RealSyncer / Jogi információk

Adatkezelési tájékoztató

Áttekintés arról, milyen adatokat kezelünk a weboldal látogatásakor, a béta jelentkezés során és a RealSyncer használatakor.

Dokumentumverzió:

Üzemeltető és kapcsolattartás

Hivatalos név
Lánczi-Mikolics Anikó e.v. - Web Born Media
Székhely / levelezési cím
8043 Iszkaszentgyörgy, Petőfi Sándor u. 53
Cégjegyzékszám / nyilvántartási szám
60299062
Nyilvántartó hatóság
Nemzeti Adó- és Vámhivatal (NAV)
Adószám
90943276-1-27
Kapcsolat és adatvédelmi kérelmek
info@realsyncer.hu

01A tájékoztató hatálya és az adatkezelési szerepek

A RealSyncer ingatlanközvetítők és ingatlanirodák munkáját segítő ügyfélkezelő rendszer. A weboldal, a béta jelentkezés, a felhasználói fiókok és az üzemeltetési kapcsolattartás adatkezelője a fenti adatokkal azonosított üzemeltető.

Az irodák által a CRM-be feltöltött ügyfél-, ingatlan- és ügyletadatok céljáról az adott iroda dönt: ezek tekintetében az iroda az adatkezelő, a szolgáltató pedig az iroda utasításai alapján adatfeldolgozóként jár el. Az iroda saját tájékoztatója is irányadó; ez a dokumentum azt nem helyettesíti. Az adatfeldolgozás részleteit külön, a GDPR 28. cikke szerinti megállapodásban kell rögzíteni.

02Béta jelentkezés és e-mailes értesítések

A jelentkezési űrlap az e-mail-címet, a jelentkezés forrását és a hozzájárulás időpontját tárolja. A meghívásokhoz kapcsolódhat a kiküldés, a lejárat és az elfogadás időpontja, valamint a meghívó azonosítójának hash-értéke. A jelentkezésről az üzemeltető e-mailes értesítést kap.

A cél a béta hozzáférésről, az indulásról és a bevezetési lehetőségekről szóló, az űrlapon megjelölt értesítések küldése. Jogalapja az önkéntes hozzájárulás (GDPR 6. cikk (1) a)). E-mail-cím és hozzájárulás nélkül a jelentkezés nem küldhető el; a weboldal ettől függetlenül megtekinthető.

A hozzájárulást a fenti kapcsolati e-mail-címre írt üzenettel bármikor visszavonhatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A tervezett megőrzés a hozzájárulás visszavonásáig vagy az értesítési cél megszűnéséig tart; a végső megőrzési határidőt és a hozzájárulás igazolásához szükséges adatok kezelését a végleges tájékoztató rögzíti.

03Felhasználói fiók és ügyfélszolgálat

A fiókhoz név, e-mail-cím, hash-elt jelszó, e-mail-ellenőrzési adatok, munkaterület-tagság, szerepkör és a létrehozás, módosítás időpontja kapcsolódik. A munkaterülethez csomag- és próbaidőszak-adatok is tartoznak. A név, az e-mail-cím és a jelszó a fiók működéséhez szükséges.

A fiókkezelés célja a hozzáférés biztosítása és a szerződés teljesítése (GDPR 6. cikk (1) b)). Ha az iroda munkatársaként használod a rendszert, a kapcsolattartási és hozzáférési adatok kezelésének tervezett jogalapja a biztonságos szervezeti működéshez fűződő jogos érdek (GDPR 6. cikk (1) f)); ennek érdekmérlegelését a véglegesítéskor dokumentálni kell.

A támogatási megkeresések során az elérhetőségedet, az üzenetedet és a megoldáshoz szükséges információkat kezeljük. Kérjük, csak a probléma megoldásához szükséges adatokat küldd el. A fiókhoz és a megkeresésekhez kapcsolódó megőrzési időket, a törlési eljárást és az esetleges jogi kötelezettségeket még véglegesíteni kell.

04Az irodák által kezelt CRM-adatok

A munkaterületeken cégek és kapcsolattartók adatai, elérhetőségek, ingatlanadatok, keresési igények, megbízások, ügyletek, megtekintések, feladatok, jegyzetek, feltöltött dokumentumok és aktivitási események szerepelhetnek. Az adatok jellemzően az iroda felhasználóitól származnak.

Az iroda felel a jogalapért, az érintettek tájékoztatásáért, a rögzített adatok szükségességéért és a megőrzési idők meghatározásáért. A hozzáférést a munkaterület és a felhasználó jogosultságai szabályozzák. Adatvédelmi kérelmeddel elsőként ahhoz az irodához fordulhatsz, amelynek az adataidat megadtad.

