Adatvédelmi tájékoztató

• Adatkezelő neve / cégneve: [KITÖLTENDŐ]
• Székhely / levelezési cím: [KITÖLTENDŐ]
• Cégjegyzékszám / nyilvántartási szám: [KITÖLTENDŐ]
• Adószám: [KITÖLTENDŐ]
• Adatvédelmi kapcsolattartó e-mail: [KITÖLTENDŐ — pl. adatvedelem@idealingatlan.com]
• Weboldal: idealingatlan.com

Az adatkezelő GDPR 37. cikke szerinti adatvédelmi tisztviselő (DPO) kijelölésére a vállalkozás méreténél és tevékenységénél fogva várhatóan nem köteles. Adatvédelmi kérdésekben a fenti e-mail-cím a kapcsolattartási pont.

Az idealingatlan.com az alábbi GDPR-elvek szerint kezeli a személyes adatokat:

• Jogszerűség, tisztességesség és átláthatóság: az adatkezelés minden esetben jogszerű jogalapon alapul, és a jelen tájékoztatóban átláthatóan bemutatjuk.
• Célhoz kötöttség: az adatokat kizárólag a jelen tájékoztatóban meghatározott célokra kezeljük.
• Adattakarékosság: csak a cél eléréséhez szükséges adatokat kezeljük.
• Pontosság: törekszünk az adatok pontosságára, és lehetővé tesszük az érintett számára adatai javítását.
• Korlátozott tárolhatóság: az adatokat csak a cél eléréséhez szükséges ideig kezeljük.
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat.

Az alábbiakban adatkezelési célonként részletezzük a kezelt adatokat, az adatkezelés jogalapját és a tervezett megőrzési időt.

Az idealingatlan.com nem kér és nem kezel a GDPR 9. cikke szerinti különleges kategóriájú személyes adatot, ideértve: faji vagy etnikai hovatartozás, politikai vélemény, vallási meggyőződés, szakszervezeti tagság, genetikai adat, biometrikus adat, egészségügyi adat, szexuális irányultság.

Nem kérünk és nem kezelünk: TAJ-számot, adóazonosító jelet, személyigazolvány számot, bankszámlaszámot, vagy munkáltatói adatot. Ha a felhasználó ilyen adatot mégis megadna, azt a platform céljára nem használjuk fel, és töröljük.

A vevő sávos pénzügyi-komolysági adatai (pl. „banki hitelből vásárolna, önerő 10–20% sávban, előminősítéssel rendelkezik, tervezett beköltözés3–6 hónapon belül”) megtekintési kérelem esetén az érintett eladó számára láthatóvá válhatnak, de kizárólag olyan mértékben, amennyire az a megtekintési döntés megalapozásához szükséges, és amiről a vevő előzetesen tájékoztatást kapott.

Ha az érdeklődő megtekintési kérelmet küld vagy ajánlatot tesz, az eladó számára láthatóvá válik egy illeszkedési százalék és annak indoklása: mely megadott szempontoknak felel meg az adott ingatlan, és melyeknek nem. Ez kizárólag az adott hirdetésre vonatkozik. A vevő teljes keresési profilját (hogy milyen más településen, méretben vagy árban keres) az eladó nem látja, és a vevő által szabadon beírt szöveges megjegyzéseket sem.

Az érdeklődő neve ezen a felületen rövidített formában jelenik meg (például „Nagy K.”). A teljes név és a telefonszám ennél a pontnál nem válik láthatóvá: azokra a 3.4 pont vonatkozik, azaz a megtekintési kérelem, ahol a telefonszám az időpont egyeztetéséhez kell.

Ha az érdeklődő korábban kedvencnek jelölte az adott hirdetést, ez a tény a fenti felületeken megjelenik az eladónál, az illeszkedési százalék mellett. Ez nem befolyásolja magát a százalékot. Az ellenkezője nem jelenik meg: ha egy érdeklődő elutasított vagy félretett egy hirdetést, arról az eladó nem kap tájékoztatást.

Az eladó neve, e-mail-címe és telefonszáma kizárólag az érdeklődő vevőnek válik láthatóvá, és csak akkor, ha az eladó a megtekintést visszaigazolta. A telefonszám alapértelmezés szerint nem jelenik meg a hirdetés oldalán.

Ez alól egyetlen kivétel van, és az az eladó saját döntése: az Elérhetőség oldalon az eladó kikapcsolhatja ezt a védelmet, és ekkor a telefonszáma közvetlenül a hirdetése oldalán jelenik meg, ahol minden bejelentkezett felhasználó láthatja. A beállítás bármikor visszakapcsolható, és a szám ilyenkor eltűnik a hirdetésről. A kikapcsolás csak a hirdetésen való megjelenítésre vonatkozik; a jóváhagyott megtekintéshez tartozó érdeklődő ettől függetlenül megkapja a számot.

