Adatkezelési tájékoztató
Ez a tájékoztató azt mutatja be, hogy az Adatkezelő milyen személyes adatokat kezel a horvathvilmos.hu weboldal használata, a kapcsolatfelvétel, a keresési igény leadása és az ügyfélkapcsolat során. Tartalmazza az adatkezelés célját, jogalapját és időtartamát, az adatok címzettjeit, valamint az érintettek jogait.
| Adatkezelés | Kezelt adatok | Cél | Megőrzési idő |
|---|---|---|---|
| A weboldal látogatása | IP-cím, böngészőadatok | biztonságos működés | a tárhelyszolgáltató automatikus naplórotációja szerint |
| Statisztikai vagy marketing sütik engedélyezése | süti-azonosítók, használati adatok | látogatottságmérés, marketingmérés | lásd a 3. pontot |
| Konzultáció kérése | név, telefonszám, e-mail-cím, település, üzenet | visszahívás, tájékoztatás | 12 hónap az utolsó kapcsolatfelvételtől |
| Keresési igény leadása | keresési feltételek, név, telefonszám, e-mail-cím | a feltételeknek megfelelő ingatlanok ajánlása | 12 hónap, megújítható |
| Ingatlanos kérdőív kitöltése | válaszok, döntési típus, név, e-mail-cím | személyre szabott elemzés | 12 hónap |
| Feliratkozás marketinglevelekre | név, e-mail-cím | hírek, útmutatók, ajánlatok | a leiratkozásig |
| Megbízás, illetve részvétel egy ügyletben | szerződéses és azonosító adatok | a szerződés teljesítése, törvényi kötelezettségek | 5–8 év |
Az Adatkezelő személyes adatot nem értékesít. A marketing sütik engedélyezése esetén a Meta a részére továbbított adatokat saját céljaira, így hirdetések személyre szabására is felhasználhatja (3.3. pont).
1. Az adatkezelő
- Név
- Horváth Vilmos egyéni vállalkozó
- Székhely, postacím
- 2600 Vác, Galcsek utca 4.
- Adószám
- 56730188-1-33
- Nyilvántartási szám
- 60153867
- horvath.vilmos@dh.hu
- Telefon
- +36 20 505 1840
- Weboldal
- horvathvilmos.hu
A tájékoztatóban Adatkezelő a fenti egyéni vállalkozót, érintett pedig azt a természetes személyt jelenti, akinek a személyes adatait az Adatkezelő kezeli.
Kapcsolat a Duna House hálózattal. Az Adatkezelő ingatlanközvetítőként a Duna House ingatlanhálózatban, al-franchise partnerként végzi a tevékenységét. Az iroda franchise-partnere a Hirvi Homes Kft. (2131 Göd, Béke út 29.; Cg. 13-09-214551). A horvathvilmos.hu az Adatkezelő saját weboldala, ezért az ezen keresztül megvalósuló adatkezelésekért (űrlapok, sütik, automatikus levelek) az Adatkezelő felel.
Az ügyfelek és az érdeklődők adatai, valamint a megbízások a Duna House hálózat kötelezően használandó központi informatikai rendszerében is rögzülnek, amelyet a DUNA HOUSE FRANCHISE Szolgáltató Kft. (1027 Budapest, Kapás utca 6–12.; Cg. 01-09-727540; adatkezeles@dh.hu) fejleszt és üzemeltet. A rendszerben rögzített adatok tekintetében a DUNA HOUSE FRANCHISE Kft. és a hálózat partnerei a Duna House adatkezelési tájékoztatójában megjelölt esetekben közös adatkezelők. A közös adatkezelésről szóló megállapodás lényege: az adatok felvételéért az adatot felvevő fél felel, egyebekben mindegyik adatkezelő a saját adatkezelési műveleteiért felel. Az érintett a jogait bármelyik adatkezelőnél gyakorolhatja. A rendszerben tárolt adatok megőrzésére a Duna House tájékoztatója irányadó.
2. Az egyes adatkezelések
2.1. A weboldal látogatása (szervernapló)
- Cél
- A weboldal biztonságos és folyamatos működése, a támadások és a visszaélések kiszűrése, hibakeresés.
- Kezelt adatok
- IP-cím, a látogatás időpontja, a megnyitott oldal címe, a hivatkozó oldal címe, a böngésző és az operációs rendszer típusa, a szerver válaszkódja.
- Jogalap
- Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]: a weboldal és a rajta megadott adatok védelme. Az adatkezelés a lehető legkevesebb adatra korlátozódik, és ilyen naplózásra minden weboldal látogatója észszerűen számíthat. Az érdekmérlegelés részleteit az Adatkezelő kérésre megküldi. Az érintett tiltakozhat (7. pont).
