Adatkezelési tájékoztató

Megtekintő – megtekinto.hu

Hatályos: 2026. október 20. · Verzió: 1.0

1. Az adatkezelő

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

2. Kire vonatkozik ez a tájékoztató?

Két különböző helyzetet kell megkülönböztetni.

A) Ahol mi vagyunk az adatkezelő. A weboldal látogatói, a regisztráló irodák kapcsolattartói, az irodák felhasználói (irodavezetők, ügynökök) és a velünk kapcsolatba lépő személyek adatait saját adatkezelőként kezeljük. Erről szól ez a tájékoztató.

B) Ahol az iroda az adatkezelő. Ha Ön érdeklődőként egy ingatlaniroda linkjén keresztül tölt ki és ír alá nyilatkozatot, az Ön adatainak (név, elérhetőség, személyazonosító adatok, okmányképek, aláírás) adatkezelője az a közvetítő iroda, amely a linket küldte. Mi az iroda adatfeldolgozójaként tároljuk és dolgozzuk fel ezeket az adatokat, az iroda utasításai szerint.

Ha az iroda bekapcsolta az online személyazonosság-ellenőrzést, a címkiadási nyilatkozat aláírása előtt a Didit (Didit Technologies S.L., EU; adatfeldolgozás az AWS írországi adatközpontjában) szolgáltatásában okmányfotót és szelfit készít, amelyből a Didit élőség-vizsgálatot és arcegyeztetést végez. Ez biometrikus adat kezelése, amelyhez az ellenőrzés előtt külön, kifejezett hozzájárulását kérjük; ha nem járul hozzá, az okmányát az ügynök a megtekintésen személyesen ellenőrzi, és ebből hátránya nem származik. A képeket és a biometrikus adatot sem mi, sem az iroda nem tárolja: a döntés átvétele után a Didit-munkamenetet azonnal töröltetjük, csak az eredmény (igazolva / elutasítva / kézi ellenőrzés, az okmány típusa és az okmányszám utolsó három karaktere) marad meg az érdeklődő rekordján. A hozzájárulását az ellenőrzés megkezdése előtt bármikor visszavonhatja. Az érintetti jogait az irodánál gyakorolhatja; az iroda saját adatkezelési tájékoztatója a nyilatkozat kitöltő oldalán elérhető. Ha mégis hozzánk fordul, kérését továbbítjuk az irodának, és segítünk annak teljesítésében.

3. Milyen adatokat, milyen célból és milyen jogalapon kezelünk?

3.1 Weboldal látogatása

Adat Cél Jogalap Megőrzés
IP-cím, böngésző típusa, meglátogatott oldal, időpont (szerver napló) A weboldal biztonságos működtetése, hibák és visszaélések felderítése Jogos érdek (GDPR 6. cikk (1) f): a szolgáltatás biztonsága 30 nap
Sütik Lásd a külön Süti tájékoztatót Hozzájárulás, ill. a működéshez szükséges sütiknél jogos érdek Süti tájékoztató szerint

3.2 Regisztráció és előfizetés (iroda kapcsolattartója, irodavezető)

Adat Cél Jogalap Megőrzés
Név, e-mail cím, jelszó (titkosítva), telefonszám Fiók létrehozása, belépés, kapcsolattartás Szerződés teljesítése (6. cikk (1) b) A szerződés megszűnése után 30 napig, majd törlés
Iroda neve, cégadatok, adószám, számlázási cím Szerződéskötés, számlázás Szerződés teljesítése; számviteli jogi kötelezettség (6. cikk (1) c) Számviteli bizonylatok: 8 év (Sztv. 169. §)
Fizetési adatok (Barion tranzakció-azonosító, a kártya utolsó 4 számjegye) Díjfizetés, ismétlődő terhelés Szerződés teljesítése A szerződés megszűnése után 30 napig; a számla 8 évig
Előfizetési állapot, csomag, felhasznált keretek A szolgáltatás nyújtása, elszámolás Szerződés teljesítése A szerződés alatt és a megszűnés után 30 napig

A bankkártya adatait kizárólag a Barion Payment Zrt. kezeli; mi azokat nem látjuk és nem tároljuk.

Adattovábbítás a Barion felé. A fizetés megkezdésekor az Ön nevét, e-mail címét, számlázási nevét és címét, valamint a fizetendő összeget és a tételek megnevezését átadjuk a Barion Payment Zrt.-nek (1117 Budapest, Irinyi József utca 4–20. 2. emelet), amely a fizetés lebonyolítása során adatfeldolgozóként, a csalásmegelőzés és a saját jogszabályi kötelezettségei tekintetében önálló adatkezelőként jár el. Az online bankkártyás fizetések a Barion rendszerén keresztül valósulnak meg; a Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013. A Barion adatkezeléséről: barion.com/hu/adatvedelmi-tajekoztato. A fizetési oldalainkon a Barion csalásmegelőző mérőkódja (Barion Pixel) fut, amely a látogató böngészőjét azonosító sütit helyez el; részletek a Süti tájékoztatóban.

3.2a Bejelentkezés Google- vagy Apple-fiókkal

A regisztráció és a belépés Google- vagy Apple-fiókkal is lehetséges. Ilyenkor a szolgáltatótól a nevét, az e-mail címét (Apple esetén ez lehet egy @privaterelay.appleid.com továbbító cím is) és a fiók egyedi azonosítóját kapjuk meg; a jelszavát soha nem kapjuk meg.

