Adatkezelési tájékoztató
Jelen tájékoztató bemutatja, hogyan történik az ingatlan.dobosotto.hu weboldalon és az ahhoz kapcsolódó kapcsolatfelvétel során megadott személyes adatok kezelése.
1. Az adatkezelő adatai
Adatkezelési kérdés, hozzáférési, helyesbítési vagy törlési kérelem esetén az adatkezelő a fenti elérhetőségeken kereshető.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, kizárólag meghatározott és egyértelmű célból kezeli.
- Csak a megkeresés vagy szolgáltatás teljesítéséhez szükséges adatokat kérjük el.
- Az adatokat nem használjuk a megadott céllal összeegyeztethetetlen módon.
- Az adatokat csak a szükséges ideig őrizzük meg.
- Megfelelő technikai és szervezési intézkedésekkel védjük azokat a jogosulatlan hozzáféréstől.
3. Ingatlanos kapcsolatfelvétel, eladói egyeztetés és ingatlan iránti érdeklődés
Az adatkezelés az ingatlan adatlapján található érdeklődési űrlap, a Kapcsolat oldalon elérhető eladói kapcsolatfelvételi űrlap, továbbá közvetlen e-mailes vagy telefonos megkeresés használatakor történhet.
| Szempont | Tájékoztatás |
|---|---|
| Adatkezelés célja | Kapcsolatfelvétel, válaszadás, az érdeklődés vagy eladói megkeresés nyilvántartása, ingatlan bemutatásának vagy megtekintésének megszervezése, az eladásra kínált ingatlan alapadatainak előzetes egyeztetése, az igények egyeztetése és a szerződéskötést megelőző lépések megtétele. |
| Kezelt adatok | Név, telefonszám és/vagy e-mail-cím, üzenet, konkrét ingatlan iránti érdeklődés esetén az ingatlan azonosítója, címe vagy megnevezése, eladói megkeresés esetén az ingatlan települése, típusa és hozzávetőleges alapterülete, továbbá az érdeklődési státusz, kapcsolattartási jegyzetek, megtekintési időpontok és státuszok, valamint a létrehozás és módosítás időpontja. |
| Jogalap | A GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve létrejött szerződés esetén annak teljesítése. |
| Adatszolgáltatás | Konkrét ingatlan iránti érdeklődésnél a név és legalább egy kapcsolattartási adat – telefonszám vagy e-mail-cím – megadása szükséges. Az eladói kapcsolatfelvételi űrlapon a név, a telefonszám, a település, az ingatlan típusa és a hozzávetőleges alapterület kötelező; az e-mail-cím és az üzenet megadása opcionális. A szükséges adatok hiányában a megkeresés nem kezelhető érdemben. |
| Megőrzési idő | Ha nem jön létre szerződés vagy tartós ügyfélkapcsolat, az adatokat az utolsó érdemi kapcsolatfelvételtől vagy ügyintézéstől számított legfeljebb 12 hónapig kezeljük, majd töröljük. Az adatkezelő a lezárt és érdektelenné vált megkereséseket rendszeresen felülvizsgálja. |
| Szerződés létrejötte | Ha a megkeresésből szerződés vagy más jogviszony jön létre, a szükséges adatok a szerződés teljesítéséhez, jogszabályi kötelezettségek teljesítéséhez, valamint jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges ideig kezelhetők. |
4. Ügyfélvélemények beküldése és közzététele
A látogatók önkéntesen értékelést és szöveges visszajelzést küldhetnek be. A beküldött vélemény nem válik automatikusan nyilvánossá: minden vélemény jóváhagyásra váró állapotba kerül, és csak kézi ellenőrzés után jelenhet meg.