Az iroda egy ingatlan adatlapját nyilvános hivatkozással megoszthatja. A közzétett hirdetési adatok a link ismeretében belépés nélkül elérhetők. A közzétételről és annak megszüntetéséről az iroda dönt.

A felhasználói fiók törlése önmagában nem jelenti a munkaterület valamennyi ügyféladatának vagy dokumentumának törlését. Ezek sorsát az iroda utasítása és az adatfeldolgozási megállapodás rendezi.

05Sütik, technikai adatok és külső betűkészletek

A webalkalmazás munkamenetsütit és XSRF-TOKEN nevű biztonsági sütit használ a munkamenet fenntartásához és az űrlapok védelméhez. A nyelv- és pénznemválasztás a munkamenetben tárolódik. A munkamenet beállított inaktivitási ideje 120 perc; a böngésző bezárásakor történő lejárat a környezeti beállítástól függ.

A bejelentkezési felületen választható „Emlékezz rám” tartós bejelentkezési sütit hozhat létre. A különálló indulási oldal a nyelvválasztást a böngésző helyi tárhelyén is megőrizheti, amíg azt nem törlöd. A sütiket a böngésződben törölheted vagy letilthatod; ez a belépést és az űrlapok működését akadályozhatja.

A munkamenetekben és üzemeltetési naplókban IP-cím, böngészőazonosító, időpont és technikai esemény is szerepelhet. A cél a működés biztosítása, a hibakeresés és a visszaélések megelőzése; tervezett jogalapja az ehhez fűződő jogos érdek. A naplók pontos körét és megőrzési idejét a tényleges üzemeltetés alapján kell véglegesíteni.

A jelenlegi alkalmazásban nincs beépített analitikai vagy reklámcélú követőkód. Egyes oldalak a fonts.bunny.net címről töltenek be betűkészleteket; a böngésző ilyenkor közvetlenül kapcsolódik a külső szolgáltatáshoz, amely technikai kérési adatokat, például IP-címet kaphat. A szolgáltató adatait, az adatkezelés feltételeit és az esetleges nemzetközi továbbítást a végleges tájékoztatóban részletezni kell.

06Címzettek, adatfeldolgozók és adatbiztonság

A hozzáférés a feladatot ellátó, jogosult felhasználókhoz és üzemeltetőkhöz kötődik. A tárhely, az adatbázis, a biztonsági mentések és a levelezés szolgáltatói feladataik teljesítéséhez adatokat kezelhetnek. Hatóság részére adatszolgáltatás jogszabályi kötelezettség alapján történhet.

Véglegesítendő: a tárhely- és levelezési szolgáltató hivatalos neve, címe, feladata, az adattárolás helye, további adatfeldolgozók, valamint az EGT-n kívüli továbbítás ténye és garanciái. A hiányzó szolgáltatói adatokból nem következik, hogy nincs nemzetközi adattovábbítás.

Az alkalmazás hash-elt jelszavakat, munkaterülethez kötött hozzáférési ellenőrzéseket és jogosultságvizsgálatot alkalmaz. A feltöltött dokumentumok letöltése hitelesítéshez és jogosultsághoz kötött. A mentési, visszaállítási és incidenskezelési eljárásokat az üzemeltetési renddel együtt kell rögzíteni.

07Jogaid és jogorvoslati lehetőségeid

A jogszabályi feltételek szerint kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot; a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. A hozzájárulásodat bármikor visszavonhatod. Kérelmedet a fenti kapcsolati címen jelezheted; szükség esetén arányos azonosítást kérhetünk.

A kérelemre főszabály szerint egy hónapon belül kell választ adni. Indokolt esetben ez további két hónappal meghosszabbítható, az első hónapon belüli tájékoztatással. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve más illetékes felügyeleti hatóságnál, és bírósági jogorvoslatot is igénybe vehetsz. A NAIH ügyintézési elérhetőségeit az alábbi hivatkozás tartalmazza.

A rendszer ingatlan–igény párosításai és feladatjavaslatai az iroda munkáját segítik. A jelenlegi működésben nem hoznak helyetted kizárólag automatizált, joghatással járó döntést.

08A tájékoztató változásai

A végleges tájékoztató ezen az oldalon lesz elérhető, saját verzióval és hatálybalépési dátummal. Új adatkezelési cél vagy szolgáltató bevezetésekor a tájékoztatást az érintett változásnak megfelelően frissíteni kell.

Kapcsolódó jogszabályok és tájékoztatás

GDPR — EUR-Lex NAIH — Üzemeltető és kapcsolattartás