Adatkezelési tájékoztató

sajatkeco.com · Hatálybalépés: az oldal indulásának napja

Készült az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Az adatkezelő

Adat	Érték
Adatkezelő	P-Collect Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság
Székhely	2330 Dunaharaszti, Bethlen Gábor utca 26. B. ép. 3. ajtó
Cégjegyzékszám / adószám	13-09-084137 / 11964469-2-13
E-mail	info@sajatkeco.com

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles; adatvédelmi ügyekben az info@sajatkeco.com címen érhető el.

2. Milyen adatokat kezelünk, miért, milyen jogalappal

Adatkör / cél	Kezelt adatok	Jogalap	Megőrzés
Regisztráció, fiók	név, e-mail, telefonszám, jelszó (titkosítva), fióktípus; Iroda esetén cégnév, adószám, székhely, logó, bemutatkozás; közösségi belépésnél a Google/Apple által átadott azonosító és e-mail	GDPR 6. cikk (1) b) szerződés teljesítése	a fiók törléséig
Telefonszám egyediség-ellenőrzése, csalás- és visszaélés-megelőzés	telefonszám, technikai naplók	6. cikk (1) f) jogos érdek (a fiókkorlátok kijátszásának megakadályozása)	a fiók törléséig, naplók legfeljebb 12 hónapig
Hirdetések közzététele	az ingatlan adatai, ár, leírás, képek, hirdető neve/cégneve és elérhetősége	6. cikk (1) b) szerződés teljesítése	a hirdetés törléséig / fiók törléséig
Pontos cím (ha a hirdető elrejti)	pontos cím; csak a hirdető és az adminisztrátor látja	6. cikk (1) f) jogos érdek	a hirdetés törléséig
Üzenetváltás hirdető és érdeklődő között	az érdeklődő neve, e-mail címe, telefonszáma, az üzenet szövege	6. cikk (1) b) / f) — a kapcsolatfelvétel lebonyolítása	a fiók törléséig, de legfeljebb 3 évig
Telefonszám megjelenítése, robotvédelem	IP-cím, böngészőadatok (Cloudflare Turnstile)	6. cikk (1) f) jogos érdek (automatizált lekérdezések, adatbányászat elleni védelem)	munkamenet, a szolgáltató szabályai szerint
Kedvencek, mentett keresések, előzmények	mentett hirdetések, keresési feltételek, keresési előzmények	6. cikk (1) b) szerződés teljesítése (a Felhasználó kérésére)	a fiók törléséig; a mentett keresés a Felhasználó által törölhető
Értesítések és hasonló hirdetések ajánlása e-mailben	mentett keresés, mentett hirdetések alapján párosított hirdetések, e-mail cím	6. cikk (1) a) hozzájárulás (a funkció bekapcsolásával); a hozzájárulás bármikor visszavonható	a hozzájárulás visszavonásáig
Fizetés, kreditvásárlás, előfizetés	számlázási név, cím, adószám (Iroda), vásárlási adatok, tranzakcióazonosító, kredit-előzmények; a bankkártyaadatokat a Stripe kezeli, mi nem látjuk	6. cikk (1) b) szerződés teljesítése	a szerződés teljesítéséig, számlák esetén 8 év
Számlázás, díjbekérők	számlázási adatok, számla/díjbekérő adatai	6. cikk (1) c) jogi kötelezettség (számviteli és adójogszabályok: 2000. évi C. tv. 169. §, 2007. évi CXXVII. tv.)	8 év
Megrendelés-nyilvántartás és nyilatkozatok (Magánszemély)	a megrendelés tartalma és összege, a bejelölt nyilatkozat szövege és időpontja, a dokumentum verziója, tranzakcióazonosító	6. cikk (1) c) jogi kötelezettség (a számviteli kötelezettségek teljesítése esetén); 6. cikk (1) f) jogos érdek (a jogi igények érvényesítése és védelme érdekében)	a számviteli bizonylatok és a könyvviteli elszámolást alátámasztó dokumentumok esetén főszabály szerint 8 év; egyéb, nem számviteli célú nyilvántartások (megrendelés, nyilatkozatok) esetén főszabály szerint 5 év. A fiók törlését követően az adatállomány a személyes azonosítótól elkülönítve, személyazonosításra önmagában nem alkalmas formában marad meg
Rendszerüzenetek (pl. regisztráció, jóváhagyás, fizetés)	e-mail cím, tranzakciós üzenetek	6. cikk (1) b) szerződés teljesítése	a fiók törléséig
Panaszkezelés, jogi igények	a panasz és a kapcsolódó adatok	6. cikk (1) c) jogi kötelezettség / f) jogos érdek	5 év (panasz: 3 év az eljárás lezárultától, jogi igény: elévülésig)
Technikai, biztonsági naplók	IP-cím, böngésző típusa, időbélyeg	6. cikk (1) f) jogos érdek (biztonság, hibaelhárítás)	legfeljebb 12 hónap
Látogatottsági statisztika	naponta változó sóval képzett hash az IP-címből és a böngésző-azonosítóból; a nyers IP-cím nem kerül tárolásra, süti nem kerül elhelyezésre	6. cikk (1) f) jogos érdek (a Platform használatának összesített mérése; érdekmérlegelési teszt alapján, az érintett jogait nem sértő, azonosításra alkalmatlan módon)	a hash legfeljebb 1 napig, utána csak összesített adat
Leírás-író (AI) funkció	a Felhasználó által megadott ingatlanjellemzők (szabad szöveg szűrve, személyes adat nélkül); a bemenet és a kimenet nem kerül tárolásra; számláló: felhasználói azonosító, hirdetésazonosító, időpont	6. cikk (1) b) szerződés teljesítése (a Felhasználó kérésére igénybe vett funkció) / f) jogos érdek (napi korlát, visszaélés-megelőzés)	a számláló adatai 30 nap után törlődnek