- Megőrzési idő
- Az Adatkezelő a naplókat nem archiválja és nem elemzi. A naplókat a tárhelyszolgáltató rendszere automatikus rotációval törli.
- Címzett
- Rackhost Zrt. (tárhelyszolgáltató, adatfeldolgozó).
- Az adatszolgáltatás jellege
- A naplózás automatikus, a weboldal elérésének technikai feltétele.
2.2. Konzultáció kérése
- Hol?
- Az „Ingyenes konzultáció” oldal űrlapján.
- Cél
- Visszahívás, időpont-egyeztetés, valamint tájékoztatás az érintett ingatlanügyével kapcsolatban.
- Kezelt adatok
- Kötelezően megadandó: név, telefonszám, e-mail-cím, település. Nem kötelező: üzenet.
Automatikusan rögzül: a beküldés időpontja, az IP-cím, a böngészőadatok és annak az oldalnak a címe, ahonnan a beküldés történt.
Különleges adatot (például egészségi állapotra vonatkozó adatot) az Adatkezelő nem kér; ilyet az üzenetmezőben sem célszerű megadni. - Jogalap
- A megadott adatok esetében az érintett kérésére, a szerződés megkötését megelőzően megtett lépések [GDPR 6. cikk (1) bekezdés b) pont].
Az automatikusan rögzülő technikai adatok esetében az Adatkezelő jogos érdeke [f) pont]: a visszaélések kiszűrése és annak igazolása, hogy a megkeresés az érintettől érkezett. Az érintett tiltakozhat (7. pont). - Megőrzési idő
- Megbízás létrejötte hiányában az utolsó kapcsolatfelvételtől számított 12 hónap. Megbízás esetén a 2.6. pont szerint.
- Címzettek
- Rackhost Zrt. (tárolás, értesítő levél), Green Games Kft. (a weboldal üzemeltetése), a @dh.hu levelezőrendszer üzemeltetője és a Duna House központi rendszere (4. pont).
- Az adatszolgáltatás jellege
- Önkéntes. A kötelező mezők kitöltése nélkül a visszahívás nem lehetséges.
2.3. Keresési igény és automatikus ingatlanajánló
- Hol?
- A keresési igény űrlapon.
- Cél
- Az érintett keresési igényének nyilvántartása, a feltételeknek megfelelő ingatlanok ajánlása e-mailben, valamint a kapcsolatfelvétel. Ha az érintett jelzi, hogy a vásárláshoz eladná a jelenlegi ingatlanát, az Adatkezelő ebben az ügyben is megkeresi.
- Kezelt adatok
-
- Keresési feltételek: települések, ingatlantípus, árkeret, minimális szobaszám, minimális alapterület, egyéb szempontok (nem kötelező).
- Eladási szándék (nem kötelező): a jelenlegi ingatlan eladásának szándéka, az ingatlan megnevezése és helye.
- Elérhetőség: név, telefonszám, e-mail-cím.
- A hozzájárulás igazolása: a hozzájárulás ténye és időpontja, a hozzájárulási szöveg verziója, IP-cím, böngészőadatok, a beküldő oldal címe.
- Az igényhez tartozó események naplója: a megerősítés, a kiküldött ajánlatok és frissítő levelek, a levelek gombjainak használata („Érdekel”, „Ez nem nekem való”, „Még aktuális”, „Módosítom”, lemondás), valamint a lemondás oka, ha az érintett megadja.
- Jogalap
- Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A hozzájárulás bármikor, indoklás nélkül visszavonható a levelekben lévő „Mégsem kérem” vagy „Már nem keresek” gombbal, a horvath.vilmos@dh.hu címre küldött e-mailben vagy postai levélben. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
- Az adatkezelés menete
-
- A beküldés után visszaigazoló levél érkezik, amelyben az igény megerősíthető vagy azonnal lemondható. A megerősítés nem feltétele az ajánlatoknak.
- Új ingatlan közzétételekor, illetve egy korábban már ajánlott ingatlan árának változásakor a rendszer automatikusan összeveti az ingatlant a megadott feltételekkel (település, típus, árkeret, szobaszám, alapterület). Egyezés esetén e-mail készül; az egyszerre több illő ingatlan egy levélbe kerül.
- Az Adatkezelő 14 naponként frissítő levelet küld, amelyben az igény megerősíthető, módosítható vagy lemondható.
