Jogi ellenőrzésre előkészített változat. A közzététel előtt az adatkezelő és a szerződéses szolgáltatók pontos adatait ki kell tölteni, a jelölt döntési pontokat pedig adatvédelmi szakemberrel jóvá kell hagyatni.
1. Az adatkezelő és elérhetőségei
- Adatkezelő
- Hegedűs Károly egyéni vállalkozó
- Székhely / levelezési cím
- 1171 Budapest, Tápióbicske utca 55., 1. em. 3/A., Magyarország
- Nyilvántartási szám
- 57162975
- Adószám
- 58978357-1-42
- Közösségi adószám
- HU58978357
- Adatvédelmi kapcsolat
- info@ingatlanvitrin.hu
- Adatvédelmi tisztviselő
- Adatvédelmi tisztviselő nem került kijelölésre.
Ez a tájékoztató az IngatlanVitrin marketingoldalára, a app.ingatlanvitrin.hu alkalmazásra, a felhasználók által létrehozott ingatlan- és portfólióoldalakra, a CRM-re, valamint a választható Google-, Meta-, fizetési, e-mail-, média- és mérési integrációkra terjed ki.
2. Fogalmak, érintettek és adatkezelési szerepek
Felhasználó: az IngatlanVitrinbe regisztráló ingatlanközvetítő, irodai munkatárs vagy más üzleti felhasználó. Szervezet: az előfizetést és az adatokat kezelő egyéni vagy irodai ügyfél. Érdeklődő: aki ingatlanoldali, portfólió- vagy Meta Instant Form űrlapon kapcsolatfelvételt kezdeményez. CRM-kontakt: az érdeklődőből vagy kézi rögzítéssel létrejövő ügyfélkapcsolati rekord.
Az IngatlanVitrin a fiók, szerződés, számlázás, szolgáltatásbiztonság, saját naplók és ügyféltámogatás tekintetében önálló adatkezelő. A felhasználó vagy szervezete által feltöltött ingatlan-, média-, érdeklődői és CRM-adatoknál rendszerint a felhasználó vagy a szervezet határozza meg az adatkezelés célját és jogalapját; ebben a körben az IngatlanVitrin jellemzően adatfeldolgozóként biztosítja a technikai rendszert. Az adott ingatlanközvetítő vagy iroda nevét és elérhetőségét a publikus oldalon fel kell tüntetni.
A felhasználó felel azért, hogy csak jogszerűen kezelt adatot töltsön fel, megfelelő tájékoztatást adjon az érintetteknek, meghatározza a CRM-adatkezelés jogalapját és megőrzését, valamint az adatot ne használja az eredeti céltól eltérő marketingre megfelelő külön jogalap nélkül. Az adatkezelő–adatfeldolgozó viszony részleteit a szolgáltatási szerződés és a GDPR 28. cikke szerinti adatfeldolgozási megállapodás rendezi.
3. Az adatkezelések áttekintése
| Folyamat | Kezelt adatok | Cél | Jogalap |
|---|---|---|---|
| Weboldal és biztonsági napló | IP-cím, időpont, kért URL, böngésző- és eszközadat, válaszkód, biztonsági esemény | Kiszolgálás, hibakeresés, támadások és visszaélések megelőzése | Jogos érdek a szolgáltatás biztonságához; szükséges technikai adatnál szerződés teljesítése |
| Regisztráció és fiók | Név, e-mail, telefonszám, jelszó biztonságos lenyomata vagy Google-fiókazonosító, e-mail-megerősítés, szervezeti tagság, jogosultság, elfogadott jogi dokumentum verziója és lenyomata | Fióklétrehozás, azonosítás, szerződés és bizonyíthatóság | Szerződés megkötése és teljesítése; jogi kötelezettség; jogos érdek |
| Belépés és fiókbiztonság | Munkamenet, belépési idő, IP- és eszközadat, megbízható eszköz, kétfaktoros hitelesítés vagy passkey technikai adatai | Hitelesítés, fiókvédelem és incidensvizsgálat | Szerződés teljesítése és jogos érdek |
| Profil és szervezet | Kapcsolattartási, irodai, közösségi és bemutatkozó adatok, profilkép, csapattagság | Fiók-, iroda- és publikus kapcsolattartói profil működtetése | Szerződés teljesítése; közzétételnél a felhasználó döntése |
| Ingatlan, portfólió és média | Ingatlanleírás, cím és koordináta, ár, paraméterek, képek, alaprajzok, kapcsolattartó és közzétételi beállítások | Ingatlan- és portfólióoldal létrehozása, publikálása és terjesztése | Szerződés teljesítése; a feltöltött személyes adatoknál a felhasználó által meghatározott jogalap |
| Érdeklődés és CRM | Név, e-mail, telefon, üzenet, ingatlan, forrás, időpont, ügyfélstátusz, jegyzet, teendő és kapcsolati előzmény | Kapcsolatfelvétel, megkeresés megválaszolása, ügyfélkapcsolat és feladatkezelés | Az érintett kérésére tett szerződéskötést megelőző lépés; dokumentált jogos érdek; külön esetben hozzájárulás |