A regisztrációhoz megadott adatok (név, e-mail cím, telefonszám, Iroda esetén cégadatok) megadása a szerződéskötés előfeltétele; ezek hiányában a fiók nem hozható létre és a szolgáltatás nem vehető igénybe. A jogos érdeken alapuló adatkezelések esetén az adatkezelő érdekmérlegelést végzett; a mérlegelés eredményéről és az adatkezelés elleni tiltakozás lehetőségéről az info@sajatkeco.com címen kérhet tájékoztatást.

Ajánló e-mailt (mentett keresés, hasonló hirdetések) kizárólag az Ön kifejezett hozzájárulása alapján küldünk (a reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §), a hozzájárulás kérése reklámot nem tartalmaz, és az e-mailekről bármikor leiratkozhat.

A Leírás-író funkcióhoz a Lovable AI-szolgáltatási átjárója (adatfeldolgozó) kapcsolódik, amely az alapjául szolgáló mesterséges intelligencia modellt (előfordulhat, hogy az OpenAI-ét) használja; a kérésben személyes adat nem szerepelhet, a bemenet és a kimenet nem kerül tárolásra.

3. Adatfeldolgozók és más címzettek

Az adatkezelő az alábbi szolgáltatókat veszi igénybe a Platform üzemeltetéséhez. A „szerep” oszlop mutatja, hogy a szolgáltató az adatkezelő utasításai szerint eljáró adatfeldolgozó (vagy szerződés szerinti szolgáltató), illetve önálló adatkezelő, aki a saját feltételei szerint kezeli az adatokat:

Szolgáltató	Feladata	Szerep	Székhely
Lovable Labs Incorporated	az alkalmazás fejlesztési és futtatási környezete; AI-szolgáltatási átjáró (Leírás-író)	adatfeldolgozó / szerződés szerinti szolgáltató	1 Lincoln St, Boston, MA 02111, USA
Supabase Pte. Ltd.	adatbázis, hitelesítés, fájltárolás (az adatbázis régiója: EU, Írország)	adatfeldolgozó / szerződés szerinti szolgáltató	65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
Stripe Payments Europe, Ltd.	bankkártyás fizetés	önálló adatkezelő a fizetési adatok tekintetében	Írország
KBOSS.hu Kft. (Számlázz.hu)	számlák, díjbekérők kiállítása	adatfeldolgozó / szerződés szerinti szolgáltató	Magyarország
Cloudflare, Inc.	robotvédelem (Turnstile), hálózati védelem	adatfeldolgozó / szerződés szerinti szolgáltató	USA
Namecheap, Inc.	domain, levelezés	adatfeldolgozó / szerződés szerinti szolgáltató	USA
Google Ireland Ltd. / Apple Distribution International Ltd.	közösségi bejelentkezés, ha a Felhasználó ezt választja	önálló adatkezelő	Írország

Az adatokhoz a Platform adminisztrátorai (az adatkezelő munkatársai) a feladatuk ellátásához szükséges mértékben férnek hozzá. Hatóságnak az adatokat kizárólag jogszabályi kötelezettség alapján adjuk át.

