja és az, hogy még hány kedvezményes fizetés jár | szerződés — 6. cikk (1) b) és jogi kötelezettség — 6. cikk (1) c) | a számviteli bizonylatokra 8 év (2000. évi C. tv. 169. §); a mentett kártya jelölése a kártya törléséig, illetve a fiók törléséig |
| Fogyasztói megrendelés, elállás és felmondás kezelése | magánszemély vásárlónál: az azonnali teljesítésre vonatkozó nyilatkozat megtételének időpontja, a megrendelés és az aktiválás időpontja, a visszaigazoló levél elküldésének ideje; elállás esetén a fogyasztó neve, a megerősítéshez megadott e-mail címe, az érintett szerződés azonosítása, a nyilatkozat beküldésének időpontja és az ügyintézés állapota | jogi kötelezettség — 6. cikk (1) c) (45/2014. (II. 26.) Korm. rendelet 18–29. §) | 5 év (az általános elévülési idő, Ptk. 6:22. §) — a fogyasztói jogvita elbírálásához; a fiók törlésekor a megrendeléssel együtt törlődik |
| Kapcsolatfelvétel, vevői megkeresések, alkalmazáson belüli üzenetek | név, e-mail, telefon, az üzenet tartalma | szerződés teljesítése — 6. cikk (1) b) és jogos érdek — 6. cikk (1) f) (a felek összekapcsolása, visszaélés-megelőzés) | a cél teljesüléséig, illetve az elévülési időn belül |
| Ügyfélszolgálati levelezés, panaszkezelés és érintetti kérelmek (a Szolgáltató e-mail címeire írt levelek) | a feladó neve, e-mail címe, a levél tartalma és mellékletei, a Szolgáltató válasza | panasz és érintetti kérelem: jogi kötelezettség — 6. cikk (1) c) (Fgytv. 17/A. §, GDPR 12–22. cikk); egyéb megkeresés: jogos érdek — 6. cikk (1) f) (a megkeresés megválaszolása) | panasz: a panasz és a válasz 3 évig (Fgytv. 17/A. §); érintetti kérelem és egyéb levelezés: a megválaszolástól számított 5 évig (általános elévülési idő) |
| Jogellenes tartalom bejelentése és a moderálási döntések (DSA) | a bejelentő neve, e-mail címe, a bejelentett tartalom címe, a bejelentés indokolása, a beküldés időpontja, bejelentkezett bejelentőnél a fiók azonosítója, az IP-cím kulccsal képzett lenyomata (visszaélés-szűrés); a döntés, annak indoka és időpontja; a korlátozott tartalom közzétevőjénél az intézkedés, az indok és a jogalap | jogi kötelezettség — 6. cikk (1) c) ((EU) 2022/2065 rendelet 16–17. cikk) | a döntéstől számított 1 év (a jogorvoslat lehetőségéig), utána automatikusan törlődik; a közzétevőnek küldött értesítés az értesítésekkel együtt |
| Mentett keresések és e-mail értesítések (hirdetésfigyelő) | keresési feltételek, e-mail cím, értesítési beállítás | szerződés — 6. cikk (1) b), az e-mail értesítéshez adott esetben hozzájárulás — 6. cikk (1) a) | a beállítás visszavonásáig / a fiók törléséig |
| Keresési igény (vevői, bérlői kereslet) rögzítése és megjelenítése. Az igényt a Szolgáltató a hozzá illő hirdetések felkutatására, a hirdetők és az érdeklődő összekapcsolására, valamint — KIZÁRÓLAG az érintett kifejezett hozzájárulása esetén — az élő előfizetéssel rendelkező ingatlanközvetítők számára történő megjelenítésre használja. Hozzájárulás nélkül az igény a közvetítőkhöz nem kerül el. | név, e-mail cím, telefonszám; a keresett ingatlan paraméterei (adásvétel vagy bérlet, ingatlantípus, település és kerület vagy a térképen megrajzolt, illetve utazási idő alapján kijelölt terület, ár- és mérethatár, szobaszám, bútorozottság, háziállat-tartás, bérlet esetén az időtartam és a beköltözés ideje), a finanszírozás módja és az időzítés, az igényhez fűzött szabad szöveges megjegyzés, az igény státusza, valamint bejelentkezett felhasználónál a fiókazonosító | szerződés teljesítése — 6. cikk (1) b) (az igény rögzítése, a találatok megjelenítése és az értesítések), a közvetítők felé történő megjelenítéshez pedig az érintett kifejezett hozzájárulása — 6. cikk (1) a) | legfeljebb 1 év a leadástól számítva — ennek elteltével a Szolgáltató az igényt automatikusan, naponta futó takarítással törli. Ezen belül is bármikor megszűnik az igény visszavonásával vagy törlésével, illetve a fiók törlésével. A hozzájárulás külön, indokolás nélkül is visszavonható; a visszavonás és a törlés a közvetítők felé már kiadott adatra is kihat, mert a Szolgáltató mindig a teljes, aktuális listát adja át, a fogadó felület pedig köteles törölni, amit abban már nem talál. |