| Szempont | Tájékoztatás |
|---|---|
| Adatkezelés célja | A szolgáltatással kapcsolatos tapasztalatok fogadása, ellenőrzése, moderálása és az érintett hozzájárulása esetén közzététele. |
| Kezelt adatok | Név, opcionális e-mail-cím, opcionális település vagy szolgáltatás megnevezése, 1–5 csillagos értékelés, a vélemény szövege, a hozzájárulás ténye, a beküldés és jóváhagyás időpontja, státusz, megjelenítési sorrend és belső adminisztrációs megjegyzés. |
| Jogalap | A GDPR 6. cikk (1) bekezdés a) pontja: az érintett önkéntes hozzájárulása. |
| Nyilvános adatok | Jóváhagyás esetén a név vagy az adatkezelő által a közzététel előtt kialakított monogram, a település vagy szolgáltatás, a csillagos értékelés és a vélemény szövege jelenhet meg. Az e-mail-cím nem jelenik meg nyilvánosan. |
| Megőrzési idő | A jóváhagyásra váró vagy elutasított véleményeket a beküldéstől számított legfeljebb 12 hónapig kezeljük. A jóváhagyott és közzétett véleményeket a hozzájárulás visszavonásáig, törlési kérelemig vagy a közzététel céljának megszűnéséig kezeljük. |
A hozzájárulás bármikor, indokolás nélkül visszavonható az adatkezelő e-mail-címére küldött kérelemmel. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
5. Technikai naplóadatok kezelése
A weboldalt kiszolgáló Nginx webszerver a biztonságos és üzembiztos működés érdekében technikai naplóbejegyzéseket készít.
| Szempont | Tájékoztatás |
|---|---|
| Kezelt adatok | IP-cím, a hozzáférés dátuma és időpontja, a megnyitott oldal vagy erőforrás, a kiszolgáló válaszkódja, az adatforgalom nagysága, a hivatkozó oldal címe és a böngésző technikai azonosítója. |
| Adatkezelés célja | Informatikai biztonság, támadások és visszaélések felismerése, hibakeresés, a szolgáltatás működésének ellenőrzése. |
| Jogalap | A GDPR 6. cikk (1) bekezdés f) pontja: az adatkezelő jogos érdeke a weboldal, a szerver és a tárolt adatok biztonságának megőrzése. |
| Megőrzési idő | A naplóadatok megőrzési ideje legfeljebb 15 nap. Ezt követően a naplófájlok automatikusan felülíródnak vagy törlődnek. |
A naplóadatokat nem használjuk reklámcélú profilalkotásra vagy a látogatók marketingcélú követésére.
6. Sütik és helyi technikai azonosítók
A weboldal jelenleg nem használ Google Analytics, Facebook Pixel vagy más reklám- és látogatottságmérő követőkódot. A rendszer kizárólag a működéshez és biztonsághoz szükséges technikai sütiket használhatja.
| Süti vagy azonosító | Cél | Időtartam |
|---|---|---|
| ASP.NET Core biztonsági, antiforgery-süti | Az űrlapok védelme jogosulatlan, más weboldalról kezdeményezett beküldésekkel szemben. A süti neve technikai verziótól függően változhat. | Munkamenet vagy a technikai működéshez szükséges rövid időtartam. |
| IngatlanAdminAuth | Az adminfelületre bejelentkezett adatkezelő biztonságos azonosítása. Nyilvános látogatónál adminbelépés nélkül nem szükséges. | Nem állandó munkamenetsüti; 15 perc tétlenség után az adminhitelesítés lejár, a böngésző teljes bezárásakor pedig a süti megszűnik. |
A feltétlenül szükséges sütik nélkül az űrlapok biztonságos működése vagy az adminfelület használata nem biztosítható. Amennyiben a weboldal a jövőben statisztikai vagy marketingcélú sütiket vezet be, azok használata előtt a tájékoztató és a hozzájárulási megoldás is frissítésre kerül.
7. Adatfeldolgozó és informatikai szolgáltató
A weboldal, az adatbázis és a kapcsolódó levelezési szolgáltatás működéséhez az adatkezelő az alábbi adatfeldolgozót veszi igénybe:
Az adatfeldolgozó az adatokat az adatkezelő utasításainak, a szolgáltatási szerződésnek és az alkalmazandó adatvédelmi szabályoknak megfelelően, kizárólag a szolgáltatás biztosításához szükséges mértékben kezelheti.
8. Adattovábbítás és az adatok címzettjei
A weboldalon beküldött adatok nem kerülnek automatikusan nyilvánosságra vagy értékesítésre, és az adatkezelő nem értékesít személyes adatokat harmadik fél részére.