- A levelek gombjai személyre szóló, digitális aláírással védett linkek; használatuk naplózásra kerül, hogy a rendszer ne ajánljon ismételten olyan ingatlant, amely nem érdekli az érintettet. A közvetlen hívást indító gomb használata nem kerül naplózásra. A levelek nem tartalmaznak megnyitást mérő követőképet.
- Megőrzési idő
-
A beküldéstől, illetve az utolsó megújítástól számított 12 hónap. A frissítő levél „Még aktuális” gombjával az igény további 12 hónapra meghosszabbítható; a lejárat előtti utolsó 30 napban a frissítő levél erre figyelmeztet.
Lejáratkor vagy lemondáskor törlésre kerül a név, a telefonszám, az e-mail-cím, a megjegyzés, az eladandó ingatlan leírása, az IP-cím, a böngészőadatok és a beküldő oldal címe, a levelekben kapott linkek pedig érvénytelenné válnak. A keresési feltételeket, a lemondás okát és az események naplóját az Adatkezelő név és elérhetőség nélkül, kizárólag statisztikai célra, legfeljebb 5 évig őrzi meg [GDPR 6. cikk (1) bekezdés f) pont].
Az Adatkezelő a visszavonást a Duna House központi rendszerében is átvezeti, és ott is törli az adatokat, kivéve, ha azok kezelése más jogalapon (például időközben létrejött megbízás miatt) szükséges. - Címzettek
- Rackhost Zrt. (tárolás, levélküldés), Green Games Kft. (a weboldal üzemeltetése), a @dh.hu levelezőrendszer üzemeltetője, a Duna House központi rendszere (4. pont).
- Az adatszolgáltatás jellege
- Önkéntes. Hozzájárulás és elérhetőség hiányában ingatlanajánlás nem lehetséges.
2.4. Marketing célú levelek (hírlevél)
- Cél
- Ingatlanpiaci hírek, útmutatók és ajánlatok küldése e-mailben, tervezetten legfeljebb havonta két alkalommal.
- Kezelt adatok
- Név, e-mail-cím, a feliratkozás időpontja és módja, a hozzájárulási szöveg verziója.
- Jogalap
- Az érintett külön megadott hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont; Grt. 6. § (1) bekezdés]. A jelölőnégyzet üresen hagyható: a hozzájárulás nem feltétele sem a kapcsolatfelvételnek, sem más szolgáltatásnak.
- Leiratkozás
- Bármikor, ingyenesen és indoklás nélkül: a levelek alján lévő leiratkozó linkkel, a horvath.vilmos@dh.hu címre küldött e-mailben, vagy a 2600 Vác, Galcsek utca 4. címre küldött postai levélben.
- Megőrzési idő
- A leiratkozásig. Leiratkozáskor az adatok haladéktalanul törlésre kerülnek [Grt. 6. § (3) bekezdés].
- Címzettek
- Rackhost Zrt. A hírlevelek kiküldéséhez az Adatkezelő később hírlevélküldő szolgáltatót vesz igénybe; annak nevét és székhelyét az első ilyen kiküldés előtt ez a tájékoztató tartalmazni fogja.
2.5. Kapcsolattartás e-mailben, telefonon és üzenetben
- Cél
- A megkeresések megválaszolása és a kapcsolattartás.
- Kezelt adatok
- Név, elérhetőség (e-mail-cím, telefonszám, közösségimédia-profil), az üzenet tartalma és időpontja; telefonhívás esetén a hívószám és a hívás időpontja. Az Adatkezelő telefonbeszélgetést nem rögzít.
- Jogalap
- Szerződéshez vagy annak előkészítéséhez kapcsolódó megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja; egyéb esetben az Adatkezelő jogos érdeke [f) pont] a megkeresés megválaszolásához. Az érintett tiltakozhat (7. pont).
- Megőrzési idő
- Az ügy lezárásától számított 12 hónap. A szerződéshez kapcsolódó levelezés megőrzése a 2.6. pont szerint történik.
- Címzettek
- A @dh.hu levelezőrendszer üzemeltetője; közösségi üzenet esetén az adott platform (2.10. pont).
2.6. Ingatlanközvetítési megbízás és ügyfélkapcsolat
- Érintettek köre
- Megbízók (eladók, bérbeadók), vevők és bérlők, kapcsolattartók, meghatalmazottak.
- Cél
- A megbízási szerződés megkötése és teljesítése: az ingatlan hirdetése, bemutatása, a felek közötti közvetítés, a díj elszámolása, valamint az igények érvényesítése.
- Kezelt adatok
- Név, születési hely és idő, lakcím, elérhetőségek; az ingatlan adatai (cím, helyrajzi szám, a tulajdoni lap adatai, tulajdoni hányad, terhek); a megbízás feltételei és díja; a megtekintésekről készült nyilatkozatok; számlázási adatok; az ügylethez kapcsolódó levelezés.
