Adatvédelmi tájékoztató

Ez az adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) alapján mutatja be, hogyan kezeli a személyes adatait az ingatlanertekmeghatarozas.hu online árbecslő platform (a továbbiakban: Platform), és hogyan gyakorolhatja a jogait. Az irodai aloldalakra (például /iroda-neve/lakas) is ez a Tájékoztató vonatkozik.

1. Az adatkezelő adatai

Cégnév: KG Creative Media Group Korlátolt Felelősségű Társaság (rövid név: KG Creative Media Group Kft.)
Székhely: 7200 Dombóvár, Ady Endre utca 10. 4. emelet 7.
Cégjegyzékszám: 17 09 013167
Adószám: 27947353-2-17
E-mail: krasznai.gabor@socialpro.hu
Telefon: +36 30 208 3310
Weboldal: www.socialpro.hu (a Platform: ingatlanertekmeghatarozas.hu)

(a továbbiakban: KG Creative vagy mi)

A Platformon két különböző adatkezelő jelenik meg, ezért a szerepeket külön leírjuk.

• A KG Creative a Platform önálló adatkezelője. Mi kezeljük az adatait az árbecslés elkészítéséhez, a telefonszám és az e-mail-cím ellenőrzéséhez, az eredmény elküldéséhez, a hirdetésmérés (4.9. pont) megvalósításához, ahhoz, hogy a kérését a kiválasztott ingatlaniroda megkapja, valamint a partnerirodák lead-kezelésének minőségellenőrzéséhez (4.12. pont).
• Az ingatlaniroda a megkapott adatok önálló adatkezelője. Az Ön hozzájárulásával átadjuk a kérését (a „lead”-et) a kiválasztott irodának (4.6. pont); az iroda nevét az irodai oldal mutatja. Az iroda a Platform ügyfélkezelő felületét (CRM) használja, és ebben a KG Creative az iroda adatfeldolgozójaként jár el. Az iroda saját adatkezeléséről (például a visszahívásról és a további kapcsolattartásról) az iroda ad tájékoztatást.

2. Fogalmak

A Tájékoztatóban használt fogalmak a GDPR 4. cikke szerinti jelentéssel bírnak.

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (például név, telefonszám, e-mail-cím, online azonosító).
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
• Adatkezelő: az, aki az adatkezelés céljait és eszközeit meghatározza.
• Adatfeldolgozó: az, aki az adatkezelő nevében, utasításai szerint kezel személyes adatot.
• Hozzájárulás: az Ön akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.
• Lead: az Ön által a varázslóban megadott és ellenőrzött adatok, valamint a becslés eredménye, amelyet a kiválasztott ingatlaniroda visszahíváshoz megkap.
• Álnevesítés: az adatok olyan kezelése, amelynél azok kiegészítő információ nélkül nem köthetők konkrét személyhez. A hash-elés (például a Meta felé küldött e-mail-cím) álnevesítés, nem névtelenítés.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Különleges adatot (például egészségi állapotra vonatkozó adatot) a Platformon nem kérünk és nem kezelünk.

3. Az adatkezelés alapelvei

A személyes adatokat a GDPR 5. cikk (1) bekezdése szerint kezeljük.

• Jogszerűség, tisztességes eljárás, átláthatóság: csak megfelelő jogalappal, és úgy, hogy Ön tudja, mi történik az adataival.
• Célhoz kötöttség: az adatokat csak meghatározott, egyértelmű célra gyűjtjük.
• Adattakarékosság: csak azt kérjük, ami a becsléshez, az ellenőrzéshez és a visszahíváshoz szükséges. A becsléshez szükséges adatokon túl a hirdetési mérés adatait csak marketing-hozzájárulással gyűjtjük.
• Pontosság: a megadott adatok helyességét ellenőrizzük (telefonszám, e-mail-cím), a hibás adat helyesbíthető.
• Korlátozott tárolhatóság: az adatokat csak a cél eléréséhez szükséges ideig őrizzük (4. pont táblázatai). A törlést ütemezett adatbázis-feladat végzi naponta.
• Integritás és bizalmas jelleg: az adatokat technikai és szervezési intézkedésekkel védjük (6. pont).
• Elszámoltathatóság: a fenti elveknek való megfelelést igazolni tudjuk.