| Közvetlen üzletszerzési célú megkeresési lista (hideghívás-lista) — a magánszemély hirdető felvétele az előfizető ingatlanközvetítők számára elérhető, rendszerezett listába. A listát — a közvetítők által megadott keresési igényekkel együtt — a Szolgáltató a saját, külön felületen működő Hideghívó szolgáltatásán keresztül teszi elérhetővé az előfizetői számára; az adatot kizárólag élő előfizetéssel rendelkező közvetítő kérheti le. A hirdetés törlése, a hozzájárulás visszavonása vagy az előfizetés megszűnése esetén az adat a Hideghívó szolgáltatásból is törlésre kerül. | a hirdető neve és telefonszáma, a hirdetés adatai, a megkeresés státusza; a hozzájárulás megadásának és visszavonásának időpontja és a hozzájáruló nyilatkozat szövegének változata | az érintett kifejezett, előzetes hozzájárulása — 6. cikk (1) a), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. tv. (Grt.) 6. §-ával összhangban. A hozzájárulás a hirdetés feladásakor külön bejelölhető, alapértelmezetten ÜRES nyilatkozattal adható meg; nem feltétele a hirdetés közzétételének, megtagadása a Szolgáltatás egyetlen más funkcióját sem korlátozza. A címzettek köre meghatározott és ellenőrizhető: kizárólag a Szolgáltatónál élő előfizetéssel rendelkező ingatlanközvetítők és értékesítőik, akik az adatot saját nevükben, önálló adatkezelőként használják fel a megkereséshez. | a hozzájárulás visszavonásáig, illetve a hirdetés inaktiválásáig vagy törléséig. A hozzájárulás a hirdetés szerkesztőjében egyetlen kattintással, indokolás nélkül visszavonható. A Szolgáltató a közvetítők felé mindig a teljes, aktuális listát adja át, és a fogadó felületet szerződés kötelezi arra, hogy amit a listában már nem talál, azt törölje — így a visszavonás és a hirdetés törlése a már kiadott adatra is kihat. A hozzájárulás megadásának és visszavonásának naplóját (a hozzájárulás igazolására — GDPR 7. cikk (1), Grt. 6. §; jogos érdek — 6. cikk (1) f)) a hirdetés törlésétől számított 5 évig őrizzük. |
| A megbízó (eladó/bérbeadó) elérhetőségének tárolása az ingatlanos saját megbízásaihoz — a Szolgáltató itt ADATFELDOLGOZÓ. Az adatot a hirdetést kezelő ingatlanos rögzíti a megbízási szerződése alapján; az adathoz kizárólag ő és az irodája fér hozzá, és a Szolgáltató az ingatlanos kérésére a saját Hideghívó szolgáltatásába továbbítja. Az adat a hirdetésben és a nyilvános felületeken nem jelenik meg, és a hozzájáruláson alapuló hideghívás-listába sem kerül be. | a megbízó neve, telefonszáma, e-mail címe, valamint az ingatlanos nyilatkozatának időpontja (szabad szöveges mező nincs, különleges adat nem rögzíthető) | az adatkezelő a feltöltő ingatlanos (jogalapja jellemzően a megbízási szerződés teljesítése — 6. cikk (1) b)); a Szolgáltató adatfeldolgozóként jár el a GDPR 28. cikke alapján, az ÁSZF 12. pontja szerinti feltételekkel | a hirdetés törléséig, illetve az ingatlanos törlési utasításáig |
| Hírlevél és a Szolgáltató saját reklámküldeményei (közvetlen üzletszerzés) | név, e-mail cím, a hozzájárulás ténye és időpontja | az érintett hozzájárulása — 6. cikk (1) a), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. tv. (Grt.) 6. §-a szerint | a hozzájárulás visszavonásáig (leiratkozásig), illetve a fiók törléséig |
| Az ÁSZF elfogadásának és az adatvédelmi nyilatkozatoknak a bizonyítása (elszámoltathatóság) | az elfogadás ténye és időpontja (ÁSZF, adatkezelési tájékoztató, marketing- és nyilvános megjelenítési hozzájárulás), a fiókazonosító | jogi kötelezettség — 6. cikk (1) c), a GDPR 5. cikk (2) és 7. cikk (1) bekezdése alapján (a hozzájárulást bizonyítani kell tudni) | a fiók törléséig, illetve az elévülési idő végéig |
| Az értékesítő referens nevének, fényképének és elérhetőségének nyilvános megjelenítése a hirdetéseknél és az iroda profilján | név, fénykép, telefonszám, e-mail cím, beosztás | az érintett hozzájárulása — 6. cikk (1) a) | a hozzájárulás visszavonásáig, illetve a fiók törléséig |