- Az adatok forrása
- Az érintett; az ingatlan adatai az ingatlan-nyilvántartásból (tulajdoni lap) is beszerezhetők.
- Jogalap
- A szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A számlázás és az adózás körében jogi kötelezettség [c) pont, Art. 78. § (3) bekezdés]. Az igényérvényesítéshez az Adatkezelő jogos érdeke [f) pont].
- Megőrzési idő
- Az Adatkezelő saját iratai: a szerződés megszűnésétől számított 5 év [Ptk. 6:22. §]. A számlák és az adózáshoz szükséges iratok: annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóbevallást be kellett nyújtani [Art. 78. § (3) bekezdés, 202. § (1) bekezdés]. A Duna House központi rendszerében rögzített adatokra a Duna House tájékoztatója irányadó (megbízás esetén a jogviszony megszűnését követő 8 év).
- Címzettek
- A Duna House központi rendszere, az Adatkezelő könyvelője, valamint az ügylet teljesítéséhez szükséges mértékben, illetve az érintett kérésére az ügyletben részt vevő ügyvéd, hitelközvetítő vagy bank; hatóságok és bíróságok jogszabály alapján (4. pont).
- Az adatszolgáltatás jellege
- Az adatok megadása a szerződéskötés feltétele; hiányukban a megbízás nem jöhet létre.
2.7. Ügyfél-átvilágítás a pénzmosás megelőzéséhez
- Cél
- Az Adatkezelő ingatlanügylettel kapcsolatos tevékenységet végzőként a Pmt. hatálya alá tartozik [Pmt. 1. § (1) bekezdés f) pont], ezért törvény kötelezi az ügyfelek azonosítására és egyes ügyletek bejelentésére.
- Kezelt adatok
- A Pmt. 7. §-a szerinti azonosító adatok (családi és utónév, születési név, állampolgárság, születési hely és idő, anyja születési neve, lakcím vagy tartózkodási hely, az azonosító okmány típusa és száma), az okmányok másolata, a kiemelt közszereplői státuszról és a tényleges tulajdonosról szóló nyilatkozat, valamint az ügylet adatai.
- Jogalap
- Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont, Pmt.].
- Megőrzési idő
- Az üzleti kapcsolat megszűnésétől vagy az ügyleti megbízás teljesítésétől számított 8 év [Pmt. 56. § (2) bekezdés, 57. §]; a felügyelet, a pénzügyi információs egység, a nyomozó hatóság, az ügyészség vagy a bíróság megkeresésére, folyamatban lévő vagy induló eljáráshoz kapcsolódóan legfeljebb 10 év [Pmt. 58. §].
- Címzettek
- Bejelentés esetén, illetve felügyeleti eljárásban a pénzügyi információs egységként működő NAV Pénzmosás és Terrorizmusfinanszírozás Elleni Iroda.
- Az adatszolgáltatás jellege
- Törvényi kötelezettség. Az adatok hiányában az üzleti kapcsolat nem létesíthető, és az ügylet nem teljesíthető.
- Korlátozás
- A Pmt. egyes esetekben megtiltja a bejelentésről szóló tájékoztatást; ilyenkor az érintett hozzáférési joga törvény alapján korlátozott [Pmt. 54. § (1) bekezdés, 55. §; GDPR 23. cikk].
2.8. Panaszkezelés
- Cél
- A fogyasztói panaszok kivizsgálása és megválaszolása.
- Kezelt adatok
- Név, lakcím, elérhetőség, a panasz leírása és időpontja, a felvett jegyzőkönyv és az arra adott válasz.
- Jogalap
- Jogi kötelezettség [GDPR 6. cikk (1) bekezdés c) pont, Fgytv. 17/A. §].
- Megőrzési idő
- 3 év [Fgytv. 17/A. § (7) bekezdés].
2.9. Ügyfélvélemények közzététele
- Cél
- Az Adatkezelő szolgáltatásáról adott vélemény közzététele a weboldalon.
- Kezelt adatok
- A vélemény szövege, időpontja és az érintett neve; nyilvánosan csak a monogram jelenik meg.
- Jogalap
- Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
- Megőrzési idő
- A hozzájárulás visszavonásáig.
2.10. Közösségi média oldalak
Az Adatkezelő Facebook-oldalt, Instagram-profilt, TikTok-fiókot és Google-cégprofilt működtet.
- Cél
- A szolgáltatás bemutatása, kapcsolattartás, a követők kérdéseinek megválaszolása.