Ha üzenetet váltasz a másik féllel (3.10 pont), az üzenet teljes tartalmát a beszélgetés másik résztvevője elolvashatja. Az üzenetek szövegét rajta kívül más felhasználó nem látja.

A beszélgetésben a két fél egymás nevétis látja — a fiókodban megadott teljes nevet —, nem csak a szerepét („érdeklődő”, „eladó”). Ez akkor is így van, ha te magad nem írsz nevet az üzenetbe. E-mail-címet és telefonszámot ez nem tesz láthatóvá: azokra a fenti bekezdés vonatkozik.

Moderátori hozzáférés: ha a beszélgetést valamelyik résztvevő jelenti, a szolgáltató adminisztrátora elolvashatja az adott beszélgetést a bejelentés kivizsgálása céljából. Ez a hozzáférés kizárólag a jelentett beszélgetésekre terjed ki — a felhasználók üzenetei nem kereshetők és nem böngészhetők —, minden egyes megnyitás naplózásra kerül, és belső riasztást vált ki. A moderátor a beszélgetést lezárhatja, de nem írhat bele, és üzenetet nem módosíthat és nem törölhet. Jogalap: GDPR 6. cikk (1) bek. f) pont — a szolgáltató és a felhasználók jogos érdeke a visszaélések kivizsgálásában.

Személyes adatot harmadik félnek marketingcélra sem értékesítünk, sem térítés nélkül nem adunk át. Ügyvéd, pénzügyi tanácsadó vagy más szakértő felé adatot kizárólag az érintett külön, kifejezett kérésére vagy hozzájárulásával továbbítunk.

Az adatfeldolgozók csak a Szolgáltató utasításai alapján és céljára kezelhetik az adatokat, és megfelelő adatfeldolgozói szerződés köti őket.

• Vercel Inc. (340 Pine Street, Suite 900, San Francisco, CA 94104, USA) — tárhelyszolgáltató, alkalmazás futtatási infrastruktúra; hozzájárulás esetén ezen felül látogatottsági statisztika és teljesítménymérés (Web Analytics, Speed Insights — lásd a 3.11 pontot). Adatvédelmi tájékoztató
• Supabase Inc. (970 Toa Payoh North, #07-04, Singapore 318992) — adatbázis és hitelesítési infrastruktúra. Adatvédelmi tájékoztató
• Functional Software, Inc. (Sentry) (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) — hibakövetés, üzemeltetési monitoring és szerveroldali teljesítménymérés; hozzájárulás esetén böngészőoldali teljesítménymérés és munkamenet-visszajátszás (3.7 pont). Adatvédelmi tájékoztató
• Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) — a Claude nyelvi modell szolgáltatója. Az oldalon külön jelölt, AI által írt szövegeket ez a modell állítja elő: a keresési profil és a shortlist összefoglalóját, az egyes ingatlanokhoz tartozó „miért jó ez nekem?” magyarázatot, az eladónak szóló üzenetvázlatot, a megtekintési kérés szövegét, a hirdetésleírás-vázlatot és a szabályozási kérdés-válasz funkció válaszait. Ezen felül ez a modell olvassa ki az eladóként feltöltött dokumentumokból az ingatlan adatait (3.9 pont), és ez érti meg azt, amit a keresési profilod beszélgetéssel történő kitöltésekor a saját szavaiddal leírsz (3.12 pont).
  A modellnek küldött szöveg a fenti, szöveggeneráló funkciókban szándékosan a szükséges minimumra szorítkozik: település- és kerületszintű helyadat, ingatlanjellemzők, a keresési preferenciáid és a kérdésed. Nevet, e-mail-címet, telefonszámot, pontos utcai címet és helyrajzi számot ezekben nem küldünk. Amit te magad írsz be — egy kérdés, egy megjegyzés, egy hirdetés címe — azt viszont a beírt formában továbbítjuk, ezért ilyen mezőbe ne írj személyes adatot. A 3.12 pont szerinti beszélgetéssel történő kitöltés ezért kap külön figyelmeztetést a felületén is: ott kifejezetten arra kérünk, hogy a saját szavaiddal írj, és ilyenkor a legkönnyebb többet leírni a szükségesnél.
  Egy funkció kivétel ez alól, és ezt fontos külön kimondani: a 3.9 pont szerinti dokumentum-feltöltésnél a feltöltött fájl teljes tartalmát továbbítjuk, mert a kiolvasáshoz a modellnek látnia kell az egész oldalt. Ha tehát a dokumentum nevet, címet vagy helyrajzi számot tartalmaz, az is továbbításra kerül. A fájlt ezt követően töröljük (3.9 pont).
  Az Anthropic szerződéses vállalása szerint az API-n keresztül beküldött adatokat nem használja fel a modellek betanítására. Visszaélés-megelőzési célból korlátozott ideig tárolhatja őket: [KITÖLTENDŐ: az Anthropic-fiókra érvényes adatmegőrzési beállítás — az Anthropic aktuális feltételei alapján megerősítendő]. Adatvédelmi tájékoztató
• E-mail / értesítési szolgáltató: [KITÖLTENDŐ — pl. Resend, Sendgrid, Postmark]
• Fizetési szolgáltató: [KITÖLTENDŐ — pl. Stripe Inc., Barion] — a fizetési tranzakciók feldolgozása; kártyaadatokat kizárólag a fizetési szolgáltató kezeli.
• Analitikai szolgáltató (ha alkalmazott): [KITÖLTENDŐ — pl. Posthog, Plausible] — kizárólag külön hozzájárulással.