| Az iroda és az értékesítő referens csapatának működtetése: meghívás és elfogadás, a csapat létszámának kezelése, a referens hirdetéseinek kezelése az iroda által, és a csapatból való eltávolításkor az iroda tagjaként feladott hirdetések átadása az irodának (ÁSZF 5. pont) | a referens neve és e-mail címe, a csapattagság állapota, a referens által az iroda tagjaként feladott hirdetések, valamint a referens azon vásárlásai (tárgy, összeg, időpont), amelyekről a számla az iroda nevére szól (ha a referens a saját vállalkozására kéri a számlát, azt a vásárlást az iroda nem látja) | szerződés teljesítése — 6. cikk (1) b) | a csapattagság megszűnéséig; az irodának átadott hirdetések az iroda hirdetéseiként, azok törléséig |
| Szakember-fiók: a szakember bemutatkozó oldalának, keresőbeli és hirdetésoldali megjelenésének biztosítása | név, telefonszám, e-mail cím, a vállalkozás neve és adószáma, szakmák, település és munkaterület (megyék), bemutatkozás, profilkép, borítókép, referenciafotók, videó-hivatkozások | szerződés teljesítése — 6. cikk (1) b) (a nyilvános bemutatkozás maga a szolgáltatás, ÁSZF 13. pont) | a fiók törléséig; törléskor a vállalkozás adatai (az adószámmal együtt), a referenciafotók és a beérkezett ajánlatkérések is törlődnek. Nyilvános: a név, a vállalkozás neve, a szakmák, a település, a munkaterület, a bemutatkozás, a kép, a referenciafotók és a videók; a telefonszám kattintásra; az adószám NEM nyilvános |
| Szakember vállalkozásának ellenőrzése („Ellenőrzött vállalkozás” jelölés) | a vállalkozás neve és adószáma; a nyilvános cég- vagy egyéni vállalkozói nyilvántartás ezekre vonatkozó adatai; az ellenőrzés eredménye, időpontja és — sikertelen ellenőrzésnél — az indoka | jogos érdek — 6. cikk (1) f) (a megrendelők és a Szolgáltató érdeke, hogy a szakember-keresőben valós vállalkozások szerepeljenek; ÁSZF 13.12. pont) | a fiók törléséig. Nyilvános csak maga a jelölés; az indoklást csak a szakember látja |
| Értékelés írása ingatlanosról, irodáról vagy szakemberről, és értékelés kérése meghívó-linkkel | bejelentkezett értékelőnél a fiók (a név a profilból); meghívó-linkes értékelőnél az általa megadott név; a csillagos értékelés, a vélemény szövege és időpontja; a meghívónál a profil gazdája által — választhatóan — megadott e-mail cím és belső megjegyzés | az értékelést közzétevő hozzájárulása — 6. cikk (1) a); a meghívó e-mail címénél a profil gazdájának az értékelés kéréséhez fűződő jogos érdeke — 6. cikk (1) f) | az értékelés a visszavonásáig (törlési kérelemig) vagy a profil törléséig; a meghívó e-mail címe és megjegyzése a kitöltés vagy a lejárat (60 nap) után 30 nappal törlődik. Nyilvános: a név rövidítve („Nagy P.”), a csillag, a vélemény és a dátum |
| Ajánlatkérés egy szakembertől (a szakember nyilvános oldaláról) | a kérő neve, e-mail címe, választhatóan telefonszáma és települése, az üzenet szövege | az érintett kérésére, a szerződés megkötését megelőző lépések — 6. cikk (1) b); a visszaélés-megelőzéshez (küldési korlát) jogos érdek — 6. cikk (1) f) | a beérkezéstől számított 1 évig (ezután automatikusan törlődik), vagy amíg a szakember korábban nem törli. Címzett: a megkeresett szakember, aki a megválaszolás céljára önálló adatkezelőként jár el |
| Moderálás és visszaélések kezelése (tartalom eltávolítása, hirdetés levétele, fiók felfüggesztése) | az érintett fiók és tartalom azonosítója, a döntés, annak oka és időpontja, a döntést hozó munkatárs; felfüggesztésnél a belépés tiltásának ténye | jogos érdek — 6. cikk (1) f) (a Szolgáltatás jogszerű, visszaélésmentes működtetése, a döntések utólagos ellenőrizhetősége és igazolása vita vagy hatósági megkeresés esetén) | a döntéstől (feloldott felfüggesztésnél a feloldástól) számított 5 évig, utána automatikusan törlődik; az érvényben lévő felfüggesztés addig, amíg fennáll. A döntésről és az okáról az érintett értesítést kap |
| Megtekintés-statisztika, naplózás, IT-biztonság, visszaélés-megelőzés | technikai adatok (IP-cím, eszköz-/böngészőadatok), megtekintés-számlálók, rate-limit adatok, a jelszóváltás hibás próbálkozásainak száma és a megerősítő kód lenyomata (legfeljebb 30 napig); az ingyenes ingatlanos próbaidőszak és az előfizetési kupon ismételt igénybevételének kiszűrésére a számlázási adószám törzsszámának összevetése (új adatot nem gyűjtünk hozzá) | jogos érdek — 6. cikk (1) f) (a Szolgáltatás biztonságos, visszaélésmentes üzemeltetése) | a telefonszám-megjelenítések naplójában a megtekintő azonosítója és az IP-cím lenyomata 30 nap után törlődik (a hirdetés napi statisztikájához csak a darabszám marad meg); a kérés-korlátok adatai 1 nap, a jelszóváltás hibás próbálkozásai és a megerősítő kód lenyomata legfeljebb 30 nap, a „nem én kértem a jelszó-visszaállítást” jelzések 1 év után törlődnek; a tárhelyszolgáltató futási naplói rövid ideig (legfeljebb néhány napig) maradnak meg; a megtekintés-számlálók személyhez nem köthetők |
