Adatkezelési tájékoztató
Megtekintő – megtekinto.hu
Hatályos: 2026. október 20. · Verzió: 1.0
1. Az adatkezelő
- Cégnév: Falus Tamás egyéni vállalkozó
- Székhely: 1133 Budapest, Pannónia utca 64. B ép. 5. em. 25.
- Egyéni vállalkozói nyilvántartási szám: 43659688
- Adószám: 67151323-2-41
- E-mail: [e-mail cím – JavaScript szükséges]
- Kapcsolati űrlap: megtekinto.hu/kapcsolat
- Adatvédelmi tisztviselő: nincs kijelölve (a GDPR 37. cikke alapján nem kötelező); adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Kire vonatkozik ez a tájékoztató?
Két különböző helyzetet kell megkülönböztetni.
A) Ahol mi vagyunk az adatkezelő. A weboldal látogatói, a regisztráló irodák kapcsolattartói, az irodák felhasználói (irodavezetők, ügynökök) és a velünk kapcsolatba lépő személyek adatait saját adatkezelőként kezeljük. Erről szól ez a tájékoztató.
B) Ahol az iroda az adatkezelő. Ha Ön érdeklődőként egy ingatlaniroda linkjén keresztül tölt ki és ír alá nyilatkozatot, az Ön adatainak (név, elérhetőség, személyazonosító adatok, okmányképek, aláírás) adatkezelője az a közvetítő iroda, amely a linket küldte. Mi az iroda adatfeldolgozójaként tároljuk és dolgozzuk fel ezeket az adatokat, az iroda utasításai szerint.
Ha az iroda bekapcsolta az online személyazonosság-ellenőrzést, a címkiadási nyilatkozat aláírása előtt a Didit (Didit Technologies S.L., EU; adatfeldolgozás az AWS írországi adatközpontjában) szolgáltatásában okmányfotót és szelfit készít, amelyből a Didit élőség-vizsgálatot és arcegyeztetést végez. Ez biometrikus adat kezelése, amelyhez az ellenőrzés előtt külön, kifejezett hozzájárulását kérjük; ha nem járul hozzá, az okmányát az ügynök a megtekintésen személyesen ellenőrzi, és ebből hátránya nem származik. A képeket és a biometrikus adatot sem mi, sem az iroda nem tárolja: a döntés átvétele után a Didit-munkamenetet azonnal töröltetjük, csak az eredmény (igazolva / elutasítva / kézi ellenőrzés, az okmány típusa és az okmányszám utolsó három karaktere) marad meg az érdeklődő rekordján. A hozzájárulását az ellenőrzés megkezdése előtt bármikor visszavonhatja. Az érintetti jogait az irodánál gyakorolhatja; az iroda saját adatkezelési tájékoztatója a nyilatkozat kitöltő oldalán elérhető. Ha mégis hozzánk fordul, kérését továbbítjuk az irodának, és segítünk annak teljesítésében.
3. Milyen adatokat, milyen célból és milyen jogalapon kezelünk?
3.1 Weboldal látogatása
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| IP-cím, böngésző típusa, meglátogatott oldal, időpont (szerver napló) | A weboldal biztonságos működtetése, hibák és visszaélések felderítése | Jogos érdek (GDPR 6. cikk (1) f): a szolgáltatás biztonsága | 30 nap |
| Sütik | Lásd a külön Süti tájékoztatót | Hozzájárulás, ill. a működéshez szükséges sütiknél jogos érdek | Süti tájékoztató szerint |
3.2 Regisztráció és előfizetés (iroda kapcsolattartója, irodavezető)
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail cím, jelszó (titkosítva), telefonszám | Fiók létrehozása, belépés, kapcsolattartás | Szerződés teljesítése (6. cikk (1) b) | A szerződés megszűnése után 30 napig, majd törlés |
| Iroda neve, cégadatok, adószám, számlázási cím | Szerződéskötés, számlázás | Szerződés teljesítése; számviteli jogi kötelezettség (6. cikk (1) c) | Számviteli bizonylatok: 8 év (Sztv. 169. §) |
| Fizetési adatok (Barion tranzakció-azonosító, a kártya utolsó 4 számjegye) | Díjfizetés, ismétlődő terhelés | Szerződés teljesítése | A szerződés megszűnése után 30 napig; a számla 8 évig |
| Előfizetési állapot, csomag, felhasznált keretek | A szolgáltatás nyújtása, elszámolás | Szerződés teljesítése | A szerződés alatt és a megszűnés után 30 napig |
A bankkártya adatait kizárólag a Barion Payment Zrt. kezeli; mi azokat nem látjuk és nem tároljuk.