Az adatfeldolgozók aktuális listáját és az esetleges változásokat a jelen tájékoztató módosításával tesszük közzé.

A Vercel Inc., a Supabase Inc. és az Anthropic PBC székhelye az Európai Unión kívül, az Egyesült Államokban és Szingapúrban van. Az adattovábbítás megfelelő garanciáit az alábbi mechanizmusok biztosítják:

• Vercel Inc.: az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) és az Európai Bizottság által jóváhagyott standard szerződési záradékok (SCC).
• Supabase Inc.: standard szerződési záradékok (SCC); az adatok elsősorban EU/EGT-beli szerveren tárolhatók (Frankfurt).
• Functional Software, Inc. (Sentry): az adattovábbítás garanciáját az Európai Bizottság által jóváhagyott standard szerződési záradékok (SCC) biztosítják.
• Anthropic PBC: az adattovábbítás garanciáját az Anthropic adatfeldolgozói megállapodásába (DPA) foglalt, az Európai Bizottság által jóváhagyott standard szerződési záradékok (SCC) biztosítják.
• [KITÖLTENDŐ: fizetési és egyéb szolgáltatók esetén az alkalmazott garanciák]

Az érintett kérésre tájékoztatást kaphat az alkalmazott garanciákról és másolatot az esetleges SCC-kről az adatvédelmi kapcsolattartó e-mail-en keresztül.

Az idealingatlan.com a vevő által megadott keresési preferenciák alapján automatikusan állít elő illeszkedési pontszámot és shortlistet. Ez az eljárás a GDPR 22. cikke szerinti automatizált döntéshozatalnak minősülhet, ha az kizárólag automatizált feldolgozáson alapul és az érintettre joghatást, vagy ahhoz hasonló jelentős hatást gyakorol.

Mivel az illeszkedési pontszám tájékoztató jellegű és nem zárja ki azt, hogy a felhasználó bármely ingatlanhoz hozzáférhessen vagy azt megtekinthesse, a jelenlegi rendszer nem tekintendő joghatással bíró kizárólag automatizált döntéshozatalnak. Az illeszkedési pontszám kiegészítő eszköz, nem kötelező sorrendezés.

Ha ezt a funkciót a jövőben jogi hatással bíró automatizált döntéshozatallá fejlesztenénk (pl. jóváhagyás/elutasítás), az érintett jogosult emberi beavatkozást kérni, saját álláspontját kifejteni és a döntést felülvizsgáltatni (GDPR 22. cikk).

Az oldalon külön megjelölt AI-szövegek — az összefoglalók, a magyarázatok és a vázlatok — nem döntések. Az illeszkedési pontszámot és a sorrendet a saját, determinisztikus algoritmusunk számolja ki; a nyelvi modell (Anthropic, 6. pont) ezt a kész eredményt önti közérthető mondatokba. A modell nem befolyásolja, hogy mely ingatlanokat látod, és nem zár ki senkit semmiből. Az eladónak szóló üzenetet és a megtekintési kérést minden esetben te magad nézed át és küldöd el — a modell csak a szöveg vázlatát írja meg.

A 3.12 pont szerinti, beszélgetéssel történő kitöltés annyiban tér el ettől, hogy ott a modell nem a kész eredményt fogalmazza meg, hanem a keresési profilod mezőit tölti ki — közvetve tehát arra is hatással van, mely ingatlanok kerülnek eléd. Ezért ott minden általa kitöltött mezőt megjelölünk, megmutatjuk mellette, melyik mondatodból értettük, és a profil kizárólag akkor jön létre, ha te magad elmented. A rangsorolást ott is ugyanaz a determinisztikus algoritmus végzi, és a mentett profil ugyanaz, mintha kézzel töltötted volna ki.