| Fizetés és számlázás | Csomag, összeg, pénznem, fizetési és tranzakcióazonosító, státusz, számlázási adatok; bankkártyaadatot az IngatlanVitrin nem tárol | Fizetés, hozzáférés aktiválása, számlázás és könyvelés | Szerződés teljesítése és jogi kötelezettség |
| Tranzakciós e-mail | Címzett, feladó, tárgy, levéltartalom, kézbesítési azonosító és állapot | Fiókmegerősítés, biztonsági és szolgáltatási értesítés, érdeklődés továbbítása | Szerződés teljesítése, jogos érdek és jogi kötelezettség |
| Belső analitika | Ingatlanoldali esemény, időpont, forrás, technikai adatok és napi HMAC-alapú látogatóazonosító | A felhasználó számára statisztika, működésmérés és visszaélésvédelem | Szerződés teljesítése és dokumentált jogos érdek |
| Ügyféltámogatás és incidenskezelés | Kapcsolattartási adatok, megkeresés, képernyőkép, technikai napló és intézkedés | Segítségnyújtás, hibajavítás és jogi igények kezelése | Szerződés teljesítése, jogos érdek és jogi kötelezettség |
3.1 A jogos érdekek és garanciáik
A szolgáltatás- és fiókbiztonsághoz fűződő jogos érdek a jogosulatlan hozzáférés, csalás, automatizált visszaélés és rendszerhiba megelőzése, észlelése, kivizsgálása. A jogi igényekhez fűződő jogos érdek a szerződéses események és kérelmek szükséges bizonyíthatósága. A szolgáltatásfejlesztési jogos érdek a hibák és összesített használati minták feltárása. Minden ilyen adatkezelésnél előzetes érdekmérlegelés, célhoz kötöttség, hozzáférés-korlátozás, rövid megőrzés és tiltakozási lehetőség alkalmazandó. Direkt marketing nem alapítható automatikusan ezekre az érdekekre.
3.2 Kötelező és opcionális adatok
A kötelező mezőt az adott űrlap külön jelöli. Regisztrációnál a név, e-mail, jelszó vagy Google-azonosítás, valamint a szerződéshez szükséges nyilatkozatok nélkül fiók nem hozható létre. Érdeklődésnél a név, e-mail és üzenet nélkül a megkeresés nem továbbítható; a telefonszám opcionális. Integrációknál a szükséges OAuth-jogosultság megtagadása esetén kizárólag az adott Google- vagy Meta-funkció nem használható, a fiók többi része igen. Marketing-hozzájárulás mindig opcionális.
4. Ingatlanoldali érdeklődés és CRM
Az ingatlan- és portfólióoldali űrlap a megkereséshez szükséges nevet, e-mail-címet, telefonszámot, üzenetet és a kiválasztott ingatlant továbbítja az oldalt létrehozó felhasználó regisztrált e-mail-címére, továbbá az általa a fiókbeállításokban opcionálisan megadott további címzettekhez. A további címzettek külön levélben kapják meg az értesítést, ezért egymás e-mail-címét nem ismerik meg. A rendszer technikai bizonyítékként rögzítheti az időpontot, a tájékoztató verzióját és lenyomatát, a forrást, valamint korlátozott visszaélésvédelmi adatot.
Ha a látogató hirdetésből vagy megosztott hivatkozásból érkezik, a kapcsolatfelvétel forrásának és a kampány eredményességének megállapításához az űrlaphoz kapcsolódóan rögzülhetnek az URL-ben kapott UTM-paraméterek (utm_source, utm_medium, utm_campaign, utm_content, utm_term), valamint a Google-, Meta- és TikTok-kattintásazonosítók (gclid, fbclid, ttclid). Ezek nem helyettesítik a látogató által megadott kapcsolati adatokat, és mérési platformhoz csak a megfelelő hozzájárulás után kerülhet esemény.
A kapcsolatfelvételhez szükséges adatkezelés nem jelent automatikus hozzájárulást hírlevélhez, profilalkotáshoz vagy általános direkt marketinghez. Más ingatlanok rendszeres ajánlásához vagy elektronikus reklámhoz külön, megfelelő jogalap és – amikor szükséges – külön hozzájárulás kell.
A felhasználó kézzel is rögzíthet kontaktot, jegyzetet és teendőt. Különleges személyes adatot, igazolványadatot, gyermekre vonatkozó adatot, sértő vagy diszkriminatív megjegyzést és az ügyfélkapcsolathoz szükségtelen információt nem szabad a CRM-be bevinni. Ha az adat nem közvetlenül az érintettől származik, az adatkezelő felhasználónak a GDPR 14. cikke szerinti tájékoztatási kötelezettséget is vizsgálnia kell.
