Adatkezelési tájékoztató

1. Az adatkezelő

• Név: [kitöltendő: cégnév / egyéni vállalkozó neve]
• Székhely: [kitöltendő: székhely]
• Adószám: [kitöltendő: adószám]
• E-mail: hello@nyugodtvetel.hu
• Weboldal: nyugodtvetel.hu

Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem köteles: nem közhatalmi szerv, tevékenysége nem irányul az érintettek rendszeres és szisztematikus, nagymértékű megfigyelésére, és nem kezel nagy számban különleges adatot. Adatvédelmi kérdésekben a fenti e-mail-címen lehet a Szolgáltatóhoz fordulni.

A jelen tájékoztató az EU 2016/679 rendelete (GDPR) 13. cikke szerinti tájékoztatás. A Szolgáltató a szolgáltatás igénybevétele során megadott adatokat az itt leírtak szerint kezeli.

2. Az adatkezelés céljai, jogalapjai és időtartama

A) Vásárlás és a szerződés teljesítése. Kezelt adatok: e-mail-cím, a megvásárolt csomag, a fizetés összege és azonosítói, a hozzáférési kód, valamint — ha megadták — a vásárláskor beírt ingatlancím. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b). Megőrzés: a hozzáférési adatok a 90 napos hozzáférési idő lejártát követő 30 napig; a fizetéssel kapcsolatos adatok a C) pont szerint.

B) A riport elkészítése. Kezelt adatok: a vizsgált ingatlan címe, a megadott ingatlanjellemzők (méret, szobaszám, emelet, állapot), a címhez tartozó koordináták és a riport tartalma. A cím geokódolása külső szolgáltatóval történik (lásd 4. pont). Jogalap: a szerződés teljesítése (6. cikk (1) b). Megőrzés: a riport és a hozzá tartozó cím a hozzáférés lejártát követő 30 napig; a cím–koordináta megfeleltetés gyorsítótárban legfeljebb 6 hónapig.

C) Számlázás és számviteli megőrzés. Kezelt adatok: a számla adatai, a vásárlás összege és időpontja. Jogalap: jogi kötelezettség teljesítése (6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §-a alapján. Megőrzés: 8 év.

D) Ügyfélszolgálat és panaszkezelés. Kezelt adatok: a megkeresés tartalma, e-mail-cím, a válasz. Jogalap: jogi kötelezettség (6. cikk (1) c) a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján, illetve szerződés teljesítése. Megőrzés: a panasz és az arra adott válasz esetén 3 év.

E) Visszajelzés-kérő üzenet. A vásárlás után egy alkalommal a Szolgáltató megkérdezi, hasznos volt-e a riport. Kezelt adatok: e-mail-cím, a küldés időpontja és azonosítója. Jogalap: a Szolgáltató jogos érdeke a szolgáltatás minőségének javításához (6. cikk (1) f). Az üzenet egy kattintással lemondható; a lemondást a Szolgáltató haladéktalanul érvényesíti. Megőrzés: a lemondásig, illetve a hozzáférés lejártát követő 30 napig.

F) Reklámtartalmú üzenetek. Kezelt adatok: e-mail-cím, a hozzájárulás ténye és időpontja. Jogalap: az érintett hozzájárulása (6. cikk (1) a), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerint. A hozzájárulás bármikor, egy kattintással visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Megőrzés: a visszavonásig, a hozzájárulás bizonyíthatósága érdekében azt követően legfeljebb 5 évig.

G) Partnerkupon. A vásárláshoz generált kedvezménykód érvényességét a jogi partner ellenőrizheti. Kezelt adatok: a kupon kódja, értéke, érvényessége és felhasználtsága. Jogalap: a szerződés teljesítése (6. cikk (1) b). A partner felé személyes adat nem kerül továbbításra: a lekérdezés kizárólag a kupon állapotát adja vissza, e-mail-címet és címadatot nem tartalmaz. Megőrzés: a kupon érvényességének lejártát követően a számviteli megőrzési idő végéig.