- Kezelt adatok
- A látogató nyilvános profilneve és profilképe, hozzászólásai, reakciói, üzenetei, valamint a platform által összesítve mutatott statisztikák.
- Jogalap
- Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]: a vállalkozás bemutatása és a kommunikáció; szerződéshez kapcsolódó üzenetek esetén a b) pont. Az érintett tiltakozhat (7. pont).
- Közös adatkezelés
-
- Facebook-oldal statisztikái (Oldalelemzések): az Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelő (az Európai Unió Bírósága C-210/16. sz. ügyben hozott ítélete). A feladatok megosztását az Oldalelemzések adatkezelői kiegészítése rendezi; a megállapodás lényege itt olvasható. Az érintetti jogok elsősorban a Metánál gyakorolhatók.
- TikTok-fiók statisztikái (TikTok Analytics): az Adatkezelő és a TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Írország) közös adatkezelő. A feladatok megosztását a TikTok Analytics közös adatkezelői kiegészítése rendezi; az érintetti jogok gyakorlását a TikTok biztosítja.
- Megőrzési idő
- A hozzászólások addig láthatók, amíg azokat az érintett vagy a platform nem törli. A szerződéshez nem kapcsolódó üzenetek az ügy lezárásától számított 12 hónap után törlésre kerülnek.
A platformok a saját adatkezelési szabályaik szerint is kezelik az adatokat: Meta, TikTok, Google.
2.11. Ingatlanos kérdőívek (döntésistílus-elemzés)
- Hol?
- Az eladói, a vevői és a láncértékesítői kérdőíven, amikor ezek elérhetők.
- Cél
- A válaszok alapján annak meghatározása, milyen döntési stílus jellemzi az érintettet ingatlaneladáskor vagy -vásárláskor (a DISC-modell szerinti típus), majd személyre szabott elemzés és tanácsok küldése e-mailben.
- Kezelt adatok
- A kérdésekre adott válaszok, az ezekből számított típus (D, I, S, C pontszámok, elsődleges és másodlagos típus), név, e-mail-cím, a beküldés időpontja, IP-cím, böngészőadatok.
- Profilalkotás
- Ez a GDPR 4. cikk 4. pontja szerinti profilalkotás: a válaszok alapján az érintett döntési stílusának értékelése történik. A válaszokból számított D, I, S és C értékek alapján a rendszer elsődleges és másodlagos típust rendel az érintetthez, és ehhez igazodik az elküldött elemzés. A típus kizárólag az elemzés személyre szabását szolgálja, joghatással nem jár, és harmadik félnek nem kerül átadásra.
- Jogalap
- Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amely bármikor visszavonható a horvath.vilmos@dh.hu címen. Visszavonás esetén a válaszok és a típus törlésre kerülnek.
- Megőrzési idő
- Az elemzés elküldésétől számított 12 hónap, illetve a hozzájárulás visszavonása, ha az korábbi.
- Címzettek
- Rackhost Zrt. (tárolás, levélküldés), Green Games Kft. (a weboldal üzemeltetése).
- Az adatszolgáltatás jellege
- Önkéntes. Az adatok hiányában az elemzés nem küldhető el.
2.12. Érintetti kérelmek és adatvédelmi incidensek nyilvántartása
- Cél
- Az érintetti kérelmek teljesítésének igazolása; az adatvédelmi incidensek nyilvántartása.
- Kezelt adatok
- Név, elérhetőség, a kérelem vagy az incidens leírása, a megtett intézkedések, időpontok.
- Jogalap
- Incidensek: jogi kötelezettség [GDPR 6. cikk (1) bekezdés c) pont, 33. cikk (5) bekezdés]. Kérelmek: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont, 5. cikk (2) bekezdés] a teljesítés igazolásához.
- Megőrzési idő
- A kérelem teljesítésétől, illetve az incidens lezárásától számított 5 év.
3. Sütik és külső tartalmak
Az Eht. 155. § (4) bekezdése szerint a látogató böngészőjében adat csak tájékoztatás és hozzájárulás után tárolható, illetve az ott tárolt adathoz csak ezután lehet hozzáférni; kivételt a kifejezetten kért szolgáltatáshoz feltétlenül szükséges sütik jelentenek [2002/58/EK irányelv 5. cikk (3) bekezdés]. A statisztikai és a marketing sütik, valamint a hozzájuk tartozó követőkódok csak akkor futnak, ha az érintett az adott kategóriát engedélyezte [GDPR 6. cikk (1) bekezdés a) pont]. A 3.4. pontban felsorolt külső tartalmak hozzájárulás nélkül is betöltődnek.