A hirdetésben megadott adatok (név/cégnév, hirdetés tartalma) nyilvánosak. A telefonszám a robotvédelmi ellenőrzés után bárki számára megjeleníthető, aki a hirdetést megtekinti; az e-mail cím nem nyilvános.

A Platform nem tölt be külső betűkészlet- vagy hirdetési szolgáltatót a Felhasználó eszközére; a betűkészletek a saját szerverünkről töltődnek be.

4. Adattovábbítás az EGT-n kívülre

Egyes szolgáltatók (különösen az USA-ban székhellyel rendelkezők) az adatokat az Európai Gazdasági Térségen kívül is kezelhetik. Az adattovábbítás jogalapja elsősorban a Bizottság általános szerződési feltételei (SCC): a Lovable adatfeldolgozói szerződése (DPA) az EU SCC-ket építi be, a Supabase az USA-ba és Szingapúrba irányuló továbbításra szintén SCC-t alkalmaz; az USA-beli szolgáltatóknál ezen felül az EU–USA adatvédelmi keretrendszer (DPF) is alkalmazható, ahol a szolgáltató csatlakozott. Az alkalmazott garanciákról és azok másolatáról az info@sajatkeco.com címen kérhet tájékoztatást.

5. Süti (cookie)-k

A Platform működéséhez szükséges technikai elemeket használ (pl. bejelentkezés, biztonság, robotvédelem). A nem feltétlenül szükséges elemek (pl. statisztikai vagy marketingcélú süti) a Felhasználó előzetes, kifejezett hozzájárulásához kötöttek, amelyet a süti-beállító sávban adhat meg vagy vonhat vissza. Részletes lista: Sütitájékoztató.

6. Az érintettek jogai

Ön az adatkezelőtől kérheti:

tájékoztatást a személyes adatai kezeléséről és az adataihoz való hozzáférést (GDPR 15. cikk);
a pontatlan adatok helyesbítését (16. cikk);
az adatok törlését („elfeledtetéshez való jog”, 17. cikk) — a Platformon a „Fiók törlése” funkcióval azonnal, a jogszabály által előírt megőrzési kötelezettségek kivételével;
az adatkezelés korlátozását (18. cikk);
az adatok hordozhatóságát (20. cikk), tiltakozást a jogos érdeken alapuló adatkezelés ellen (21. cikk);
a hozzájárulás bármikori visszavonását, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét az info@sajatkeco.com címen terjesztheti elő; az adatkezelő azt 30 napon belül megválaszolja.

Jogorvoslat: panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; www.naih.hu) fordulhat, vagy a jogai megsértése esetén bírósághoz fordulhat (a per az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható).

7. Adatbiztonság, incidens

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi az adatokat: a jelszavakat titkosítva tároljuk; a pontos címeket és a pénzügyi adatokat hozzáférés-korlátozással védjük (sorszintű jogosultságkezelés); az adminisztrációs felület csak jogosult munkatársak számára érhető el. Adatvédelmi incidens esetén az adatkezelő a jogszabályban előírt határidőn belül értesíti a hatóságot és — ha az szükséges — az érintetteket.

8. Gyermekek adatai

A Platform 18 év alatti személyeknek nem szól, a regisztráció a 18. életév betöltéséhez kötött. Ha tudomásunkra jut, hogy kiskorú adatait kezeljük, azokat haladéktalanul töröljük.

9. A tájékoztató módosítása

Az adatkezelő a tájékoztatót jogszabályi változás vagy a szolgáltatás módosulása esetén frissíti, a lényeges változásról a Felhasználókat e-mailben és a Platformon is értesíti.