H) Biztonság és visszaélés-megelőzés. A Szolgáltató a hozzáférési kísérletekről naplót vezet. Kezelt adatok: az IP-cím egyirányú kivonata (a nyers IP-cím nem kerül tárolásra), a böngésző azonosítója, a hívott végpont és az eredmény, valamint a kérésszám-korlátozáshoz használt, szintén kivonatolt azonosító. Jogalap: a Szolgáltató jogos érdeke a szolgáltatás biztonságához, a hozzáférési kódok védelméhez és a visszaélések megelőzéséhez (6. cikk (1) f). Megőrzés: 12 hónap.

I) Látogatottság-mérés. A Szolgáltató saját üzemeltetésű, sütimentes statisztikai eszközt (Umami) használ. Kezelt adatok: a megtekintett oldal, a hivatkozó oldal, a böngésző és eszköz típusa, az ország, valamint egy havonta cserélődő, visszafejthetetlen látogatóazonosító. Az adatok a Szolgáltató saját szerverén maradnak, harmadik félhez nem kerülnek. Jogalap: a Szolgáltató jogos érdeke a szolgáltatás fejlesztéséhez (6. cikk (1) f). Megőrzés: 12 hónap.

J) Ingyenes előnézet. Az előnézet igénybevételéhez elegendő a cím megadása; e-mail-címet nem kérünk. A visszaélések elleni védelem a H) pont szerinti kivonatolt azonosítón alapul. Jogalap: a Szolgáltató és az érintett jogos érdeke a szolgáltatás díjmentes kipróbálásához (6. cikk (1) f).

3. Az ingatlancím kezelése

A megadott ingatlancím személyes adatnak minősülhet, ha az érintett saját lakóhelyéről van szó. A Szolgáltató ezért a címet ugyanolyan védelemmel kezeli, mint a többi személyes adatot.

A cím megadása önkéntes, de a riport elkészítéséhez elengedhetetlen: enélkül a szolgáltatás nem teljesíthető. A Szolgáltató a címet a riport elkészítéséhez, a térképi megjelenítéshez és a felhasználó számára történő visszakereséshez használja.

A címet a Szolgáltató nem kapcsolja össze harmadik felek marketingcéljaival, nem adja el és nem teszi hozzáférhetővé más felhasználók számára. A riportban megjelenő összehasonlító hirdetések nyilvánosan közzétett hirdetésekből származó, aggregált adatok.

4. Adatfeldolgozók és címzettek

A Szolgáltató az alábbi szolgáltatókat veszi igénybe. Mindegyikkel adatfeldolgozói szerződés van hatályban, és mindegyik kizárólag a Szolgáltató utasítása szerint járhat el.

• Stripe Payments Europe, Ltd. / Stripe, Inc. — bankkártyás fizetés lebonyolítása. Továbbított adatok: e-mail-cím, fizetési tranzakció adatai (a kártyaadatokat a Szolgáltató nem látja). Harmadik ország: USA — EU–USA Adatvédelmi Keret (DPF) szerinti megfelelőségi határozat alapján.
• Resend (Plus Five Five, Inc.) — tranzakciós e-mailek kézbesítése. Továbbított adatok: e-mail-cím, a levél tartalma és kézbesítési azonosítója. Harmadik ország: USA — DPF szerinti megfelelőségi határozat alapján.
• Contabo GmbH — tárhely- és szerverszolgáltatás. Továbbított adatok: a rendszerben tárolt valamennyi adat (nyugalmi állapotban). Harmadik ország: nincs — a kiszolgáló az EGT-ben (Franciaország) van.
• Google Ireland Ltd. / Google LLC (Maps Platform) — cím-geokódolás és statikus térképek előállítása. Továbbított adatok: a megadott ingatlancím, illetve a hozzá tartozó koordináták. Harmadik ország: USA — DPF szerinti megfelelőségi határozat alapján.
• OpenStreetMap Foundation (Nominatim) — cím-geokódolás (tartalék útvonal). Továbbított adatok: a megadott ingatlancím. Harmadik ország: nincs EGT-n kívüli továbbítás.

A fizetés a Stripe felületén történik: a bankkártya adatait a Szolgáltató nem ismeri meg és nem tárolja. A Stripe a fizetési tranzakcióval összefüggésben saját jogán is adatkezelőnek minősül.

Ezen felül adat továbbítására hatóság megkeresése esetén, jogszabályi kötelezettség alapján kerülhet sor.