Adattovábbítás a Barion felé. A fizetés megkezdésekor az Ön nevét, e-mail címét, számlázási nevét és címét, valamint a fizetendő összeget és a tételek megnevezését átadjuk a Barion Payment Zrt.-nek (1117 Budapest, Irinyi József utca 4–20. 2. emelet), amely a fizetés lebonyolítása során adatfeldolgozóként, a csalásmegelőzés és a saját jogszabályi kötelezettségei tekintetében önálló adatkezelőként jár el. Az online bankkártyás fizetések a Barion rendszerén keresztül valósulnak meg; a Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013. A Barion adatkezeléséről: barion.com/hu/adatvedelmi-tajekoztato. A fizetési oldalainkon a Barion csalásmegelőző mérőkódja (Barion Pixel) fut, amely a látogató böngészőjét azonosító sütit helyez el; részletek a Süti tájékoztatóban.
3.2a Bejelentkezés Google- vagy Apple-fiókkal
A regisztráció és a belépés Google- vagy Apple-fiókkal is lehetséges. Ilyenkor a szolgáltatótól a nevét, az e-mail címét (Apple esetén ez lehet egy @privaterelay.appleid.com továbbító cím is) és a fiók egyedi azonosítóját kapjuk meg; a jelszavát soha nem kapjuk meg.
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail cím, a szolgáltató által adott egyedi fiókazonosító | Azonosítás, fiók létrehozása és belépés | Szerződés teljesítése (6. cikk (1) b) | A felhasználói fiók törléséig |
A Google Ireland Ltd. és az Apple Distribution International Ltd. a bejelentkezés során önálló adatkezelőként jár el, saját adatkezelési tájékoztatója szerint (policies.google.com/privacy, apple.com/legal/privacy). A harmadik országba történő továbbításra a szolgáltatók saját garanciái (EU–USA adatvédelmi keretrendszer, általános szerződési feltételek) vonatkoznak.
3.3 Felhasználói fiókok (ügynökök)
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail, telefonszám, szerepkör, iroda, profilkép | Belépés, a szolgáltatás használata, az érdeklődők értesítése arról, ki a kapcsolattartó | Az iroda és köztünk fennálló szerződés teljesítése; az ügynök tekintetében jogos érdek (az iroda munkaszervezése) | A fiók törléséig, legkésőbb a szerződés megszűnése után 30 napig |
| Belépési napló (időpont, IP-cím, eszköz), push-értesítési azonosító | Biztonság, visszaélések felderítése, értesítések kézbesítése | Jogos érdek: a fiókok biztonsága | 90 nap |
| Az ügynök által rögzített tevékenység (érdeklődők, feladatok, megtekintések) | A szolgáltatás működése | Szerződés teljesítése | A szerződés alatt |
Az ügynököket az iroda hívja meg; a meghívó e-mail címét az iroda adja meg. Az ügynök adatait a saját irodáján belül látják a jogosult felhasználók.
3.4 Kapcsolatfelvétel, ügyfélszolgálat
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail, az üzenet tartalma | A megkeresés megválaszolása | Jogos érdek (válaszadás), illetve szerződés teljesítése | A lezárást követő 1 év |
3.5 Hírlevél, termékhírek
Csak kifejezett hozzájárulással küldünk marketing célú e-mailt (GDPR 6. cikk (1) a). A hozzájárulás bármikor visszavonható a levél alján lévő leiratkozó linkkel vagy e-mailben. A szolgáltatás működésével kapcsolatos (nem marketing) rendszerüzeneteket az előfizetőknek a szerződés alapján küldjük.