4. Az adatkezelés esetei, jogalapja és időtartama

A következő pontok táblázatai megadják a kezelt adatot, a célt, a GDPR szerinti jogalapot és az adatkezelés időtartamát. A „lead törlése” a 4.2. pont szerinti megőrzési szabályt jelenti.

4.1. A weboldal böngészése

Az oldalak kiszolgálásakor a tárhelyszolgáltató (Netlify, 7.2. pont) technikai kéréseket dolgoz fel, és az oldal Ön által használt funkciói a Supabase szervereit hívják (7.1. pont). Ilyenkor a kéréssel együtt szükségképpen megérkezik az IP-cím és a böngésző adatai. A Platform a saját oldalán nem helyez el sütit; a böngészőtárolók listáját a Sütitájékoztató tartalmazza.

4.2. Online árbecslés

A varázslóban megadja az ingatlan típusát, címét és jellemzőit, a szándékát, azt, hogy hirdeti-e már az ingatlant, a kapcsolattartási adatait és a kényelmes hívási idősávot. Ezekből a KSH adásvételi adatai és az MNB-lakásárindex alapján készül az ár-sáv (vagy atipikus ingatlannál szám nélkül annak jelzése, hogy személyes felmérés szükséges). A becslés kizárólag tájékoztató jellegű. Forrás: KSH (www.ksh.hu),MNB-lakásárindex (www.mnb.hu).

A lead megőrzési ideje a Platformon:

• A nem ellenőrzött lead (a telefonszámot nem erősítette meg sikeres SMS-kóddal) személyes adatait a létrehozástól számított 30 nap után töröljük (név, e-mail-cím, telefonszám, utca és házszám, a beírt ingatlanadatok, a technikai azonosítók, az idővonal). Csak személyes adatot nem tartalmazó statisztikai adat marad meg: az iroda, az időpont, az állapot, az ingatlan típusa, az irányítószám, a becsült ár-sáv és a hirdetési forrás (UTM-paraméterek).
• A lezárt lead (az iroda „megbízás”, „eladva” vagy „elveszett” állapotra állította) a lezárástól számított 2 év után törlődik.
• A nyitott lead, amelyen 2 éve nem történt semmi (nincs módosítás és nincs új esemény az idővonalán), szintén törlődik.
• A lead törlésével (és a nem ellenőrzött lead anonimizálásával) a hozzá tartozó események (jegyzetek, hívások, a rögzített válaszlevelek) is törlődnek.

Az iroda önálló adatkezelőként a megkapott adatokat a saját tájékoztatója szerint őrizheti; a fenti szabály a Platformon, a CRM-ben tárolt példányra vonatkozik.

4.3. A telefonszám ellenőrzése SMS-kóddal

A becslés ár-sávját csak a telefonszám megerősítése után mutatjuk meg. Az ellenőrző kódot mi állítjuk elő, és a SeeMe (7.4. pont) kézbesíti SMS-ben. A kódot csak titkos kulccsal képzett, vissza nem fejthető lenyomatként (hash) tároljuk, és a beírt kódot ehhez vetjük össze. A kód 10 percig érvényes, és legfeljebb háromszor próbálható meg. Csak magyar mobilszám (+36 20, 30, 31, 50, 70) adható meg.

4.4. Az e-mail-cím ellenőrzése (Emailable)

4.5. Az eredmény elküldése e-mailben

Az eredménylevél a Resend szolgáltatáson (7.3. pont) keresztül, a ertesito@email.ingatlanertekmeghatarozas.hufeladóról érkezik. A levél az ár-sávot „a KSH adásvételi adatai és az MNB-lakásárindex alapján” készült tájékoztató értékként mutatja be, és tartalmazza a KSH és az MNB forrásmegjelölését.

4.6. A lead átadása a kiválasztott ingatlanirodának

A kérését az irodai oldalon beküldve azt kéri, hogy az adott iroda felvegye Önnel a kapcsolatot a helyszíni szemle egyeztetéséhez. Ezért a leadet a hozzájárulásával átadjuk annak az irodának, amelynek az oldalán beküldte. Az iroda neve az irodai oldalon szerepel. Nincs területkiosztás: a lead csak ahhoz az irodához kerül, amelynek az oldalán Ön megadta. Az átadással az iroda a megkapott adatok önálló adatkezelőjévé válik.