| Robotszűrés a nyilvános űrlapokon (Cloudflare Turnstile) | IP-cím és a böngésző technikai jellemzői, amelyeket a Cloudflare az ellenőrzéshez felhasznál; a Szolgáltató csak az ellenőrzés EREDMÉNYÉT (sikeres / sikertelen) ismeri meg | jogos érdek — 6. cikk (1) f) (a regisztráció, a belépés, a jelszó-visszaállítás, a megkereső űrlapok, a telefonszám-lekérés és az AI-kereső védelme az automatizált visszaéléstől) | a Szolgáltató nem tárolja; a Cloudflare a saját adatkezelési tájékoztatója szerint, a visszaélés-felismeréshez szükséges ideig |
| Térkép és utcakép megjelenítése (Google Maps) — csak a látogató kérésére | a Google a betöltéskor megismeri az IP-címet, a böngésző technikai adatait és a megjelenített térképrészletet; a Szolgáltató ezekből semmit nem kap meg és nem tárol. A látogató választását („Térkép megjelenítése”) csak a böngészője tárolja | hozzájárulás — 6. cikk (1) a): a térkép helyén lévő „Térkép megjelenítése” gomb megnyomásával, előzetes tájékoztatás után; a térkép nélkül a Szolgáltatás minden más funkciója használható. Visszavonás: a Süti-tájékoztatóban, egy gombnyomással. A Google a betöltött adatokra nézve önálló adatkezelő | a Szolgáltató nem tárolja; a választás a böngészőben a visszavonásig; a Google a saját adatkezelési tájékoztatója szerint |
| Kiszivárgott jelszó figyelmeztetés (Have I Been Pwned) | regisztrációkor és jelszóváltáskor a jelszó SHA-1 lenyomatának első öt karaktere jut el a szolgáltatóhoz (a jelszó és a teljes lenyomat nem hagyja el az eszközt), a kéréskor az IP-cím; a Szolgáltató csak névtelen statisztikát tárol arról, hány ellenőrzés talált egyezést (felhasználóhoz nem köthetően) | jogos érdek — 6. cikk (1) f) (a felhasználói fiókok védelme a kiszivárgott jelszavaktól) | a Szolgáltató személyhez köthetően nem tárolja |
| Adminisztrátori (moderálási) napló és törlési napló — az elszámoltathatóság és a törlések megismételhetősége | az adminisztrátori műveletek (pl. fiók felfüggesztése, hirdetés levétele, videó elutasítása, értékelés eltávolítása) az érintett fiók vagy tartalom azonosítójával, az indokkal és az időponttal; a teljesített törlések naplója — csak a fiók azonosítója, a törlés fajtája és ideje (név és elérhetőség nélkül) | jogi kötelezettség — 6. cikk (1) c) (GDPR 5. cikk (2) elszámoltathatóság, 17. cikk; (EU) 2022/2065 rendelet 17. cikk) és jogos érdek — 6. cikk (1) f) (a moderálási döntések igazolása; egy mentésből való visszaállítás után a teljesített törlések megismétlése) | 5 év (általános elévülési idő), utána automatikusan törlődik |
| AI-alapú funkciók (hirdetésleírás-generálás, keresés) | a felhasználó által beküldött szöveg / keresési kifejezés | jogos érdek — 6. cikk (1) f), illetve szerződés — 6. cikk (1) b) | a kérés feldolgozásához szükséges ideig |
Megőrzési idők — áttekintés kategóriánként
- Számviteli bizonylatok (számlák és alapjuk): 8 év (2000. évi C. tv. 169. §).
- Fogyasztói megrendelés, elállás, felmondás: 5 év (Ptk. 6:22. §).
- Panasz és a rá adott válasz: 3 év (Fgytv. 17/A. §); érintetti kérelmek és egyéb levelezés: a megválaszolástól 5 év.
- Hozzájárulások igazolása: a megkereshető listára vonatkozó hozzájárulás megadásának és visszavonásának naplója a hirdetés törlésétől 5 év.
- Biztonsági és moderálási naplók: telefonszám-megjelenítés (megtekintő, IP-lenyomat) 30 nap; kérés-korlátok 1 nap; a jelszóváltás hibás próbálkozásai és a megerősítő kód lenyomata legfeljebb 30 nap; a „nem én kértem” jelzések 1 év; a jogellenes tartalom bejelentései a döntéstől 1 év; az adminisztrátori (moderálási) napló 5 év; a tárhelyszolgáltató futási naplói néhány nap.
- Mentések: a napi biztonsági mentések legfeljebb 28 napig; a teljesített törlések naplója (csak a fiók azonosítója) 5 évig, hogy egy visszaállítás után a törlés megismételhető legyen (6. pont).