A nyilvános ingatlan- és portfólióűrlap rövid, többrétegű tájékoztatása megnevezi az adott irodát vagy ingatlanközvetítőt, a megkeresés célját, a kötelező és opcionális adatokat, az IngatlanVitrin adatfeldolgozói szerepét, valamint a teljes tájékoztató és törlési oldal hivatkozását. A beküldés nem kapcsolható össze marketing-hozzájárulással.
5. Meta Lead Ads integráció
5.1 Az összekapcsolás célja és engedélyei
A Meta-kapcsolat kizárólag a felhasználó külön műveletével aktiválódik. A kiválasztott Facebook-oldal Instant Form leadjeit a CRM-be importálhatja, új Instant Formot hozhat létre, az üzleti portfólió kezelhető hirdetési fiókjait és katalógusait megjelenítheti, ingatlankatalógust kapcsolhat össze, továbbá a felhasználó kifejezett jóváhagyása után lakhatási célú leadkampányt készíthet. A kampány, hirdetéssorozat és hirdetés az IngatlanVitrinből kizárólag szüneteltetett (PAUSED) állapotban jön létre; az alkalmazás nem indít automatikusan költést.
5.2 Meta-integrációs adatok
A Meta-kapcsolatban kezelt adatok
A rendszer kezelheti a Meta-felhasználó, oldal, Instagram-fiók, üzleti portfólió, hirdetési fiók, katalógus, adatforrás, Instant Form, kampány, hirdetéssorozat, kreatív és hirdetés azonosítóját és szükséges megnevezését; a megadott költségkeretet, időszakot, ország szintű célzást, kreatív pillanatképet és jóváhagyási bizonyítékot; a ténylegesen megadott, elutasított vagy lejárt jogosultságokat, token- és adathozzáférési lejáratot, valamint szinkron- és hibaadatokat. A felhasználói és oldal-hozzáférési tokeneket, továbbá az integráció beállításait az alkalmazás titkosítva tárolja.
5.3 A leadből átvett adatok és adatminimalizálás
A webhook értesítés után a rendszer a lead azonosítóját, létrehozási időpontját, űrlapazonosítóját és az űrlap mezőit kéri le. A CRM-be kizárólag az engedélyezett név-, e-mail-, telefon-, üzenet- és kérdésmezők ismert elnevezésű változatai kerülhetnek. Az ismeretlen mezők válaszértékeit a rendszer nem menti; ellenőrzési célból az ignorált mezők neve rögzülhet. A lead importja során hirdetés- és kampányattribúciót nem kérünk le; a hirdetési varázslóval létrehozott objektumok azonosítóit ettől elkülönítve, állapotkövetésre tároljuk.
Lead csak akkor importálható, ha az adott Instant Formot a felhasználó előzetesen a saját szervezetéhez tartozó ingatlanhoz rendelte. Hozzárendelés hiányában vagy idegen ingatlan esetén az import leáll. Az azonos e-mailhez vagy telefonszámhoz tartozó lead meglévő kontakthoz kapcsolódhat.
5.4 Szerepek, jogalap és a hirdető kötelezettsége
A Facebook- vagy Instagram-hirdetést és Instant Formot működtető felhasználó vagy szervezet határozza meg a leadgyűjtés célját és jogalapját, ezért az érdeklődői adatok üzleti felhasználásának adatkezelője. Az IngatlanVitrin a felhasználó utasítása alapján CRM-adatfeldolgozóként továbbítja és tárolja a leadet, saját integrációbiztonsági és elszámoltathatósági adatai tekintetében pedig önálló adatkezelő. A Meta a saját termékfeltételei szerinti szerepben jár el.
A hirdető köteles az Instant Formon a valós adatkezelőt, célt, jogalapot, megőrzést, címzetteket és a jelen tájékoztató megfelelő linkjét feltüntetni. Különleges adatot kérő vagy szükségtelen kérdést tartalmazó űrlap nem kapcsolható a rendszerhez. Az érdeklődés későbbi reklámcélú felhasználása nem következik automatikusan a lead elküldéséből.
Az IngatlanVitrin a Meta-leadből származó adatot nem értékesíti, nem adja át adatbrókernek, nem használja más szervezet reklámozásához, nem egészít ki vele idegen ügyfélprofilt, és nem használja megfigyelési, hitelbírálati, diszkriminatív vagy általános AI-modell tanítási célra. A hozzáférés kizárólag a leadet fogadó szervezet jogosult tagjainak és a szükséges adatfeldolgozóknak biztosított.
