Adatkezelési tájékoztató
VÁZLAT – nem végleges és nem jogi tanács. A szögletes zárójelben jelölt adatokat és megőrzési időket a tulajdonosnak kell megadnia; a teljes tájékoztatót adatvédelmi jogásszal jóvá kell hagyatni.
Hatályos: [HATÁLYBALÉPÉS DÁTUMA] · Verzió: [VERZIÓ – lényeges süti-tájékoztató-változásnál a CONSENT_VERSION is emelendő]
1. Adatkezelő
Adatkezelő: [CÉGNÉV, SZÉKHELY, CÉGJEGYZÉKSZÁM, ADÓSZÁM]. Kapcsolat: [email protected]; telefon: [TULAJDONOS ADJA MEG]. Adatvédelmi tisztviselő: [VAN/NINCS; HA VAN, ELÉRHETŐSÉG].
2. Adatkezelések, célok, jogalapok és megőrzés
Az alábbi táblázat a jelenlegi és tervezett funkciók adatkezeléseinek vázlata. A jogalapot, adattartalmat, megőrzési időt és azt, hogy egy funkció élesben működik-e, a tulajdonos és a jogász ellenőrizze.
| Adatkezelés, cél | Adatok | Tervezett jogalap | Megőrzés |
|---|---|---|---|
| Regisztráció és fiók | Név, e-mail, telefonszám, jelszó hash-e | Szerződés teljesítése | Fiók törléséig; jogi igényekhez szükséges adatok: [IDŐTARTAM] |
| Közösségi belépés | A választott szolgáltatótól kapott azonosító, név és e-mail [PONTOS MEZŐK ELLENŐRIZENDŐK] | Szerződés teljesítése | Fiók törléséig vagy a kapcsolat leválasztásáig |
| 2FA és passkey | Titkosított TOTP-titok, passkey nyilvános kulcs, eszköznév, egyszer használatos kódok | Szerződés teljesítése és – ahol alkalmazható – jogos érdekű fiókbiztonság | Kikapcsolásig/fiók törléséig; biztonsági naplók: [IDŐTARTAM] |
| Hirdetések megjelenítése | Ingatlanadatok, fényképek, hirdető elérhetősége, naplóadatok | Szerződés teljesítése | Lejárat/törlés után [TULAJDONOS ADJA MEG] |
| Érdeklődői kapcsolatfelvétel | Név, e-mail, telefonszám, üzenet; az üzenet a hirdetőnek továbbítódik | Szerződés teljesítése vagy jogos érdek [JOGÁSZ VÉGLEGESÍTI] | [TULAJDONOS ADJA MEG] |
| Kedvencek és mentett keresések | Kedvelt hirdetések, keresési feltételek | Szerződés teljesítése | Törlésig vagy a fiók törléséig |
| Mentett keresések e-mail értesítője | E-mail-cím, keresési feltételek, értesítési beállítás | Értesítő kérése/hozzájárulás [JOGÁSZ ELLENŐRZI] | Leiratkozásig vagy a keresés/fiók törléséig |
| Hírlevél, partnerajánlatok, személyre szabás | E-mail-cím, hozzájárulási állapot, mentett keresések és kedvencek | Hozzájárulás; az egyes célok külön kezelendők | Visszavonásig; bizonyítási napló: [IDŐTARTAM] |
| Megrendelés és fizetés | Csomag, összeg, fizetési mód, tranzakció-azonosító; bankkártyaadatot a portál nem kap | Szerződés teljesítése | [JOGSZABÁLYI ÉS IGÉNYÉRVÉNYESÍTÉSI IDŐTARTAM] |
| Számlázás | Számlázási név, cím, adószám, e-mail, számla | Jogi kötelezettség | Számviteli bizonylatoknál 8 év [JOGÁSZ ÉS KÖNYVELŐ ELLENŐRZI] |
| Robotvédelem és visszaélés-megelőzés | IP-cím, böngésző- és kérésadatok, Turnstile-ellenőrzés | Jogos érdek vagy a szolgáltatás biztonságához szükséges jogalap [JOGÁSZ VÉGLEGESÍTI] | [TULAJDONOS ADJA MEG] |
| Hozzájárulási napló | Választások, időpont, szabályzatverzió, felhasználói azonosító; IP sózott hash-e és böngészőadat | Hozzájárulás igazolására vonatkozó jogi kötelezettség | [TULAJDONOS ÉS JOGÁSZ ADJA MEG] |
| Licit, chat és videó – ha élesben elérhető | Licitadatok, üzenetek, feltöltött vagy beágyazott videó, technikai naplók | [CÉL ÉS JOGALAP JOGÁSZ ÁLTAL MEGHATÁROZANDÓ] | [TULAJDONOS ADJA MEG; MODERÁLÁSI/TÖRLÉSI SZABÁLY IS SZÜKSÉGES] |
| AI hirdetésszöveg-javaslat – ha élesben elérhető | A szövegíráshoz beküldött hirdetési adatok | [CÉL, JOGALAP ÉS SZOLGÁLTATÓ SZEREPE JOGÁSZ ÁLTAL ELLENŐRIZENDŐ] | [TULAJDONOS ADJA MEG] |
A jogos érdeken alapuló adatkezelésekhez érdekmérlegelési teszt szükségességét a jogász ellenőrizze.