A hozzájárulását bármikor visszavonhatja (8. pont). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Ha a 4.12. pont szerinti kérdésre adott válasza eltér az iroda nyilvántartásától, az irodával egyeztethetünk róla.

4.7. Visszahívás, kapcsolattartás és a válaszlevelek rögzítése

Az eredménylevélre válaszolhat: a levél válaszcíme leadenként egyedi, és a valasz.ingatlanertekmeghatarozas.hutartományra fut be. A beérkező válasz feladóját, tárgyát és szövegét (legfeljebb 20 000 karakter, csatolmány és formázás nélkül) a lead idővonalán rögzítjük, és a leadhez rendelt munkatárs e-mailben értesítést kap a levél szövegével együtt. A rendszerből visszaírni nem lehet; a munkatárs a megszokott módon, a saját levelezésével vagy telefonon válaszol. Ha a levél ismeretlen leadhez érkezik, a tartalmát nem tároljuk, és csak a feladó tartományát jelezzük a Platform üzemeltetőjének.

4.8. Robotszűrés (Cloudflare Turnstile)

Az irodai regisztrációs oldalon (4.13. pont) a Cloudflare Turnstile robotszűrője (7.6. pont) fut. A beküldés előtt a böngésző a Cloudflare-től tölti be a szűrő szkriptjét, és az eredményt (a tokent) a szerverünk a Cloudflare-nél ellenőrzi, az IP-címmel együtt. A becslés kapcsolati lépésénél robotszűrő nem fut: ott a telefonszám SMS-kódos ellenőrzése (4.3. pont) és a telefonszámonkénti napi SMS-korlát véd a visszaélések ellen.

4.9. Hirdetésmérés (Meta Pixel és Conversions API)

A Platformot hirdetésekből is elérik. A hirdetések hatékonyságának méréséhez és a hirdetések optimalizálásához két eszközt használunk, mindkettőt csak a marketing-hozzájárulásával. A marketing-hozzájárulást a sütisávban adhatja meg (a döntést a lead megerősítésekor rögzítjük a leadnél); elutasítása nem akadálya a becslésnek.

• Meta Pixel (böngészős mérés): a Meta szkriptje csak a hozzájárulás után tölt be. A pixel PageView, ViewContent és Lead eseményt küld a Metának (az ingatlan típusával és az esemény azonosítójával), és beállítja a saját domainünkön az _fbp és (hirdetési linkről érkezve) az _fbc azonosítót. Becsült összeg nem megy ki.
• Conversions API (szerveroldali mérés): a lead eseményeiről (Lead, Szemle, Megbízás) a szerverünk küld jelentést a Metának, ha a leadnél van marketing-hozzájárulás. A Lead esemény a megerősítéskor keletkezik; a Szemle és a Megbízás esemény akkor, amikor az iroda a CRM-ben a leadet „szemle megtörtént”, illetve „megbízás” állapotra állítja. A küldött adatok: a hash-elt (SHA-256) e-mail-cím, telefonszám, keresztnév és vezetéknév, az fbp, az fbc, a böngésző azonosítója (user agent), az oldal címe és az ingatlan típusa. IP-címet nem küldünk, összeget nem küldünk.

A hash-elt adat álnevesített: a Meta összeveti a saját felhasználóinak adataival. A Meta Platforms Ireland Limited a Meta üzleti eszközökre vonatkozó feltételei szerint egyes esetekben közös adatkezelőnek, más esetekben adatfeldolgozónak minősül; az átadást követően saját felelősségére kezelheti az adatot (7.7. pont).

A hozzájárulás visszavonása: az irodai oldalak láblécében lévő „Sütibeállítások” gombbal a marketing beállítása bármikor módosítható; visszavonáskor a böngészős pixel leáll. A gomb a böngészőben tárolt döntést módosítja. A leadnél korábban rögzített marketing-hozzájárulás visszavonását, illetve a szerveroldali jelentés leállítását e-mailben is kérheti (krasznai.gabor@socialpro.hu).

Google-mérés: a Platformon jelenleg Google-mérés (Google Ads, gtag, Analytics) nem működik, és adatot nem küld a Google-nek. Ha később bevezetjük, azt csak ennek a Tájékoztatónak és a Sütitájékoztatónak a módosításával, és a marketing-hozzájárulásával tesszük.