Ha a Meta Instant Formon adott tájékoztatás nem tartalmazta már a GDPR 14. cikke szerinti valamennyi információt, a rendszer az első CRM-kommunikáció részeként vagy külön automatikus levélben közli az adatforrást, az űrlap és az érintett ingatlan kapcsolatát, az adatkezelő szervezetet, a célokat, jogokat, valamint a teljes tájékoztató és törlési oldal elérését.
5.5 Kapcsolatbontás, deauthorization és adattörlés
A felhasználó által kezdeményezett normál kapcsolatbontás visszavonja a hozzáférést, és helyben törli a tokeneket és a Meta-kapcsolati beállításokat. A korábban CRM-be importált leadet ez önmagában nem törli, mert annak további megőrzéséről és jogalapjáról a lead adatkezelője dönt a CRM megőrzési szabályai szerint.
A Meta által küldött alkalmazás-eltávolítási vagy adattörlési kérés az integráció azonnali visszavonása mellett külön törlési folyamatot indít. A folyamat törli az adott Meta-integrációhoz bizonyíthatóan kapcsolódó érdeklődéseket és Meta CRM-aktivitásokat. A kontakt teljes rekordja akkor törlődik automatikusan, ha nincs hozzá más forrású érdeklődés, aktivitás vagy teendő. A más jogszerű forrásból is kezelt, illetve önálló CRM-előzménnyel rendelkező kontakt nem törlődik automatikusan; az érintett ettől függetlenül teljes törlési kérelmet nyújthat be a tényleges adatkezelőnek.
A Meta callback visszaad egy megerősítő kódot és egy nyilvános állapotoldalt, amelyen a kérés várakozik, feldolgozás alatt, befejezve vagy technikai hiba állapota követhető. A törlési kérelem bizonyításához szükséges minimális státusz- és számlálóadat az elszámoltathatósági ideig megőrizhető.
5.6 Facebook-oldalbejegyzések készítése, időzítése és statisztikái
A Facebook-oldalposztoló a hirdetési és leadkapcsolattól elkülönített, választható funkció. Jelenleg kizárólag jogosult platformadminisztrátorok használhatják tesztelési és bevezetési célból. A posztolási engedélyek külön Facebook-csatlakoztatáskor kérhetők; a meglévő hirdetési kapcsolódás nem kér új posztolási engedélyeket. Ez a funkció nem személyes Facebook-profilra vagy Facebook-csoportba, hanem a felhasználó által kiválasztott, kezelhető Facebook-oldalra publikál; Instagram-posztolást nem biztosít.
Kezelt adatok és cél: a kapcsolódó Meta-felhasználó azonosítója, a Meta által elérhetővé tett oldalak azonosítója és neve, az oldalhoz tartozó feladatjogok, a kiválasztott oldalak, az engedélyek, tokenek és lejárati adatok; a bejegyzés címe, szövege, linkje, képei, választott ingatlana és annak szükséges adatpillanatképe; a szerző és szervezet azonosítója, időzítés, időzóna, állapot, közzétételi azonosító és hivatkozás, valamint a küldéshez, hibakereséshez és ismételt publikálás megelőzéséhez szükséges események. Ezeket a kapcsolódás, tartalom-előkészítés, időzítés, közzététel és állapotkövetés céljára kezeljük. Az elérhető, de nem kiválasztott oldalak technikai kapcsolati adatai is tárolódhatnak, hogy később kiválaszthatók legyenek; rájuk a rendszer nem publikál.
Képek és közzététel: saját feltöltött kép, ingatlankép vagy elkészült marketingkép választható. A rendszer a küldéshez privát képmásolatot és ellenőrző lenyomatot készít. A piszkozat nem közzétételi utasítás; az azonnali vagy időzített közzététel választása a megadott céloldalra történő küldés utasítása. A jóváhagyott szöveg, link és képek a Meta részére továbbítódnak; többképes posztnál a képek a végleges bejegyzés létrehozása előtt feltöltődhetnek. A megjelent tartalom a Facebook-oldal és a Meta láthatósági szabályai szerint mások számára elérhetővé válik. A felhasználó felel a képek és a tartalomban szereplő személyes adatok jogszerű közzétételéért. A posztoló nem indít fizetett hirdetést vagy hirdetési költést.
Statisztikák: az IngatlanVitrinből közzétett bejegyzésekhez a Meta által elérhetővé tett összesített reakció-, hozzászólás- és megosztásszámot, valamint támogatott megtekintési mutatót, a lekérés időpontját és elérhetőségi állapotát tároljuk. A rendszer nem importálja a hozzászólások szövegét, a reagáló vagy hozzászóló személyek profilját, és nem épít belőlük egyéni profilt. Nem importálja automatikusan az oldal összes korábbi bejegyzését. Hiányzó vagy nem támogatott mutatót nem becsülünk és nem tekintünk nullának.