- A Szolgáltatás nyújtásához szükséges adatok (fiók, hirdetés, üzenetek, mentett keresések stb.): a fenti táblázat szerint, jellemzően a fiók, illetve a hirdetés törléséig.
Jogos érdek (6. cikk (1) f)). Ahol a jogalap jogos érdek, a Szolgáltató érdekmérlegelési tesztet végzett, amelynek eredménye szerint a Szolgáltatás biztonságos, visszaélésmentes üzemeltetéséhez és a felek összekapcsolásához fűződő érdek arányban áll az érintettek jogaival; az érintett a jogos érdeken alapuló adatkezelés ellen a 7. pont szerint tiltakozhat.
3. Címzettek és adatfeldolgozók
A Szolgáltató a személyes adatokat a Szolgáltatás nyújtásához igénybe vett adatfeldolgozók részére továbbítja, akikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötött:
| Adatfeldolgozó | Ország / régió | Tevékenység | EGT-n kívüli továbbítás és garancia |
|---|---|---|---|
| Supabase, Inc. | EU-régió (adattárolás), USA (anyavállalat) | Tárhely, adatbázis, felhasználói fiókkezelés (auth), fájltárolás | Nem — EU-régiós adattárolás; adatfeldolgozói szerződés (DPA). |
| Vercel Inc. | USA / EU | A weboldal kiszolgálása (frontend, hoszting, CDN, naplózás) | Igen — EU–US Data Privacy Framework és/vagy EU általános szerződési feltételek (SCC). |
| Anthropic PBC | USA | AI-alapú hirdetésleírás-generálás és keresés (a beküldött szöveg feldolgozása) | Igen — EU általános szerződési feltételek (SCC) / DPF; nem történik automatizált, joghatással bíró döntés. |
| Resend (Plus Five Five, Inc.) | USA / EU | Rendszer- és értesítő e-mailek kiküldése (címzett e-mail címe, neve, az üzenet tartalma) | Igen — EU–US Data Privacy Framework és/vagy EU általános szerződési feltételek (SCC); adatfeldolgozói szerződés (DPA). |
| Cloudflare, Inc. | USA / EU | Robotszűrés a nyilvános űrlapokon (Turnstile): a látogató IP-címe és a böngészője technikai jellemzői alapján eldönti, ember-e a beküldő. A Szolgáltató e-mail címeire érkező levelek továbbítása a Szolgáltató postafiókjába (Email Routing) — a levelet nem tárolja, csak továbbítja | Igen — EU–US Data Privacy Framework és/vagy EU általános szerződési feltételek (SCC); adatfeldolgozói szerződés (DPA). A Turnstile nem profilozza a látogatót és nem használ sütit a felismerésére. |
| MapTiler AG | Svájc / EU | Cím- és településkeresés (geokódolás), térképi megjelenítés | Igen — Svájc megfelelőségi határozat / SCC. |
| OpenRouteService (HeiGIT gGmbH) | Németország (EU) | Geokódolás, megközelítés/útvonal-számítás | Nem — EU-n belüli adatkezelés. |
| KBOSS.hu Kft. (Számlázz.hu) | Magyarország (EU) | Számlakiállítás és -küldés (Számlázz.hu): a vevő neve, számlázási címe, e-mail címe, adószáma (vállalkozásnál), a megvásárolt szolgáltatás és az összeg; a számla adatainak továbbítása a NAV Online Számla rendszerébe | Nem — EU-n belüli adatkezelés; adatfeldolgozói szerződés (a Számlázz.hu ÁSZF-je szerint). |
| Stripe Payments Europe, Limited | Írország (EU), USA (anyavállalat) | Online bankkártyás fizetés feldolgozása és csalásmegelőzés; előfizetésnél a kártya elmentése és a megújítás díjának levonása (a vásárló e-mail címe, a vásárlás tárgya és összege, a kártya adatai — a kártyaadatokat a Szolgáltató nem látja és nem tárolja) | Igen — Adatfeldolgozói szerződés (Stripe DPA); az USA-ba továbbításnál EU–US Data Privacy Framework és EU általános szerződési feltételek (SCC). A csalásmegelőzés és a pénzforgalmi jogszabályi kötelezettségek körében a Stripe önálló adatkezelő. |
Adatfeldolgozói szerződés nélkül igénybe vett szolgáltatások. Az alábbi két szolgáltatást a Szolgáltató a szolgáltató általános feltételei szerint veszi igénybe, adatfeldolgozói szerződés nélkül:
- Google (Gmail, ingyenes fiók) (EU / USA) — A Szolgáltató postafiókja: az ügyfélszolgálati, az általános és az adatvédelmi címre írt levelek fogadása, tárolása és megválaszolása (a feladó neve, e-mail címe, a levél tartalma). A Szolgáltató a postafiókját a Google ingyenes Gmail-szolgáltatásával üzemelteti, amelyhez a Google adatfeldolgozói szerződést nem köt: a leveleket a saját szerződési feltételei és adatvédelmi irányelvei szerint tárolja és kezeli (például a kéretlen levelek és kártevők szűréséhez). Az USA-ba történő továbbításnál a Google LLC az EU–US Data Privacy Framework tanúsított résztvevője. Aki ezt el szeretné kerülni, postán is fordulhat a Szolgáltatóhoz.