4.10. A hozzájárulások igazolása

4.11. Az irodai felhasználók (admin) adatai

Ez a pont az ingatlaniroda munkatársaira (értékesítő, irodavezető) és a Platform üzemeltetőjére vonatkozik, akik azapp.ingatlanertekmeghatarozas.hu ügyfélkezelő felületre lépnek be. A belépés jelszó nélkül, e-mailben kapott belépési hivatkozással (magic link) és a kódjával történik, majd kötelező a kétlépcsős azonosítás (TOTP, hitelesítő alkalmazás). A felület az adatokat a fiók jogosultsága szerint szűri: az iroda munkatársa csak a saját irodája (az értékesítő csak a hozzá kiosztott) leadjeit látja. Ha az iroda a 4.13. pont szerint regisztrált, a kapcsolattartó a jóváhagyással kapja meg a fiókját.

A 4.12. pont szerinti minőségi mutatókat irodaszinten számoljuk, értékesítőnként nem.

4.12. Minőségellenőrzés: kérdés az iroda eljárásáról

A KG Creative a Platform üzemeltetőjeként ellenőrzi, hogy a partnerirodák a Platformon kapott érdeklődőkkel hogyan járnak el. Ehhez az érdeklődőnek, vagyis Önnek, a megerősítéstől számított körülbelül 3 hónap után leadenként egyetlene-mailt küldünk, emlékeztető nélkül. A levélben megkérdezzük, hogy az iroda felvette-e Önnel a kapcsolatot, volt-e helyszíni szemle, és kötött-e megbízási szerződést. A válaszadás önkéntes, a kérdések egyikére sem kötelező válaszolni. A levél nem tartalmaz reklámot vagy ajánlatot.

A válasz nem módosítja az iroda nyilvántartását (a CRM-et). A válaszát mi, a Platform üzemeltetője kezeljük. Az irodának egyenként nem adjuk ki; ha a válasza eltér az iroda nyilvántartásától, az irodával egyeztethetünk róla.

Tájékoztatás és tiltakozás. Erről a kérdésről már a becslés beküldése előtt, a varázslóban tájékoztatjuk. Ugyanott, a hozzájárulás alatt, egy alapból üres jelölőnégyzettel előre is tiltakozhat („Nem kérek ilyen utólagos kérdést”): ha ezt bejelöli, az e-mail-címére nem küldünk kérdőívet, a korábban beküldött becslései alapján sem. Később is tiltakozhat a levélben lévő „Nem kérek ilyen levelet” gombbal, vagy e-mailben (krasznai.gabor@socialpro.hu). Bármelyik módon tiltakozik, az e-mail-cím hash-ét felvesszük a tiltakozók listájára, hogy a többi leadje alapján se küldjünk kérdést; a levélben történő tiltakozáskor a már adott válaszait is töröljük. A tiltakozás a becslésre és a lead többi kezelésére nincs hatással (8. pont).

4.13. Irodai regisztráció

Ez a pont azokra vonatkozik, akik egy ingatlaniroda nevében az app.ingatlanertekmeghatarozas.hu/regisztraciooldalon partnernek jelentkeznek. A regisztrációt az e-mail-cím megerősítése után az üzemeltető bírálja el; jóváhagyás esetén a kapcsolattartó irodai felhasználó lesz (4.11. pont). A cégadatok egyéni vállalkozónál személyes adatnak minősülnek, társaságnál csak a kapcsolattartó adatai azok.

A regisztrációs oldalon a Cloudflare Turnstile robotszűrője fut (4.8. és 7.6. pont), a megerősítő és az értesítő leveleket a Resend küldi (7.3. pont).

5. Automatizált döntéshozatal és pontozás

A becslés. Az ár-sáv szabályalapú, automatikus számítás eredménye, a KSH adásvételi adatai és az MNB-lakásárindex alapján. Tájékoztató jellegű, nem értékbecslői szakvélemény, és nem ajánlat. Atipikus ingatlannál vagy adathiánynál szám nélkül azt jelezzük, hogy személyes felmérés szükséges. A számítás teljes módszerét (az adatforrásokat, a mai árszintre vetítést, a jellemzők hatását és a sáv szélességét) az irodai oldalak „Hogyan számoljuk az ár-sávot?” része ismerteti.