Szerepek, jogalap és címzettek: a közzéteendő tartalom célját és a benne szereplő személyes adatok jogalapját a tartalmat kezelő felhasználó vagy szervezet határozza meg. Az IngatlanVitrin ezen utasítás technikai végrehajtásában adatfeldolgozó; saját fiók-, hozzáférés- és biztonsági adatainál a 2–3. pont szerinti adatkezelő. A kért szolgáltatás biztosításának jogalapja a szerződés teljesítése, a szükséges biztonsági eseményeké a dokumentált jogos érdek; a feltöltött tartalomra az ügyfél által meghatározott megfelelő jogalap vonatkozik. Címzett a Meta Platforms Ireland Limited és a termékfeltételei szerinti kapcsolt szolgáltatói, továbbá a közzétett tartalom tekintetében annak Facebook-közönsége. A technikai adatfeldolgozókra és EGT-n kívüli továbbításokra a 10–11. pont vonatkozik. A tokeneket titkosítva tároljuk; a hozzáférés felhasználóhoz és szervezethez kötött. Opcionális AI-szövegjavaslatnál a kiválasztott ingatlan szükséges adataira a 8. pont szabályai vonatkoznak; Meta-tokeneket és bejegyzés-statisztikákat nem küldünk a szövegjavaslat szolgáltatójának.
Leválasztás, megőrzés és törlés: a posztoló „Csatlakozás törlése” művelete törli a posztolási tokeneket és letiltja a további küldést/statisztika-frissítést, de a külön hirdetési kapcsolatot nem választja le. Egy oldal kivétele a kiválasztásból nem törli annak Facebook-tartalmát vagy a helyi előzményeket; várakozó bejegyzéseit újra kell időzíteni. A már elindult szolgáltatói kérés nem vonható vissza biztosan. A piszkozatokat, időzítési és közzétételi előzményeket, statisztikákat és kapcsolódó képmásolatokat az aktív szolgáltatás és a 12. pont szerinti, legfeljebb hat hónapos fiókmegőrzés keretében kezeljük; korábbi törlés az adattörlési tájékoztató és a 13. pont szerint kérhető. A Meta alkalmazásengedély visszavonása a posztolási hozzáférést is letiltja; érvényes Meta adattörlési kérésnél az adott kapcsolathoz rendelhető helyi posztolási rekordok, statisztikák és képmásolatok célzott törlése történik. A törlés nem terjed ki automatikusan a más célból jogszerűen tárolt eredeti ingatlanadatokra és képekre. A helyi kapcsolatbontás vagy adattörlés nem törli a Facebookon már megjelent bejegyzést vagy a Meta által tárolt képet; ezek kezelése a Facebookon és a Meta saját adatvédelmi szabályai alapján történik. A mentésekre a 12. pont szerinti rotáció vonatkozik.
6. Meta Pixel és Meta ingatlankatalógus
A Meta Pixel nem azonos a Lead Ads integrációval. A felhasználó saját Pixel-azonosítót állíthat be az ingatlanoldalán oldalmegtekintés, érdeklődés és kapcsolati gombok mérésére. A Pixel csak a látogató megfelelő marketing-hozzájárulása után aktiválható. A Meta Business Tools feltételei alapján a felek szerepe az adott mérési céltól függően adatfeldolgozói, közös adatkezelői vagy önálló adatkezelői elemeket is tartalmazhat.
Az IngatlanVitrin a saját alkalmazásán is használhat saját Meta Pixel-, Google Tag Manager- és Google Analytics-azonosítót szolgáltatásmérésre és – külön marketing-hozzájárulás esetén – kampánymérésre. Ezek elkülönülnek az ingatlanközvetítők által a saját oldalaikhoz megadott azonosítóktól. A saját mérésnél az IngatlanVitrin, a felhasználói mérésnél az azonosítót beállító szervezet határozza meg a célt és felel a címkék jogszerű konfigurációjáért.
A külön bekapcsolható Meta ingatlankatalógus egy titkos, forgatható hivatkozáson keresztül a közzétett ingatlan azonosítóját, címét, leírását, árát, paramétereit, helyadatait, URL-jét és képeit adhatja át. Érdeklődői adat nem része a katalógusnak. A felhasználó kérésére az IngatlanVitrin a Meta Catalog API-val létrehozhatja vagy összekapcsolhatja a katalógust és annak napi adatforrását. Kikapcsoláskor a helyi feed-hozzáférés megszűnik; a Meta rendszerében lévő másolat és objektumok állapotát a felhasználónak is ellenőriznie kell.
7. Google-bejelentkezés, Google Naptár integráció és Limited Use
7.1 Google-bejelentkezés
A felhasználó választhatja a „Folytatás Google-lel” bejelentkezést vagy regisztrációt. Ehhez az IngatlanVitrin kizárólag az openid, profile és email alapjogosultságokat kéri, és a Google-től a Google-fiók stabil azonosítóját, a megjelenített nevet, az e-mail-címet és az e-mail igazolt állapotát veszi át. Az adatkezelés célja a felhasználó azonosítása, a fiók létrehozása, illetve az azonos, igazolt e-mail-című meglévő IngatlanVitrin-fiók biztonságos összekapcsolása. Jogalapja a felhasználó kérésére történő szerződéskötést megelőző lépés, illetve a szerződés teljesítése.