- Apple (iCloud Drive) (EU / USA) — A napi biztonsági mentés géptől független másodpéldányának tárolása. A mentést a Szolgáltató a feltöltés ELŐTT AES-256 titkosítással olvashatatlanná teszi, a kulcs kizárólag nála van — az Apple a mentés tartalmát nem ismerheti meg. Fogyasztói iCloud-fiók, adatfeldolgozói szerződés nincs; a titkosított fájlt az Apple a saját adatközpontjaiban tárolja.
Ajánlatkérés szakembertől. A szakember nyilvános oldalán küldött ajánlatkérés adatait a Szolgáltató a megkeresett szakemberhez továbbítja, aki ezeket a megkeresés megválaszolására önálló adatkezelőként kezeli (ÁSZF 13.8. pont). A szakembert a Szolgáltató e-mailben is értesíti; az értesítésben csak a kérő neve és települése szerepel.
Beágyazott videók (TikTok, Instagram, YouTube, Vimeo). A hirdetéseknél, az ingatlanosok és a szakemberek profiljánál és az Ingatlan Média oldalon megjelenő videókat a Szolgáltató nem tárolja: a hirdető a saját közösségi tartalmának linkjét adja meg, a lejátszás pedig az adott platform beágyazott lejátszójában történik. A lejátszó csak akkor töltődik be, ha a látogató elindítja a videót — addig a böngészője nem lép kapcsolatba a szolgáltatóval, és nem történik adattovábbítás. Indításkor a platform megismeri a látogató IP-címét és böngésző-adatait, és ezekre nézve önálló adatkezelőnek minősül; az adatkezelés részleteiről a saját tájékoztatója ad felvilágosítást. Ez az adattovábbítás EGT-n kívülre is irányulhat, a 4. pont szerinti garanciák mellett.
Térkép és utcakép (Google Maps). A térképet és az utcaképet a Google (Google Ireland Limited, illetve Google LLC) jeleníti meg, de csak akkor, ha a látogató a térkép helyén a „Térkép megjelenítése” gombot megnyomja — addig a böngészője nem lép kapcsolatba a Google-lel. Betöltéskor a Google megismeri az IP-címet, a böngésző adatait és a megjelenített térképrészletet, és ezekre nézve önálló adatkezelő; az adatok az Egyesült Államokba is kerülhetnek (EU–US Data Privacy Framework, 4. pont). A jogalap a látogató hozzájárulása, amely a Süti-tájékoztatóban egy gombnyomással visszavonható; a visszavonás a jövőre nézve hat.
Kiszivárgott jelszó ellenőrzése (Have I Been Pwned). Regisztrációkor és jelszóváltáskor a böngésző a jelszó SHA-1 lenyomatának első öt karakterét elküldi a Have I Been Pwned szolgáltatásnak, és a visszakapott listából maga dönti el, szerepel-e a jelszó ismert adatszivárgásban. A jelszó és a teljes lenyomat nem hagyja el az eszközt; a szolgáltatás a kéréskor az IP-címet látja.
A hirdetésben megjelenő elérhetőség. A hirdető által a hirdetésben megadott elérhetőség (pl. telefonszám) a hirdetés részeként a Szolgáltatás látogatói számára megjelenik — ez magának a hirdetési szolgáltatásnak a teljesítése (6. cikk (1) b)), és célja, hogy az érdeklődők a hirdetéssel kapcsolatban felvehessék a kapcsolatot a hirdetővel. Azt, hogy megad-e telefonszámot, a hirdető maga dönti el.
Közvetlen üzletszerzési célú megkeresési lista (kizárólag hozzájárulás alapján). Ettől elkülönülő adatkezelés, ha a Szolgáltató a magánszemély hirdetőket rendszerezett, kereshető listába gyűjti, és azt közvetlen üzletszerzési (közvetítői ajánlattételi) céllal az előfizető ingatlanközvetítők rendelkezésére bocsátja. Erre kizárólag akkor kerül sor, ha a hirdető a hirdetés feladásakor kifejezetten bejelölte az erre vonatkozó nyilatkozatot. A megkereső közvetítő az így megismert adatok tekintetében önálló adatkezelőnek minősül, és a saját adatkezeléséért (így a reklámszabályok betartásáért) maga felel.
A hozzájárulás megadása önkéntes: a hirdetés feladása és megjelenése nem függ tőle, és a jelölőnégyzet alapértelmezés szerint nincs bejelölve. A hozzájárulás bármikor, díjmentesen visszavonható a hirdetés szerkesztésével (a jelölőnégyzet kikapcsolásával), a hirdetés inaktiválásával vagy törlésével, illetve az 1. pont szerinti adatvédelmi elérhetőségen; a visszavonás a jövőre nézve hat, és nem érinti a visszavonás előtti adatkezelés jogszerűségét. Hozzájárulás hiányában a hirdető nem kerül be a megkeresési listába — a hirdetésben megadott elérhetősége azonban a hirdetés részeként ettől függetlenül látható marad az érdeklődők számára.