4. Kik férnek hozzá az adatokhoz? (címzettek, adatfeldolgozók)
| Címzett | Mire használjuk | Hol tárol |
|---|---|---|
| DigitalOcean, LLC (USA; EU–USA adatvédelmi keretrendszer szerinti tanúsítással) | Szerverek, adatbázis, fájltárolás | Frankfurt, Németország (EU) |
| Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. emelet) | Bankkártyás fizetés, ismétlődő terhelés, csalásmegelőzés (Barion Pixel) | EU |
| KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7.) | Elektronikus számla kiállítása és NAV-adatszolgáltatás | EU |
| Twilio Inc. (USA) | SMS- és WhatsApp-meghívók küldése | USA; az adattovábbítás az EU–USA adatvédelmi keretrendszer (DPF) és általános szerződési feltételek (SCC) alapján történik |
| Forpsi (INTERNET CZ, a.s., Ktiš 2, 384 03 Ktiš, Csehország) – a megtekinto.hu levelezés, küldő cím: noreply@megtekinto.hu | Rendszer-e-mailek küldése | EU |
| Google Ireland Ltd. (Google Analytics 4) | A publikus weboldal látogatottságának mérése, csak hozzájárulással | EU / USA (EU–USA adatvédelmi keretrendszer) |
| Meta Platforms Ireland Ltd. (WhatsApp Business, a Twilio-n keresztül) | WhatsApp-meghívók kézbesítése | EU / USA |
| Didit Technologies S.L. (csak ha az iroda bekapcsolta) | Online személyazonosság-ellenőrzés az érdeklődőknél: okmány, élőség, arcegyeztetés; a munkamenet a döntés után törlésre kerül | EU (AWS Írország) |
| Google Ireland Ltd., Apple Distribution International Ltd. (önálló adatkezelők) | Bejelentkezés Google- vagy Apple-fiókkal: név, e-mail, fiókazonosító átadása | EU / USA (DPF, SCC) |
Hatóság, bíróság vagy jogszabály kötelezése esetén az adatokat a kötelezés szerint adjuk át. Más harmadik félnek személyes adatot nem adunk el és nem adunk át.
5. Adattovábbítás harmadik országba
Az SMS- és WhatsApp-küldéshez használt Twilio az Egyesült Államokban működik. Az ilyen továbbításra a GDPR 45. és 46. cikke szerinti garanciák (EU–USA adatvédelmi keretrendszer szerinti tanúsítás, illetve az Európai Bizottság általános szerződési feltételei) vonatkoznak. Az átadott adat a címzett telefonszáma és a meghívó szövege (ingatlan megnevezése, link, iroda neve).
6. Adatbiztonság
Az adatokat HTTPS-kapcsolaton keresztül, jelszavakat egyirányú titkosítással (hash) tároljuk. Az irodák adatai logikailag elkülönítettek: egy iroda felhasználója nem látja más iroda adatait. A személyes dokumentumok (okmányképek, aláírt PDF-ek) nem nyilvános tárhelyen, csak jogosultság ellenőrzése után érhetők el. Rendszeres biztonsági mentést készítünk, amelyet 30 napig őrzünk. Az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak, és ha az magas kockázattal jár, az érintetteket is értesítjük.
7. Az Ön jogai
Ön kérheti:
- tájékoztatást és hozzáférést az általunk kezelt adataihoz (15. cikk);
- helyesbítést, ha az adat pontatlan (16. cikk);
- törlést, ha az adatkezelésnek nincs már jogalapja (17. cikk);
- az adatkezelés korlátozását (18. cikk);
- adathordozhatóságot a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatoknál (20. cikk);
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- a hozzájárulását bármikor visszavonhatja, ami a korábbi adatkezelés jogszerűségét nem érinti.
Kérelmét a megtekinto.hu/kapcsolat oldalon lévő űrlapon vagy a [e-mail cím – JavaScript szükséges] címen nyújthatja be. Legkésőbb egy hónapon belül válaszolunk; ez összetett kérelemnél további két hónappal meghosszabbítható, amiről értesítjük.
8. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu). Jogai megsértése esetén bírósághoz is fordulhat; a per a lakóhelye szerinti törvényszék előtt is megindítható.
9. Automatizált döntéshozatal
Automatizált döntéshozatalt és profilalkotást nem végzünk.
10. A tájékoztató módosítása
A tájékoztatót időről időre frissítjük. A lényeges változásokról az előfizetőket e-mailben értesítjük; a mindenkori hatályos szöveg a weboldalon érhető el.