A Google-bejelentkezés során kapott hozzáférési tokent az IngatlanVitrin nem őrzi meg és nem használja más Google-szolgáltatás elérésére. A Google-fiókazonosító az IngatlanVitrin-fiók részeként, annak megőrzési idejéig marad meg. A Google-bejelentkezés önmagában nem ad Google Naptár-hozzáférést; a naptár-integráció külön, kifejezett engedélyezési folyamat.
7.2 Google Naptár
A Google-kapcsolatban kezelt adatok
A rendszer helyben tárolhatja a Google-fiók azonosítóját és e-mail-címét, a titkosított hozzáférési és frissítési tokent, a scope-listát, a naptárak nevét, azonosítóját, tulajdonosi/hozzáférési szerepét, a kiválasztott cél-naptárt, a foglaltságvizsgálatba bevont naptárak azonosítóit és a létrehozott esemény azonosítóját. Cél-naptárként csak a felhasználó tulajdonában lévő naptár választható.
A foglaltságvizsgálat időintervallumokat vizsgál; más események címét, leírását vagy résztvevőit nem olvassa. A létrehozott esemény tartalmazza a CRM-teendő címét és leírását, időpontját és technikai feladatazonosítóját, ezért a felhasználó csak szükséges adatot írhat a teendőbe. Ütköző időpont esetén a rendszer nem hozza létre az eseményt. A kapcsolat bontásakor az IngatlanVitrin megkísérli visszavonni a Google-tokent és törli a helyi tokeneket; a Google Naptárban korábban létrehozott események megmaradhatnak, és azokat a felhasználó a Google-fiókjában törölheti.
Google Limited Use nyilatkozat: Az IngatlanVitrin Google Workspace API-kból kapott információinak használata és továbbítása megfelel a Google API Services User Data Policy és a Google Workspace API User Data and Developer Policy előírásainak, beleértve a Limited Use követelményeket. Ezeket az adatokat kizárólag a felhasználó által kért, jól látható naptárfunkció biztosítására használjuk; nem értékesítjük, nem használjuk reklámcélra, hitelképesség megállapítására vagy általános mesterségesintelligencia-modellek tanítására, és emberi hozzáférést csak a szabályzat által megengedett kivételes esetben biztosítunk.
8. Címkeresés, képek és AI-képjavítás
A bejelentkezett felhasználó által megadott cím vagy címrészlet a konfigurált OpenStreetMap Nominatim szolgáltatáshoz kerülhet geokódolásra. A találat koordinátát és strukturált címet tartalmaz; a keresés eredménye a teljes cím egyirányú lenyomatához kapcsolva legfeljebb 30 napig gyorsítótárazható.
A nyilvános ingatlanoldal megnyitásakor az interaktív OpenStreetMap térkép és – ha az ingatlanhoz beállították – a YouTube bejárásvideó automatikusan betöltődik. Emiatt a látogató böngészője közvetlenül kapcsolatba léphet az OpenStreetMap, illetve a YouTube szolgáltatásával, amelyek technikai kapcsolati adatokat (így különösen IP-címet, böngészőadatot és hivatkozó oldalt) kaphatnak. A videó a YouTube fokozott adatvédelmi módú youtube-nocookie.com tartományáról töltődik be, de a hálózati kapcsolat ettől még létrejön.
Az ingatlanképek, alaprajzok és kapcsolattartói fotók az ImageKit média- és CDN-szolgáltatásába kerülhetnek. A rendszer fájlazonosítót, elérési utat, méretet, típust és változatokat tárol. Az opcionális AI-képjavítás kizárólag a felhasználó külön kérésére indul; az adott művelettől függően az ImageKit aktuális al-adatfeldolgozója is részt vehet a feldolgozásban. Személyt ábrázoló kép, különleges adatot tartalmazó dokumentum, igazolvány, személyes levelezés vagy szükségtelen metaadat nem tölthető fel. Törléskor a rendszer a kapcsolódó ImageKit-fájl törlését is kezdeményezi; CDN-gyorsítótárak technikai kifutási idővel ürülhetnek.
9. Sütik, külső analitika és reklámmérés
A működéshez feltétlenül szükséges munkamenet- és biztonsági technológiák hozzájárulás nélkül is alkalmazhatók. A Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel és TikTok Pixel kizárólag a látogató megfelelő kategóriájú hozzájárulása után aktiválható. A hozzájárulás később visszavonható. A sütik, helyi tárolók, szolgáltatók, célok és időtartamok részletes jegyzékét a külön Süti tájékoztató tartalmazza.