A lead-pontszám. A Platform a leadhez pontszámot rendel (például a szándék, az ellenőrzések eredménye és a hívási idősáv alapján). A pontszám csak azt segíti, hogy az iroda a visszahívásokat milyen sorrendben intézze; az irodai felületen megjelenik és szűrhető. Az Önre nézve jogi joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntés a Platformon nincs (GDPR 22. cikk). Ha vitatja a pontszámot vagy a becslést, kérheti az emberi felülvizsgálatot (8. pont).

6. Adatbiztonsági intézkedések

• Az irodák elkülönítése adatbázis-szinten: a Postgres sorszintű hozzáférés-szabályozása (RLS) biztosítja, hogy egy iroda csak a saját leadjeit lássa; ez nem a lekérdezéseken múlik.
• Hozzáférés-védelem: a belépés jelszó nélküli (belépési hivatkozás és kód), utána kötelező kétlépcsős azonosítás (TOTP) mindenkinek; az adatbázis a kétlépcsős azonosítás nélküli munkamenetnek semmit nem ad ki.
• Titkok védelme: a szolgáltatók kulcsai kizárólag szerveroldali függvényekben vannak; a böngészőben futó felület nem fér hozzájuk.
• Kimenő üzenetek: a levelek és az SMS-ek egyetlen üzenetsoron mennek ki, ismétlődés elleni azonosítóval, hibakezeléssel.
• Visszaélés elleni védelem: a telefonszám SMS-kódos ellenőrzése, telefonszámonként napi SMS-korlát, IP-címenkénti korlátok az e-mail-cím ellenőrzésénél és az irodai regisztrációnál, robotszűrés (Cloudflare Turnstile) az irodai regisztrációnál.
• Adattovábbítás védelme: a böngésző és a szerverek közötti kommunikáció titkosított (HTTPS).
• Adattakarékosság és törlés: a megőrzési időket naponta futó ütemezett feladat érvényesíti (4.2. pont).

7. Adatfeldolgozók és címzettek

Az alábbi szolgáltatók a KG Creative nevében, adatfeldolgozóként (a Meta esetén a 4.9. pont szerinti szerepben) kezelnek személyes adatot. Az EU-n kívüli adattovábbítás garanciáját szolgáltatónként megadjuk; ezek a szolgáltatók saját feltételein alapulnak, amelyekre az alábbi hivatkozások mutatnak. Az „EU–US DPF” az EU–USA adatvédelmi keretrendszert jelenti, az „SCC” az Európai Bizottság általános szerződési feltételeit (2021/914 határozat).

7.1. Supabase (adatbázis, belépés, szerveroldali függvények)

Szolgáltató: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513; adatvédelmi kapcsolat: privacy@supabase.io.
Mit kezel: a leadek, a hozzájárulások, a kiosztás, az üzenetsor és az irodai felhasználók adatbázisa; az irodai belépés (Auth); az ütemezett feladatok és a szerveroldali függvények futtatása.
Hely: az adatbázist a Supabase frankfurti (eu-central-1, „Central EU (Frankfurt)”) régiójában üzemeltetjük. A szerveroldali függvények a Supabase tájékoztatása szerint a kérés helyéhez legközelebbi régióban futnak, ezért a feldolgozás nem zárható ki az EU-n kívül.
Garancia az EU-n kívüli továbbításhoz: SCC (a Supabase adatfeldolgozási kiegészítésének 12. pontja szerint, adatkezelő–adatfeldolgozó modul).
Adatfeldolgozási kiegészítés (DPA)

7.2. Netlify (a publikus oldal és az irodai felület tárhelye)

Szolgáltató: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA; kapcsolat: privacy@netlify.com.
Mit kezel: az oldalak kiszolgálása; az IP-cím és a böngészőadatok a kiszolgálás során. A lead adatai nem a Netlifyon át mennek: a böngésző közvetlenül a Supabase függvényeit hívja.
Hely: az oldalak szerveroldali előállítása az EU-ban (Frankfurt, eu-central-1) történik; a statikus tartalmat a Netlify globális hálózata szolgálja ki, ezért a kérések az EU-n kívül is feldolgozhatók.
Garancia: a Netlify a DPA 14.2 pontja szerint tanúsított az EU–US DPF-ben; ennek hiányában SCC. A DPF-lista 2026. október 8-i állapota szerint a Netlify, Inc. tanúsítása „Active”.
Adatfeldolgozási kiegészítés (DPA)