Az adatokhoz az adatkezelő, valamint a technikai működéshez szükséges mértékben az adatfeldolgozó férhet hozzá. Az adatok az alábbi esetekben adhatók át:
- jogszabályon alapuló hatósági vagy bírósági megkeresés teljesítése érdekében;
- jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges mértékben;
- az adott ingatlanügylet előrehaladása esetén, megfelelő jogalappal és szükséges tájékoztatás mellett, az ügyletben közreműködő személy részére.
A jelenlegi működés alapján az adatkezelő saját döntése szerint nem továbbít személyes adatot harmadik országba vagy nemzetközi szervezet részére.
9. Adatbiztonsági intézkedések
Az adatkezelő a személyes adatok biztonsága érdekében az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz.
- A weboldal HTTPS-kapcsolaton keresztül érhető el.
- Az adminfelület hitelesítéshez kötött, és nem jelenik meg a nyilvános menüben.
- Az adminhitelesítő süti csak biztonságos HTTPS-kapcsolaton továbbítható, és JavaScriptből nem olvasható.
- Az adminfelület tétlenség esetén automatikusan kijelentkezteti a felhasználót.
- Az űrlapokat hamisított beküldés elleni technikai védelem és alapvető spamvédelem támogatja.
- A személyes adatokhoz csak az arra jogosult személy férhet hozzá.
Az interneten történő adattovábbítás teljes kockázatmentessége nem garantálható, azonban az adatkezelő mindent megtesz az észszerűen elvárható védelem biztosítása érdekében.
10. Az érintett jogai
Az érintett az alkalmazandó adatvédelmi szabályokban meghatározott feltételek szerint az alábbi jogokkal élhet:
Hozzáféréshez való jog
Tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és másolatot kérhet a kezelt adatokról.
Helyesbítéshez való jog
Kérheti a pontatlan személyes adatok javítását és a hiányos adatok kiegészítését.
Törléshez való jog
Kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, az adatkezelés jogellenes, vagy más jogszabályi feltétel teljesül. A törléshez való jog nem korlátlan, például jogi kötelezettség vagy jogi igény fennállása esetén bizonyos adatok továbbra is megőrizhetők.
Az adatkezelés korlátozásához való jog
A jogszabályban meghatározott esetekben kérheti, hogy az adatkezelő az adatokat csak tárolja, és más műveletet ne végezzen rajtuk.
Adathordozhatósághoz való jog
Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti az általa megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását.
Tiltakozáshoz való jog
Jogos érdeken alapuló adatkezelés – például a technikai biztonsági naplózás – esetén a saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen.
A hozzájárulás visszavonásának joga
A hozzájáruláson alapuló adatkezelésnél, így különösen az ügyfélvélemény közzétételénél, a hozzájárulás bármikor visszavonható. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
11. A jogok gyakorlása
Az érintett kérelmét az ingatlan@dobosotto.hu e-mail-címre vagy az adatkezelő székhelyére küldheti. A kérelemben célszerű megadni az azonosításhoz és a kérelem teljesítéséhez szükséges adatokat.
Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésről. Szükség esetén, a kérelem összetettségére és számára tekintettel a határidő a jogszabály szerint meghosszabbítható.
Ha megalapozott kétség merül fel a kérelmet benyújtó személyazonosságával kapcsolatban, az adatkezelő további, az azonosításhoz szükséges információt kérhet.
12. Panasztétel és jogorvoslat
Az adatkezelő azt kéri, hogy az érintett adatkezelési kifogásával elsőként közvetlenül hozzá forduljon, hogy a kérdést mielőbb rendezni lehessen.
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz, illetve bírósághoz fordulni.
13. Automatizált döntéshozatal és profilalkotás
Az adatkezelő a weboldalon megadott személyes adatok alapján nem alkalmaz kizárólag automatizált döntéshozatalt, és nem végez az érintettre nézve jogi vagy hasonlóan jelentős hatással járó profilalkotást.
Az érdeklődések státuszának, jegyzeteinek és megtekintési időpontjainak kezelése emberi adminisztrációval történik.
14. A tájékoztató módosítása
Az adatkezelő jogosult a tájékoztatót módosítani, különösen akkor, ha a weboldal működése, az alkalmazott szolgáltatók, az adatkezelési célok vagy a jogszabályi környezet megváltozik.
Az aktuális változat mindig ezen az oldalon érhető el. Jelentős módosítás esetén az adatkezelő a weboldalon megfelelő figyelemfelhívást helyezhet el.