A beállítások bármikor módosíthatók, és a hozzájárulás visszavonható az oldal láblécében lévő „Süti-beállítások” linkkel. A választást az oldal 12 hónapig jegyzi meg.
3.1. Feltétlenül szükséges süti
| Név | Szolgáltató | Cél | Lejárat |
|---|---|---|---|
| moove_gdpr_popup | horvathvilmos.hu | eltárolja az engedélyezett süti-kategóriákat | 12 hónap |
3.2. Statisztikai sütik
Céljuk annak mérése, hogyan használják a látogatók az oldalt, mely tartalmak népszerűek, és hol akadnak el. A Google Analytics jelentései összesített adatokat mutatnak. A Microsoft Clarity munkamenet-felvételei egyenként is visszanézhetők, de ezekből a látogató neve nem derül ki, és az űrlapmezőkbe írt szöveget a Clarity kitakarja.
| Név | Szolgáltató | Cél | Lejárat |
|---|---|---|---|
| _ga | Google Analytics | a látogatók megkülönböztetése | 2 év |
| _ga_C20QY951X3 | Google Analytics | a munkamenet állapotának megőrzése | 2 év |
| _clck | Microsoft Clarity | látogatói azonosító és beállítások | 1 év |
| _clsk | Microsoft Clarity | egy munkamenet oldalmegtekintéseinek összekapcsolása | 1 nap |
| CLID | Microsoft Clarity (clarity.ms) | az első látogatás azonosítása | 1 év |
| MUID, ANONCHK, MR, SM | Microsoft (clarity.ms, bing.com) | böngészőazonosítás a Microsoft szolgáltatásai között; a Microsoft ezeket hirdetési és elemzési célra is használja | munkamenet – 1 év |
Google Analytics 4: az Európai Unióból érkező látogatók IP-címét a Google csak a hozzávetőleges helymeghatározáshoz használja, ezt követően elveti. Az eseményszintű adatok megőrzési ideje 2 hónap, a felhasználói szintű adatoké 14 hónap.
Microsoft Clarity: hőtérképet és munkamenet-visszajátszást készít (egérmozgás, görgetés, kattintás). A felvételeket a Microsoft 30 napig, a megjelölt felvételeket és egy véletlenszerű mintát legfeljebb 9 hónapig őrzi.
3.3. Marketing sütik
Céljuk a Facebook- és Instagram-hirdetések eredményének mérése, valamint az, hogy a weboldal látogatói a Meta felületein releváns hirdetést lássanak.
| Név | Szolgáltató | Cél | Lejárat |
|---|---|---|---|
| _fbp | Meta | böngészőazonosító hirdetésméréshez | 90 nap |
| _fbc | Meta | annak jelzése, hogy a látogató Facebook-hirdetésre kattintva érkezett | 90 nap |
A Meta-pixelt a PixelYourSite bővítmény tölti be, kizárólag a marketing sütik engedélyezése után. A Meta a saját domainjén további sütiket is használhat, ha a látogató be van jelentkezve a Facebookra vagy az Instagramra. A Meta-pixel adatainak gyűjtése és továbbítása tekintetében az Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelő (az Európai Unió Bírósága C-40/17. sz., Fashion ID ügyben hozott ítélete); a feladatok megosztását a Meta adatkezelői kiegészítése rendezi. A továbbított adatokat a Meta önálló adatkezelőként saját céljaira, így hirdetések személyre szabására is felhasználhatja.
3.4. Hozzájárulás nélkül betöltődő külső tartalmak
- Google Térkép: a lábléc térképe a Google szerveréről töltődik be, amikor a látogató az oldal aljára görget. Ekkor a böngésző elküldi a Google Ireland Limitednek az IP-címet, a böngészőadatokat és az oldal címét, és ha a böngésző engedi, a Google sütit is olvashat vagy tárolhat.
- Térkép a főoldalon (OpenStreetMap): a működési területet mutató térkép csempéi az OpenStreetMap Foundation szervereiről töltődnek be, ezért a szolgáltató megkapja a látogató IP-címét és böngészőadatait.
- Betűtípusok (Google Fonts): a weboldal betűtípusai a Google szerveréről töltődnek be, ezért a Google megkapja a látogató IP-címét. A Google tájékoztatása szerint a Google Fonts sütit nem használ, és az adatokat profilalkotásra vagy hirdetésre nem használja fel.
A fenti szolgáltatók önálló adatkezelők; az Adatkezelő ezeket az adatokat nem kapja meg és nem tárolja. Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], hogy a weboldal egységesen jelenjen meg, és az iroda, valamint a működési terület könnyen megtalálható legyen. Az érintett tiltakozhat (7. pont), és a böngészőben a külső tartalmak tiltásával a betöltést megakadályozhatja.