Röviden, a megkereshető listáról:
- külön adatkezelés, amely a hirdetés közzétételétől független;
- nem feltétele a Szolgáltatás egyetlen funkciójának sem;
- a címzettek köre meghatározott: kizárólag a Szolgáltatónál élő előfizetéssel rendelkező ingatlanközvetítők és értékesítőik, a Szolgáltató külön Hideghívó felületén;
- a hozzájárulás visszavonása a jövőre nézve hat, és a már kiadott adatra is kiterjed (a fogadó felületnek törölnie kell);
- a megkereső közvetítő önálló adatkezelő, a saját adatkezeléséért (így a reklámszabályok betartásáért) maga felel.
Az ingatlanközvetítő által rögzített adatok — adatfeldolgozói szerep. A Szolgáltatás ügyfélkezelő (hívás-nyilvántartó) eszközt biztosít az előfizető ingatlanközvetítőknek, amelyben ők maguk rögzíthetnek megkeresési adatokat — például egy nyilvános hirdetésből általuk kimásolt nevet és telefonszámot, a hirdetés azonosítóját és saját jegyzeteket. Az ilyen adatok tekintetében az adatkezelő maga az ingatlanközvetítő, a Szolgáltató pedig kizárólag adatfeldolgozóként jár el (GDPR 28. cikk), az ingatlanközvetítő utasítása szerint tárolva azokat.
Ezeknél a bejegyzéseknél a Szolgáltató nem tölt ki és nem társít semmilyen elérhetőséget a saját nyilvántartásából, a bejegyzést nem kapcsolja össze a hirdetői profillal, és azt más felhasználó számára nem teszi hozzáférhetővé — kizárólag az azt rögzítő ingatlanközvetítő látja. A megkeresés jogszerűségéért (így a reklám- és adatvédelmi szabályok betartásáért) az adott ingatlanközvetítő felel. Az ezekkel az adatokkal kapcsolatos érintetti kérelmet az adott ingatlanközvetítőhöz kell címezni; a Szolgáltató ebben adatfeldolgozói minőségének megfelelően közreműködik.
4. Harmadik országba történő adattovábbítás
Egyes adatfeldolgozók az Európai Gazdasági Térségen (EGT) kívül (pl. az Amerikai Egyesült Államokban) is végezhetnek adatkezelést. Az ilyen továbbítás megfelelő garanciák mellett történik: az Európai Bizottság megfelelőségi határozata (pl. EU–US Data Privacy Framework) és/vagy az EU által elfogadott általános szerződési feltételek (SCC) alapján; a szerződés nélkül igénybe vett két szolgáltatásnál a 3. pontban leírtak szerint. Az önálló adatkezelőként eljáró külső szolgáltatóknál (Google Térkép, beágyazott videók) a továbbítás a látogató kérésére (a térkép betöltésére, illetve a videó elindítására) történik, a szolgáltató saját garanciái mellett (a Google esetében az EU–US Data Privacy Framework). A garanciák másolata a Szolgáltatótól a fenti adatvédelmi elérhetőségen kérhető.
5. Automatizált döntéshozatal és AI
A Szolgáltatás mesterséges intelligenciát (AI) használ egyes funkciókhoz (pl. hirdetésleírás-generálás, keresési szándék értelmezése). Ezek az eszközök nem hoznak a GDPR 22. cikke szerinti, kizárólag automatizált, az érintettre joghatással bíró vagy őt hasonlóan jelentős mértékben érintő döntést; a generált szöveget a Felhasználó ellenőrzi és fogadja el.
6. Adatbiztonság
A Szolgáltató a GDPR 32. cikke szerint megfelelő technikai és szervezési intézkedéseket alkalmaz: titkosított adatátvitel, hozzáférés-korlátozás (sorszintű biztonsági szabályok), EU-régiós adattárolás, jelszó-tárolás titkosítva.
Biztonsági mentések. A Szolgáltató napi biztonsági mentést készít, amelyet titkosított adathordozón, legfeljebb 28 napig őriz, és kizárólag helyreállításra használ. A törlés az élő rendszerben azonnal megtörténik; a már törölt adat ezért legfeljebb a fenti ideig lehet még jelen a mentésekben, azt követően onnan is véglegesen megszűnik.
7. Az érintett jogai
- hozzáférés a személyes adataihoz (GDPR 15. cikk);
- helyesbítés (16. cikk);
- törlés / „elfeledtetés” (17. cikk);
- az adatkezelés korlátozása (18. cikk);
- adathordozhatóság (20. cikk);
- tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- hozzájárulás bármikori, díjmentes visszavonása, ahol az adatkezelés hozzájáruláson alapul (7. cikk (3)) — ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
A jogok gyakorlása a fenti adatvédelmi elérhetőségen kezdeményezhető. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül (szükség esetén további 2 hónappal meghosszabbítva) teljesíti (GDPR 12. cikk (3)).