7.3. Resend (e-mail küldése és fogadása)

Szolgáltató: Plus Five Five, Inc. („Resend”), 2261 Market Street #5039, San Francisco, CA 94114, USA.
Mit kezel: az eredménylevél, a 4.12. pont szerinti kérdőívlevél és az értesítő levelek küldése, az irodai belépési levelek és a 4.13. pont szerinti regisztrációs levelek küldése, és a válaszlevelek fogadása a valasz.ingatlanertekmeghatarozas.hu tartományon.
Hely: a küldő és a fogadó tartomány régiója az EU (eu-west-1). A Resend al-adatfeldolgozói között az Egyesült Államokban működő szolgáltatók is vannak, ezért a feldolgozás nem zárható ki az EU-n kívül.
Garancia: SCC (a DPA 6. pontja szerint); a DPA 11. pontja az EU–US DPF-et is említi. A DPF-listán „Resend” néven szereplő tanúsítás 2026. október 8-án „Active - Re-certification under Review” státuszú.
Adatfeldolgozási kiegészítés (DPA)

7.4. SeeMe (SMS-ellenőrző kód)

Szolgáltató: LINK Mobility Hungary Kft. (SeeMe), 1062 Budapest, Andrássy út 68. C. ép. 1. emelet 1.
Mit kezel: a telefonszámot, az SMS szövegét (benne az ellenőrző kódot) és a kézbesítés állapotát.
Hely: magyarországi székhelyű szolgáltató; az EGT-n kívülre csak az adatkezelő utasítására vagy az EU általános szerződési feltételei (SCC) alapján továbbíthat.
Garancia: a SeeMe szerződési feltételeinek Adatfeldolgozási függeléke szerinti garanciák.
Szerződési feltételek (Adatfeldolgozási függelék)

7.5. Emailable (e-mail-cím ellenőrzése)

Szolgáltató: EMAILABLE LLC, 400 Rella Blvd, Montebello, NY 10901, USA.
Mit kezel: az ellenőrzendő e-mail-cím.
Hely: Egyesült Államok (a szolgáltató székhelye); az EU-n kívüli feldolgozás lehetséges.
Garancia: a DPA 11.1 pontja szerint az EU–US DPF; a DPF-listán az Emailable 2026. október 8-án „Active”.
Adatfeldolgozási megállapodás (DPA)

7.6. Cloudflare (Turnstile robotszűrő)

Szolgáltató: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Mit kezel: a robotszűrés jelei (IP-cím, TLS-ujjlenyomat, böngészőazonosító, webhely adatai). A Cloudflare a jeleket a Turnstile nyújtásához adatfeldolgozóként kezeli. A szűrő az irodai regisztrációs oldalon (4.13. pont) fut; a becslésnél nem.
Hely: a Turnstile hálózata globális, a feldolgozás az EU-n kívül is történhet.
Garancia: a DPA 6.4 pontja szerint a Cloudflare megfelel az EU–US DPF-nek; ha ez nem vonatkozik, SCC (6.2 pont). A DPF-listán a Cloudflare, Inc. 2026. október 8-án „Active - Re-certification under Review” státuszú.
Adatfeldolgozási kiegészítés (DPA)

7.7. Meta Platforms Ireland Limited (Meta Pixel és Conversions API)

Szolgáltató: Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Írország.
Mit kezel: a 4.9. pont szerinti hirdetésmérési adatok, kizárólag marketing-hozzájárulással.
Szerep: a Meta üzleti eszközökre vonatkozó feltételei szerint a mérési célokra a Meta adatfeldolgozó, a weboldali események egy részénél közös adatkezelők vagyunk (GDPR 26. cikk), és az átadást követően a Meta önálló adatkezelő marad.
Hely: a Meta al-adatfeldolgozói az Egyesült Államokban, az EU/EGT-ben vagy más országban lehetnek.
Garancia: a Meta adatkezelési feltételei szerint az európai adattovábbítási kiegészítés; a DPF-listán a Meta Platforms, Inc. 2026. október 8-án „Active - Re-certification under Review” státuszú.
Adatkezelési feltételek

7.8. Google

A Google-szolgáltatásokat (Google Ads, Analytics) a Platform jelenleg nem használja, és adatot a Google részére nem továbbít. Ha később bevezetjük, azt csak a Tájékoztató módosításával és a marketing-hozzájárulással tesszük (4.9. pont).