4. Címzettek
| Címzett | Szerepe | Tevékenység | Érintett adatok |
|---|---|---|---|
| Rackhost Zrt. 6722 Szeged, Tisza Lajos körút 41. Cg. 06-10-000489 | adatfeldolgozó | tárhely, adatbázis, biztonsági mentés, a weboldal leveleinek kiküldése | a weboldalon megadott adatok, szervernapló |
| Green Games Kft. (Landing24) 1067 Budapest, Szondi utca 40. 1. em. 10. Cg. 01-09-186078 | adatfeldolgozó | a weboldal, az űrlapok és az automatikus levelek fejlesztése, üzemeltetése | a weboldalon megadott adatok, a karbantartáshoz szükséges mértékben |
| Varga Edina könyvelő | adatfeldolgozó | könyvelés | számlázási adatok |
| DUNA HOUSE FRANCHISE Szolgáltató Kft. 1027 Budapest, Kapás utca 6–12. Cg. 01-09-727540 adatkezeles@dh.hu | közös adatkezelő a hálózat rendszerében rögzített adatok tekintetében (1. pont) | a hálózat központi informatikai rendszere; a @dh.hu levelezőrendszer üzemeltetése | érdeklődői és ügyféladatok, megbízások, keresési igények; a horvath.vilmos@dh.hu címre érkező és onnan küldött levelek |
| Hirvi Homes Kft. 2131 Göd, Béke út 29. Cg. 13-09-214551 | a Duna House Göd iroda franchise-partnere; közös adatkezelő a hálózat rendszerében rögzített adatok tekintetében | az iroda működtetése, az ügyféliratok őrzése | érdeklődői és ügyféladatok, megbízások |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország | adatfeldolgozó (Analytics, Címkekezelő); önálló adatkezelő (Térkép, Google Fonts) | látogatottságmérés, beágyazott térkép, betűtípusok | süti-azonosítók, használati adatok, IP-cím, eszközadatok |
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország | önálló adatkezelő (a Microsoft Clarity feltételei szerint) | Microsoft Clarity: hőtérkép, munkamenet-visszajátszás | süti-azonosítók, használati adatok, IP-cím, eszközadatok |
| Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország | közös adatkezelő a gyűjtés és a továbbítás tekintetében, ezt követően önálló adatkezelő | Meta-pixel, Facebook-oldal | süti-azonosítók, meglátogatott oldalak, események, IP-cím, eszközadatok |
| TikTok Technology Limited 10 Earlsfort Terrace, Dublin, D02 T380, Írország | közös adatkezelő a fiókstatisztikák tekintetében | TikTok-fiók | a fiók látogatóinak adatai |
| OpenStreetMap Foundation St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság | önálló adatkezelő | térképcsempék a főoldalon | IP-cím, böngészőadatok |
Egyéb címzettek: az ügyletben részt vevő ügyvéd, hitelközvetítő vagy bank önálló adatkezelőként (2.6. pont); hatóságok (például a NAV, a fogyasztóvédelmi hatóság), bíróságok és nyomozó hatóságok, ha jogszabály kötelez az adatközlésre.
5. Továbbítás az Európai Unión kívülre
A Google, a Microsoft és a Meta az adatokat az Amerikai Egyesült Államokba is továbbíthatja. Mindhárom vállalat részt vesz az EU–USA adatvédelmi keretrendszerben, amelyről az Európai Bizottság megfelelőségi határozatot hozott [(EU) 2023/1795 végrehajtási határozat; GDPR 45. cikk]. Ezen felül a Bizottság által elfogadott általános szerződési feltételeket alkalmazzák [GDPR 46. cikk (2) bekezdés c) pont]; ezek szövege: (EU) 2021/914 végrehajtási határozat.
A főoldali térkép csempéinek betöltésekor a böngésző az OpenStreetMap Foundation szervereihez kapcsolódik, amelyek az Egyesült Királyságban és – tartalomkézbesítő hálózaton keresztül – más országokban működnek. Az Egyesült Királyság megfelelő védelmi szintjét az (EU) 2021/1772 végrehajtási határozat állapítja meg, amelyet az (EU) 2025/2574 végrehajtási határozat 2031. december 27-ig meghosszabbított.
Az Adatkezelő maga más harmadik országba nem továbbít adatot. Az önálló adatkezelők saját továbbításaira a saját tájékoztatóik irányadók.