5. Adattovábbítás harmadik országba

A 4. pontban megjelölt egyes szolgáltatók az Egyesült Államokban is kezelnek adatot. A továbbítás jogalapja az Európai Bizottság EU–USA Adatvédelmi Keretre (Data Privacy Framework) vonatkozó, 2023. július 10-i megfelelőségi határozata, amelynek érvényességét az Európai Unió Törvényszéke 2025 szeptemberében helybenhagyta. Ahol a szolgáltató nem tartozik e keret hatálya alá, a továbbítás az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján történik.

A tárhelyszolgáltatás és a látogatottság-mérés az Európai Gazdasági Térségen belül marad.

6. Sütik és a böngészőben tárolt adatok

A weboldal nem használ sütiket, és nem tárol adatot a böngésző helyi tárolójában sem.

A látogatottság-mérés sütimentes: nem azonosítja a látogatót és nem követi őt más weboldalakon. Ezért a szolgáltatás nem jelenít meg süti-hozzájárulási sávot; nincs olyan adatkezelés, amelyhez ilyen hozzájárulás szükséges lenne.

A riportokhoz a hozzáférés a levélben kapott, személyre szóló link alapján történik. A link ismerete biztosítja a hozzáférést, ezért érdemes bizalmasan kezelni. A fizetés során a Stripe saját weboldalán a Stripe saját sütijei működhetnek, amelyekről a Stripe adatvédelmi tájékoztatója rendelkezik.

7. Automatizált döntéshozatal és profilalkotás

A riport automatizált statisztikai feldolgozás eredménye, de az elemzés tárgya az ingatlan és annak környéke, nem az érintett személye. A Szolgáltató nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk), és nem végez profilalkotást marketing- vagy pontozási célból.

8. Adatbiztonság

• a weboldal és valamennyi adatátvitel titkosított kapcsolaton (HTTPS) keresztül történik;
• a naplókban az IP-cím kizárólag egyirányú kivonatként szerepel, nyers formában nem kerül tárolásra;
• a riportokhoz vezető hozzáférési kód véletlenszerűen generált, és a 90 napos időszak lejártával érvényét veszti;
• az adatbázishoz kizárólag a szolgáltatás kiszolgálói férnek hozzá, a hozzáférés jogosultsághoz kötött;
• a bankkártyaadatokat a fizetési szolgáltató kezeli, azok a Szolgáltató rendszerébe nem kerülnek be.

Adatvédelmi incidens esetén a Szolgáltató a jogszabályi határidőn belül értesíti a felügyeleti hatóságot, és — ha az incidens az érintettek jogaira nézve valószínűsíthetően magas kockázattal jár — az érintetteket is.

9. Az érintett jogai

Az érintett a Szolgáltatótól bármikor kérheti:

• tájékoztatást a kezelt adatairól és azokhoz hozzáférést (GDPR 15. cikk);
• a pontatlan adatok helyesbítését (16. cikk);
• adatai törlését, ha a kezelésnek nincs (már) jogalapja (17. cikk);
• az adatkezelés korlátozását (18. cikk);
• a rá vonatkozó, általa megadott adatok hordozható formátumban való kiadását (20. cikk);
• tiltakozást a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonását, ami a jövőre nézve hatályos.

A kérelmet a hello@nyugodtvetel.hu címre lehet küldeni. A Szolgáltató a kérelmet legkésőbb egy hónapon belül teljesíti; összetett kérelem esetén ez a határidő két hónappal meghosszabbítható, amiről a Szolgáltató tájékoztatást ad. A törlési kérelem nem terjed ki azokra az adatokra, amelyek megőrzésére a Szolgáltatót jogszabály kötelezi (például a számviteli bizonylatokra).

10. Jogorvoslat

Az érintett panasszal fordulhat a felügyeleti hatósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf.: 9.
• Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

Az érintett bírósághoz is fordulhat: a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

11. A tájékoztató módosítása

A Szolgáltató a jelen tájékoztatót jogosult módosítani, ha az adatkezelés körülményei megváltoznak — például új adatfeldolgozó bevonása vagy új funkció bevezetése esetén. A mindenkor hatályos változat a weboldalon érhető el, hatálybalépési dátummal.

Hatályos: 2026. augusztus 3., 1.0 verzió.