A felhasználó csak saját, jogszerűen kezelt mérési azonosítót állíthat be. A Google Tag Managerben elhelyezett címkékért és azok hozzájárulási beállításáért az adott felhasználó vagy szervezet felel; név, e-mail, telefon vagy üzenet nem továbbítható mérési paraméterként.
A sütikezelő alapértelmezetten megtagadja az analitikai és marketing tárolást. Az „összes elfogadása”, „csak szükséges” és részletes választás azonos hangsúllyal elérhető; a választás később a sütibeállítások gombbal módosítható. A hozzájárulási süti a döntés kategóriáit és a konfiguráció verzióját legfeljebb 180 napig őrzi. A Google Consent Mode alapállapotban denied; a mérőkód csak az engedélyezett kategória után töltődik be.
10. Címzettek és adatfeldolgozók
Az alábbi lista a rendszer technikai szolgáltatói kategóriáit mutatja. A közzététel előtt a fiókokhoz tartozó aktuális szerződő jogalanyt, címet, régiót és DPA-t ellenőrizni kell.
| Szolgáltató | Feladat és lehetséges adat | Hely / garancia |
|---|---|---|
| RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., Iroda és számlázási cím: 1132 Budapest, Victor Hugo utca 11., 5. emelet, B05001. Szervertermek: 1132 Budapest, Victor Hugo utca 18–22., 3. emelet; 1087 Budapest, Asztalos Sándor utca 13.; 1108 Budapest, Kozma utca 2. | Alkalmazás, adatbázis, fájlok, naplók és mentések tárhelye | Magyarország (EU); a szerződés és adatfeldolgozási feltételek szerint |
| Cloudflare, Inc. | DNS, hálózati védelem, CDN és technikai napló | Nemzetközi feldolgozás; DPA, EU SCC és az alkalmazható megfelelőségi mechanizmusok |
| Brevo / a fiók szerinti szerződő jogalany | Tranzakciós e-mail és kézbesítési esemény | DPA és aktuális al-adatfeldolgozói lista szerint |
| Stripe / a fiók szerinti szerződő jogalany | Checkout, fizetési és csalásmegelőzési adatok; bankkártyaadat közvetlenül a Stripe-hoz kerül | DPA és az alkalmazható EU–USA adattovábbítási garanciák szerint |
| ImageKit / a fiók szerinti szerződő jogalany | Képtárolás, optimalizálás, CDN és kérésre AI-képfeldolgozás | Választott régió, DPA, SCC és aktuális al-adatfeldolgozói lista szerint |
| Google Ireland Limited és kapcsolt szolgáltatói | Választás szerint Google Naptár, felhasználói azonosítás és a felhasználó által beállított analitika/hirdetésmérés | Google feltételek és alkalmazható adattovábbítási garanciák szerint |
| Meta Platforms Ireland Limited és kapcsolt szolgáltatói | Választás szerint Lead Ads, Pixel és ingatlankatalógus | Meta termékfeltételek, Data Processing Terms és alkalmazható adattovábbítási garanciák szerint |
| OpenStreetMap Foundation / Nominatim | A felhasználó által kezdeményezett címkeresés és koordináta | A szolgáltató aktuális használati és adatvédelmi feltételei szerint |
Hatóság, bíróság, könyvelő, jogi képviselő, követeléskezelő vagy más címzett részére csak megfelelő jogalappal és a szükséges mértékben adunk át adatot. A felhasználó szervezetén belül kizárólag jogosultsággal rendelkező tagok férhetnek hozzá.
11. EGT-n kívüli adattovábbítás
Egyes szolgáltatók vagy al-adatfeldolgozóik az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen továbbítás csak a GDPR V. fejezete szerinti mechanizmussal történhet, így különösen megfelelőségi határozat, EU általános szerződési feltételek, kiegészítő technikai és szervezési intézkedések vagy más érvényes garancia alapján. Az aktuális szerződéses garanciákról az adatvédelmi kapcsolaton kérhető további tájékoztatás.