6. Automatizált döntéshozatal és profilalkotás
A keresési igények esetében a rendszer automatikusan veti össze a megadott feltételeket az ingatlanokkal (2.3. pont). Ez nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak: nem jár joghatással és nem érinti hasonlóan jelentős mértékben az érintettet, csupán azt határozza meg, mely ingatlanokról készül értesítő levél. Az érintett bármikor közvetlenül is felveheti a kapcsolatot az Adatkezelővel, és módosíthatja a feltételeket.
Az ingatlanos kérdőívek esetében profilalkotás történik (2.11. pont), amely szintén nem jár joghatással vagy hasonlóan jelentős hatással.
A Meta a Meta-pixel adatai alapján érdeklődési profilt készíthet a hirdetések megjelenítéséhez. Erre csak a marketing sütik engedélyezése esetén kerül sor.
7. Az érintett jogai
Az érintett a jogos érdeken alapuló adatkezelés (2.1., 2.2., 2.5., 2.10. és 3.4. pont) ellen a saját helyzetével kapcsolatos okokból bármikor tiltakozhat. Ilyenkor az adatkezelés megszűnik, kivéve, ha azt kényszerítő erejű jogos ok vagy jogi igény indokolja. A közvetlen üzletszerzés (marketing) célú adatkezelés ellen bármikor, feltétel nélkül lehet tiltakozni; ebben az esetben az adatok erre a célra a továbbiakban nem kezelhetők.
Az érintett ezen felül az alábbi jogokat gyakorolhatja:
- Hozzáférés [15. cikk]: tájékoztatás kérhető arról, hogy az Adatkezelő kezeli-e az érintett adatait, és ha igen, mely adatokat, milyen célból, kinek továbbította azokat és meddig őrzi; az adatokról másolat is kérhető.
- Helyesbítés [16. cikk]: a pontatlan adatok javítása és a hiányos adatok kiegészítése.
- Törlés [17. cikk]: kérhető az adatok törlése, ha azokra már nincs szükség, ha az érintett visszavonta a hozzájárulását, ha eredményesen tiltakozott, vagy ha az adatkezelés jogellenes. Nem törölhetők azok az adatok, amelyek megőrzésére törvény kötelez, illetve amelyek jogi igény érvényesítéséhez szükségesek.
- Korlátozás [18. cikk]: kérhető, hogy az adatok kezelése átmenetileg a tárolásra korlátozódjon, például a pontosságuk vagy a tiltakozás megalapozottságának vizsgálata idejére.
- Adathordozhatóság [20. cikk]: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatok tagolt, géppel olvasható formában kiadhatók, illetve kérhető azok továbbítása egy másik adatkezelőhöz.
- A hozzájárulás visszavonása [7. cikk (3) bekezdés]: bármikor, ugyanolyan egyszerű módon, ahogy a hozzájárulás megadása történt; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
- Automatizált döntéssel szembeni jog [22. cikk]: az érintett nem lehet kizárólag automatizált, rá nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntés alanya (6. pont).
A jogok gyakorlásának módja. A kérelem a horvath.vilmos@dh.hu címre, vagy postai levélben a 2600 Vác, Galcsek utca 4. címre küldhető. Az Adatkezelő a kérelemre legkésőbb egy hónapon belül válaszol; ez a határidő szükség esetén további két hónappal meghosszabbítható, amiről az Adatkezelő az első hónapon belül, az ok megjelölésével tájékoztatást ad [GDPR 12. cikk (3) bekezdés]. A válaszadás ingyenes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a teljesítést [GDPR 12. cikk (5) bekezdés]. Kétség esetén az Adatkezelő a személyazonosság megerősítéséhez szükséges információt kérhet [GDPR 12. cikk (6) bekezdés].
8. Jogorvoslat
Panasz a felügyeleti hatóságnál [GDPR 77. cikk; Infotv. 52. § és 60. §]: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; weboldal: naih.hu. Panasz annak az uniós tagállamnak a felügyeleti hatóságánál is benyújtható, ahol az érintett szokásos tartózkodási helye vagy munkahelye található.
Bírósági út [GDPR 79. cikk; Infotv. 23. §]: az érintett bírósághoz fordulhat az Adatkezelővel szemben. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható [Infotv. 23. § (3) bekezdés].
Kártérítés és sérelemdíj [GDPR 82. cikk; Ptk. 2:52. §, 6:519. §]: ha a jogellenes adatkezelés kárt okozott, vagy megsértette az érintett személyiségi jogait, kártérítés, illetve sérelemdíj követelhető.
9. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót az adatkezelési gyakorlat vagy a jogszabályok változása esetén frissíti, és az új változatot a hatálybalépés napjával együtt közzéteszi. Új adatkezelési célhoz szükség esetén új hozzájárulást kér.