3. Adatfeldolgozók, címzettek és adattovábbítás
Az alábbi lista szerződéses és telepítési ellenőrzést igénylő vázlat; az adatfeldolgozói/adatkezelői szerepet, tényleges szolgáltatót és adattovábbítás helyét a tulajdonos igazolja.
| Szolgáltató / címzett | Szerep, cél | Ország és további ellenőrzés |
|---|---|---|
| [TÁRHELYSZOLGÁLTATÓ NEVE, CÍME] | Tárhely, adatbázis, naplók | [ORSZÁG, ALFELDOLGOZÓK, SZERZŐDÉS] |
| Cloudflare, Inc. | CDN, hálózatbiztonság, Turnstile; Web Analytics csak bekapcsolás esetén | [ADATÁRAMLÁS, ADATVÉDELMI GARANCIÁK ÉS SZEREP ELLENŐRIZENDŐ] |
| Stripe Payments Europe Ltd. | Stripe Checkout és fizetés; bankkártyaadatok | [ADATTOVÁBBÍTÁS ÉS GARANCIÁK ELLENŐRIZENDŐ] |
| Barion Payment Zrt. | Bankkártyás és Barion-tárcás fizetés | [SZEREP ÉS TÉNYLEGES ADATKÖR ELLENŐRIZENDŐ] |
| KBOSS.hu Kft. (Számlázz.hu) | Elektronikus számla kiállítása és kézbesítése | [SZEREP ÉS SZERZŐDÉSES ADATOK ELLENŐRIZENDŐK] |
| [E-MAIL SZOLGÁLTATÓ / TÁRHELY] | Tranzakciós és mentett keresési e-mailek küldése; jelenlegi konfiguráció szerint PHP mail vagy SMTP is lehet | [TÉNYLEGES SZOLGÁLTATÓ, ORSZÁG, SZEREP] |
| Google (Gemini API) – ha az AI funkció éles | Beküldött hirdetési adatok feldolgozása szövegjavaslathoz | [SZEREP, ADATMEGŐRZÉS ÉS EGT-N KÍVÜLI TOVÁBBÍTÁS JOGÁSZ ÁLTAL ELLENŐRIZENDŐ] |
| Google, Meta/Facebook, Apple, Microsoft, LinkedIn, X | Csak a felhasználó által választott közösségi belépés. Az adatkezelői/adatfeldolgozói szerepet és a kapott mezőket szolgáltatónként ellenőrizni kell. | [SZOLGÁLTATÓNKÉNTI ORSZÁG ÉS ADATTOVÁBBÍTÁSI GARANCIÁK] |
| OpenStreetMap Nominatim és BKK API – ha a kapcsolódó funkciók élesek | Cím/koordináta feloldása, illetve közlekedési adatok lekérése; továbbított adat és forrásfeltételek ellenőrizendők | [KÜLDÖTT ADAT, SZOLGÁLTATÓI SZEREP ÉS FORRÁSMEGJELÖLÉS] |
| Hirdető | Az érdeklődő által neki címzett kapcsolatfelvételi üzenet megkapója | Az üzenetben szereplő adatokat a hirdető saját adatkezelése szerint kezelheti |
4. Sütik és az Adatvédelmi központ
A nem szükséges sütik és hasonló technológiák beállításai az Adatvédelmi központ kategóriáival egyeznek. A nem szükséges kategóriák csak hozzájárulás után használhatók; döntésedet bármikor módosíthatod az Adatvédelmi központban. A süti-hozzájárulás naplója a döntést és szabályzatverziót rögzíti, az IP-címet csak sózott hash formájában tárolja.
- Szükséges (mindig aktív): munkamenet, CSRF- és biztonsági/robotvédelmi működés, valamint a hozzájárulási döntés megjegyzése (hre_consent). A konkrét sütinevek és lejáratok listája: [FEJLESZTŐ ÉS TULAJDONOS ELLENŐRZI].
- Beállítások: választott keresési szűrők és nézet megjegyzése, ha ilyen tárolás be van kapcsolva.
- Statisztika: anonim látogatottságmérés, ha engedélyezett statisztikai eszköz be van kapcsolva. A Cloudflare Web Analytics süti nélküli működését és konfigurációját ellenőrizni kell.
- Marketing: hirdetési partnerek sütijei. [ERŐSÍTSE MEG A TULAJDONOS, HASZNÁL-E A PORTÁL ILYEN SÜTIT; HA NEM, A KATEGÓRIA LEÍRÁSA ENNEK MEGFELELŐEN VÉGLEGESÍTENDŐ.]
A videó vagy külső tartalom beágyazása külső szolgáltató sütijét helyezheti el; ilyen tartalom csak a szükséges hozzájárulás után tölthető be. A tényleges sütineveket, célokat, szolgáltatókat és lejáratokat a végleges tájékoztatóban fel kell sorolni.
5. Érintetti jogok és panasz
Kérhetsz hozzáférést az adataidhoz, azok helyesbítését vagy törlését, kezelésük korlátozását, és az alkalmazandó feltételek szerint adathordozhatóságot; tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és visszavonhatod a hozzájárulásodat. Kérelem: [email protected]. A kérelem megválaszolásának határideje és az esetleges kivételek a jogszabályok szerint alakulnak. A fiókhoz kapcsolt adatok letölthetők az Adatvédelmi központból JSON formátumban.
Panasz az adatvédelmi felügyeleti hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11., naih.hu; bírósági jogérvényesítésre is lehetőség van. [A pontos tájékoztatást jogász ellenőrizze.]
6. Adatbiztonság és incidensek
A jelszavakat hash-elve tároljuk; a TOTP-titkok titkosítottak; a kommunikáció biztonságát HTTPS védi. Az incidenskezelés, az értesítési kötelezettségek és a megőrzési idők részleteit a jogásznak és az üzemeltetőnek ellenőriznie kell.