Az érintett a GDPR III. fejezete alapján az alábbi jogokat gyakorolhatja:

• Hozzáférés joga (GDPR 15. cikk): az érintett tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, milyen adatokat, milyen célból, mennyi ideig és kinek adjuk át.
• Helyesbítés joga (GDPR 16. cikk): az érintett kérheti pontatlan vagy hiányos adatainak helyesbítését; egyes adatok a profilbeállításokban közvetlenül is módosíthatók.
• Törlés joga / „elfeledtetés” (GDPR 17. cikk): az érintett kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy tiltakozik az adatkezelés ellen, és nincs más jogalap; törlési kérelem esetén a jogszabályi megőrzési kötelezettségek fennmaradnak.
• Az adatkezelés korlátozása (GDPR 18. cikk): az érintett kérheti az adatkezelés korlátozását meghatározott esetekben (pl. az adatok pontosságát vitatja, vagy tiltakozik az adatkezelés ellen).
• Adathordozhatóság joga (GDPR 20. cikk): ha az adatkezelés jogalapja hozzájárulás vagy szerződés teljesítése, az érintett kérheti adatai géppel olvasható formátumban való átadását vagy más adatkezelőhöz való továbbítását.
• Tiltakozás joga (GDPR 21. cikk): az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ilyenkor a Szolgáltató köteles bizonyítani, hogy kényszerítő erejű jogos ok fennáll a tiltakozással szemben.
• Hozzájárulás visszavonása: a hozzájárulás alapján végzett adatkezelés esetén (pl. hírlevél, analitikai sütik) az érintett hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az érintetti jogok gyakorlásához az alábbi e-mail-re kell írni: [KITÖLTENDŐ — adatvedelem@idealingatlan.com]. A kérelmet a Szolgáltató főszabály szerint a kézhezvételtől számított 30 napon belül megválaszolja. Különösen bonyolult esetben ez az idő 60 nappal meghosszabbítható, amelyről az érintettet tájékoztatjuk.

A kérelem teljesítése ingyenes, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy ismétlődő jellegű.

Az érintett adatvédelmi panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf.: 9.
• Weboldal: www.naih.hu
• E-mail: ugyfelszolgalat@naih.hu
• Telefon: +36-1-391-1400

Az érintett bírósági jogorvoslattal is élhet a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken, vagy a Szolgáltató székhelye szerint illetékes bíróságon — az érintett választása szerint.

A Szolgáltató az adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:

• minden kommunikáció HTTPS-kapcsolaton (TLS titkosítással) keresztül valósul meg;
• a felhasználói jelszavak biztonságos, sózott hash algoritmussal tárolódnak (nem visszafejthetően);
• az adatbázis-hozzáférés sorszint-hozzáférési szabályokkal (Row Level Security) korlátozva van;
• az éles adatokat kizárólag az arra jogosult személyek érhetik el;
• rendszeres biztonsági mentések készülnek.

Adatvédelmi incidens esetén — ha az valószínűsíthetően kockázatot jelent az érintettekre nézve — a Szolgáltató a GDPR 33. cikke alapján 72 órán belül bejelentést tesz a NAIH-nak. Ha az incidens magas kockázatot jelent, az érintetteket a GDPR 34. cikke alapján késedelem nélkül tájékoztatjuk.

A platform sütiket (cookie-kat) alkalmaz. A sütik részletes leírása, kategóriái és a hozzájárulás kezelése az Sütik kezelése oldalon érhető el.

Munkamenet-sütiket és a hitelesítéshez szükséges sütiket hozzájárulás nélkül alkalmazzuk (ezek a platform működéséhez elengedhetetlenek). Analitikai és marketing sütiket kizárólag az érintett hozzájárulásával alkalmazunk.

A Szolgáltató jogosult a jelen adatkezelési tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás, új adatkezelési cél bevezetése, technológiai változás vagy hatósági ajánlás esetén.

Lényeges módosítás esetén a Szolgáltató a változásról e-mailben tájékoztatja a regisztrált felhasználókat, és az oldalon jól látható helyen közzéteszi. Ha a módosítás az érintett adatainak kezelésére lényegesen kiterjesztő jelleggel hat, a Szolgáltató az érintett újabb hozzájárulását kéri, amennyiben azt a vonatkozó jogalap megköveteli.

A mindenkori hatályos adatkezelési tájékoztató az idealingatlan.com/adatvedelem oldalon érhető el.

A jelen adatkezelési tájékoztató [KITÖLTENDŐ: dátum]-tól hatályos.