7.9. Az ingatlanirodák

A leadet az Ön hozzájárulásával a kiválasztott ingatlaniroda kapja meg (4.6. pont). Az iroda a megkapott adatok önálló adatkezelője, és az irodai felületen a munkatársai (irodavezető, értékesítők) férnek hozzá a jogosultságuk szerint. Az iroda adatait (nevét, elérhetőségét) az irodai oldal mutatja. A 4.12. pont szerinti kérdésre adott válaszát az irodának egyenként nem adjuk ki; ha a válasza eltér az iroda nyilvántartásától, az irodával egyeztethetünk róla.

8. Az érintett jogai, a hozzájárulás visszavonása

A GDPR 15–22. cikke szerint Önt a következő jogok illetik meg.

• Hozzáférés (15. cikk): tájékoztatást kérhet arról, mely adatait kezeljük, milyen célból, kinek továbbítottuk, és másolatot kaphat.
• Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, kiegészítését.
• Törlés (17. cikk): kérheti az adatai törlését, ha az adatkezelés célja megszűnt, visszavonta a hozzájárulást, vagy az adatkezelés jogellenes. Nem töröljük, amit jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségünk van (17. cikk (3) e)).
• Korlátozás (18. cikk): kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.
• Adathordozhatóság (20. cikk): a hozzájárulás vagy az Ön kérésére végzett szerződéses lépés alapján kezelt adatait tagolt, géppel olvasható formában kérheti.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. A 4.12. pont szerinti minőségellenőrzési kérdés ellen indokolás nélkül is tiltakozhat: előre a varázslóban a „Nem kérek ilyen utólagos kérdést” jelölőnégyzettel, utólag a kérdőívlevélben lévő „Nem kérek ilyen levelet” gombbal vagy e-mailben.
• Automatizált döntés (22. cikk): az 5. pont szerint ilyen döntést nem hozunk; emberi felülvizsgálatot kérhet.

A hozzájárulás visszavonása. A hozzájáruláson alapuló adatkezelést (leadátadás, marketing) bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A visszavonás módjai:

• a böngészős hirdetésmérést (Meta pixel) az irodai oldalak láblécében lévő „Sütibeállítások” gombbal;
• a beküldött leadnél rögzített marketing-hozzájárulást (a szerveroldali jelentést, 4.9. pont) e-mailben;
• bármely hozzájárulást, illetve a leadátadás megszüntetését és az adatai törlését e-mailben: krasznai.gabor@socialpro.hu.

Kérelmét azonosítás után indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesítjük (GDPR 12. cikk (3)). A már az irodának átadott adatokra vonatkozó kérelmét az irodához is benyújthatja, mert az önálló adatkezelő.

9. Adatvédelmi incidensek kezelése

Az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), ha az valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira (GDPR 33. cikk). Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatjuk (GDPR 34. cikk). Az incidensekről nyilvántartást vezetünk.

10. Sütik és böngészőtárolók

A Platform a saját oldalán sütit nem helyez el, csak böngészőtárolót (localStorage, sessionStorage) használ a sütidöntés és a varázsló állapotának megjegyzésére. A Meta Pixel hozzájárulás után két saját domainű sütit (_fbp,_fbc) állíthat be. A pontos lista, a célok és az élettartamok aSütitájékoztatóban találhatók.

11. Jogorvoslat

Ha úgy ítéli meg, hogy a személyes adatai kezelése sérti a GDPR-t, panasszal fordulhat a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu (a NAIH közlése szerint az eljárás e-mailben nem kezdeményezhető)
Honlap: www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A per – az Ön választása szerint – a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

12. A tájékoztató módosítása

A Tájékoztatót módosítjuk, ha az adatkezelés köre, célja, jogalapja vagy a feldolgozók köre változik (például ha új mérési csatornát, így a Google-mérést bevezetjük). A módosítás a közzététellel, a hatálybalépés napjának megjelölésével válik elérhetővé ezen az oldalon; a dokumentum tetején a verziószám, a hatálybalépés és az utolsó módosítás dátuma látható. Ha a változás hozzájárulást igényel, új hozzájárulást kérünk.