12. Megőrzési idők és törlés
| Adatkör | Megőrzés |
|---|---|
| Aktív fiók, szervezet, ingatlan, CRM, érdeklődés, teendő, integráció és kapcsolódó média | A fizetett hozzáférés ideje alatt, majd annak megszűnésétől számított 6 hónapig. Újraaktiváláskor a tervezett törlés megszűnik. |
| A 6 hónapos türelmi idő lejárta | A működési adatok, CRM, érdeklődések, aktivitások, ingatlanok, média, integrációk és belépési fiók törlése vagy visszaállíthatatlan anonimizálása automatikusan megindul. |
| Számviteli bizonylatok és azokat alátámasztó minimális adatok | A számviteli kötelezettség szerint főszabály szerint 8 év; elkülönítve a törölt működési fióktól. |
| Nyers belső analitikai esemény | Alapértelmezetten legfeljebb 90 nap. |
| Napi összesített analitika | Az aktív szolgáltatás és a 6 hónapos fiókmegőrzés végéig, vagy korábban valóban anonim összesítéssé alakítva. |
| Címkeresési gyorsítótár | Legfeljebb 30 nap. |
| Google-bejelentkezési azonosító | Az aktív IngatlanVitrin-fiók és a 6 hónapos fiókmegőrzés végéig, majd a fiókkal együtt törlésre kerül. |
| Google Naptár- és Meta-token | A kapcsolat ideje alatt; kapcsolatbontáskor vagy visszavonáskor haladéktalanul törlésre/visszavonásra kerül. |
| Meta-leadből létrejött CRM-adat | A CRM általános megőrzése szerint; érvényes Meta adattörlési kérésnél az 5.5. pont szerinti célzott törlés. |
| Google Naptár-esemény | A Google-fiókban a felhasználó törléséig megmaradhat akkor is, ha az integrációt bontja. |
| E-mail-, biztonsági és auditnapló | Alapesetben 90 nap; jogvita vagy incidens esetén a szükséges eljárás végéig elkülönítve. |
| Szerver- és katasztrófa-helyreállítási mentés | 30 napos rotáció; a törlési kérelmeket visszaállítás esetén újra érvényesíteni kell. |
| Jogi igény vagy hatósági kötelezés | A vonatkozó elévülési idő, eljárás vagy kötelezés végéig kizárólag a szükséges adatkör. |
13. Az érintettek jogai
Az érintett kérheti a rá vonatkozó adatokhoz való hozzáférést és másolatot, helyesbítést, törlést, az adatkezelés korlátozását, valamint – feltételei fennállásakor – az adathordozást. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és hozzájárulását bármikor visszavonhatja anélkül, hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené. Kizárólag automatizált, jelentős joghatású döntéshozatal nem történik.
A kérelmet az adatvédelmi e-mail-címre kell küldeni. Ha az IngatlanVitrin a kért CRM-adat tekintetében adatfeldolgozó, a kérelmet a tényleges adatkezelő ingatlanközvetítőhöz vagy irodához továbbíthatja, és annak utasítására működik közre. A kérelmet főszabály szerint egy hónapon belül kezeljük; összetett vagy több kérelem esetén a GDPR szerinti hosszabbításról és annak okáról tájékoztatást adunk. Az azonosításhoz csak a szükséges további adat kérhető.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Az érintett bírósághoz is fordulhat.
13.1 Direkt marketing és hozzájárulás
Hírlevél vagy elektronikus reklám csak külön, önkéntes, előzetes és bizonyítható hozzájárulással küldhető. A regisztráció, az ÁSZF elfogadása, az érdeklődési űrlap és a marketingnyilatkozat nem vonható össze. A rendszer a hozzájárulás időpontját, forrását, szöveg- és dokumentumverzióját rögzítheti. A hozzájárulás minden marketinglevélben és a fiókban egyszerűen visszavonható; a leiratkozási tiltólista kizárólag az újraküldés megakadályozásához őrizhető meg.
14. Adatbiztonság és incidensek
Az IngatlanVitrin többek között titkosított HTTPS-kapcsolatot, hozzáférés-szabályozást, szervezeti adatelkülönítést, biztonságos jelszólenyomatot, titkosított OAuth-tokeneket és integrációs beállításokat, webhook-aláírás ellenőrzést, naplózást, sebességkorlátozást, mentést és rendszeres frissítést alkalmaz. A hozzáférés az arra jogosult személyekre és a feladatukhoz szükséges adatra korlátozott.
Adatvédelmi incidens esetén az eseményt kivizsgáljuk, mérsékeljük a következményeket, dokumentáljuk a döntést, és a kockázat alapján teljesítjük a GDPR szerinti hatósági, illetve magas kockázat esetén érintetti értesítést.
15. Gyermekek és különleges adatok
A szolgáltatás üzleti felhasználóknak szól, nem gyermekek számára készült. A CRM, érdeklődési űrlap, Meta Lead Ads és médiafunkció nem használható különleges személyes adat, gyermekadat vagy más, az ingatlanos kapcsolatfelvételhez szükségtelen érzékeny információ rendszeres gyűjtésére.
16. A tájékoztató módosítása
A tájékoztató verziója és hatálybalépési napja az oldal elején szerepel. Lényeges változásról az alkalmazásban vagy e-mailben adunk tájékoztatást. A regisztrációkor megismert adatkezelési tájékoztató verzióját és tartalomlenyomatát az elszámoltathatóság érdekében rögzítjük. Új cél, adatkategória, integráció vagy címzett bevezetése előtt a tájékoztatót és szükség esetén a hozzájárulást frissítjük.