A helyesbítésről, törlésről vagy az adatkezelés korlátozásáról a Szolgáltató – kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel – értesíti mindazokat a címzetteket, akikkel a személyes adatot közölte (GDPR 19. cikk).
8. Jogorvoslat
Az érintett panasszal fordulhat a felügyeleti hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11. (postacím: 1363 Budapest, Pf.: 9.); telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: https://www.naih.hu. Az érintett jogainak megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §); a per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
9. Sütik
A weboldal sütiket (cookie-kat) használ; a nem feltétlenül szükséges sütikhez a Szolgáltató előzetes, egyértelmű hozzájárulást kér. A Google Térkép csak a térkép helyén kért hozzájárulás után töltődik be. Az eszközönkénti áttekintés (cél, betöltés ideje, jogalap, megőrzés) a Süti-tájékoztatóban.
10. Az adatok forrása; a megbízói adatok
A Szolgáltató a személyes adatokat elsősorban közvetlenül az érintettől kezeli. Amennyiben egy hirdető (pl. ingatlanos) más személyre (eladóra, bérbeadóra) vonatkozó adatot tölt fel, e személyes adatok jogszerű kezeléséért és az érintett tájékoztatásáért a feltöltő Felhasználó felel.
Belépés Google-fiókkal — a Google-tól kapott adatok. Ha Ön a Szolgáltatásba Google-fiókkal lép be, a Szolgáltató az Ön egyes adatait nem közvetlenül Öntől, hanem a Google-tól kapja meg. Erről a GDPR 14. cikke alapján az alábbiak szerint tájékoztatjuk:
- Az adatok forrása: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), az Ön saját Google-fiókja. Az adatok nem nyilvánosan hozzáférhető forrásból származnak.
- A kapott adatok köre: az Ön neve és e-mail címe. A Google-fiókban beállított profilképet a Szolgáltató nem veszi át, és a Google-fiók egyéb tartalmához (naptár, levelezés, névjegyek) nem fér hozzá.
- Cél és jogalap: a felhasználói fiók létrehozása és az Ön azonosítása a belépéskor — szerződés teljesítése, GDPR 6. cikk (1) b). Az adatokat a Szolgáltató a 2. pont táblázatának „Felhasználói fiók” sorával azonos módon kezeli.
- Megőrzés: a fiók törléséig.
- Címzettek: a 3. pontban felsorolt adatfeldolgozók; az adatokat a Szolgáltató a Google-belépés miatt további címzettnek nem adja át.
- Az Ön jogai: a 7. pont szerint — így különösen a hozzáférés, helyesbítés, törlés és az adathordozhatóság. A Google-fiókkal létrehozott belépést bármikor megszüntetheti a fiókja törlésével, a Google oldalán pedig visszavonhatja a Szolgáltatásnak adott hozzáférést.
A Google mint önálló adatkezelő saját adatkezeléséről a Google adatvédelmi irányelvei adnak tájékoztatást. A Google-belépés a Szolgáltatásban kizárólag magánszemély fiókhoz vehető igénybe; a belépés után a Szolgáltató egy záró képernyőn külön kéri az ÁSZF elfogadását és a jelen tájékoztató megismerésének visszaigazolását, amelynek időpontját rögzíti.
Megbízói adatok. Az ingatlanos Felhasználó a saját hirdetéséhez rögzítheti a megbízója (eladó, bérbeadó) nevét, telefonszámát és e-mail címét. Szabad szöveges mező nincs, így különleges (pl. egészségügyi) adat nem kerülhet be. Ezekre az adatokra nézve az adatkezelő a feltöltő ingatlanos, a Szolgáltató pedig kizárólag adatfeldolgozóként jár el (GDPR 28. cikk); a felek közötti adatfeldolgozói feltételeket az ÁSZF 12. pontja tartalmazza. A Szolgáltató ezeket az adatokat saját céljára nem használja, más Felhasználó számára nem teszi hozzáférhetővé, és a hozzájáruláson alapuló hideghívás-listába sem veszi fel. Az adat a hirdetés törlésével törlődik, illetve az ingatlanos azt bármikor törölheti. Az ingatlanos a rögzítés előtt nyilatkozik arról, hogy érvényes megbízási szerződéssel rendelkezik, és a megbízóját a GDPR 13–14. cikke szerint tájékoztatta.
Ha Ön megbízóként a saját adatairól kíván tájékoztatást kapni, azokat helyesbíteni vagy töröltetni szeretné, elsősorban ahhoz az ingatlanoshoz (ingatlanirodához) forduljon, akivel szerződést kötött, mert az adatkezelő ő. A Szolgáltató az ilyen kérelmet — adatfeldolgozói minőségében — továbbítja az adatkezelőnek, és az utasítása szerint jár el; elérhetőségeink az 1. pontban találhatók.
11. A tájékoztató módosítása
A Szolgáltató a tájékoztatót naprakészen tartja; a mindenkori hatályos verzió a jelen oldalon érhető el, a fejlécben feltüntetett hatálybalépési dátummal és verziószámmal.