Adat Cél Jogalap Megőrzés
Név, e-mail cím, a szolgáltató által adott egyedi fiókazonosító Azonosítás, fiók létrehozása és belépés Szerződés teljesítése (6. cikk (1) b) A felhasználói fiók törléséig

A Google Ireland Ltd. és az Apple Distribution International Ltd. a bejelentkezés során önálló adatkezelőként jár el, saját adatkezelési tájékoztatója szerint (policies.google.com/privacy, apple.com/legal/privacy). A harmadik országba történő továbbításra a szolgáltatók saját garanciái (EU–USA adatvédelmi keretrendszer, általános szerződési feltételek) vonatkoznak.

3.3 Felhasználói fiókok (ügynökök)

Adat Cél Jogalap Megőrzés
Név, e-mail, telefonszám, szerepkör, iroda, profilkép Belépés, a szolgáltatás használata, az érdeklődők értesítése arról, ki a kapcsolattartó Az iroda és köztünk fennálló szerződés teljesítése; az ügynök tekintetében jogos érdek (az iroda munkaszervezése) A fiók törléséig, legkésőbb a szerződés megszűnése után 30 napig
Belépési napló (időpont, IP-cím, eszköz), push-értesítési azonosító Biztonság, visszaélések felderítése, értesítések kézbesítése Jogos érdek: a fiókok biztonsága 90 nap
Az ügynök által rögzített tevékenység (érdeklődők, feladatok, megtekintések) A szolgáltatás működése Szerződés teljesítése A szerződés alatt

Az ügynököket az iroda hívja meg; a meghívó e-mail címét az iroda adja meg. Az ügynök adatait a saját irodáján belül látják a jogosult felhasználók.

3.4 Kapcsolatfelvétel, ügyfélszolgálat

Adat Cél Jogalap Megőrzés
Név, e-mail, az üzenet tartalma A megkeresés megválaszolása Jogos érdek (válaszadás), illetve szerződés teljesítése A lezárást követő 1 év

3.5 Hírlevél, termékhírek

Csak kifejezett hozzájárulással küldünk marketing célú e-mailt (GDPR 6. cikk (1) a). A hozzájárulás bármikor visszavonható a levél alján lévő leiratkozó linkkel vagy e-mailben. A szolgáltatás működésével kapcsolatos (nem marketing) rendszerüzeneteket az előfizetőknek a szerződés alapján küldjük.

4. Kik férnek hozzá az adatokhoz? (címzettek, adatfeldolgozók)

Címzett Mire használjuk Hol tárol
DigitalOcean, LLC (USA; EU–USA adatvédelmi keretrendszer szerinti tanúsítással) Szerverek, adatbázis, fájltárolás Frankfurt, Németország (EU)
Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. emelet) Bankkártyás fizetés, ismétlődő terhelés, csalásmegelőzés (Barion Pixel) EU
KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7.) Elektronikus számla kiállítása és NAV-adatszolgáltatás EU
Twilio Inc. (USA) SMS- és WhatsApp-meghívók küldése USA; az adattovábbítás az EU–USA adatvédelmi keretrendszer (DPF) és általános szerződési feltételek (SCC) alapján történik
Forpsi (INTERNET CZ, a.s., Ktiš 2, 384 03 Ktiš, Csehország) – a megtekinto.hu levelezés, küldő cím: noreply@megtekinto.hu Rendszer-e-mailek küldése EU
Google Ireland Ltd. (Google Analytics 4) A publikus weboldal látogatottságának mérése, csak hozzájárulással EU / USA (EU–USA adatvédelmi keretrendszer)
Meta Platforms Ireland Ltd. (WhatsApp Business, a Twilio-n keresztül) WhatsApp-meghívók kézbesítése EU / USA
Didit Technologies S.L. (csak ha az iroda bekapcsolta) Online személyazonosság-ellenőrzés az érdeklődőknél: okmány, élőség, arcegyeztetés; a munkamenet a döntés után törlésre kerül EU (AWS Írország)
Google Ireland Ltd., Apple Distribution International Ltd. (önálló adatkezelők) Bejelentkezés Google- vagy Apple-fiókkal: név, e-mail, fiókazonosító átadása EU / USA (DPF, SCC)

Hatóság, bíróság vagy jogszabály kötelezése esetén az adatokat a kötelezés szerint adjuk át. Más harmadik félnek személyes adatot nem adunk el és nem adunk át.

5. Adattovábbítás harmadik országba

Az SMS- és WhatsApp-küldéshez használt Twilio az Egyesült Államokban működik. Az ilyen továbbításra a GDPR 45. és 46. cikke szerinti garanciák (EU–USA adatvédelmi keretrendszer szerinti tanúsítás, illetve az Európai Bizottság általános szerződési feltételei) vonatkoznak. Az átadott adat a címzett telefonszáma és a meghívó szövege (ingatlan megnevezése, link, iroda neve).

6. Adatbiztonság

Az adatokat HTTPS-kapcsolaton keresztül, jelszavakat egyirányú titkosítással (hash) tároljuk. Az irodák adatai logikailag elkülönítettek: egy iroda felhasználója nem látja más iroda adatait. A személyes dokumentumok (okmányképek, aláírt PDF-ek) nem nyilvános tárhelyen, csak jogosultság ellenőrzése után érhetők el. Rendszeres biztonsági mentést készítünk, amelyet 30 napig őrzünk. Az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak, és ha az magas kockázattal jár, az érintetteket is értesítjük.

7. Az Ön jogai

Ön kérheti:

Kérelmét a megtekinto.hu/kapcsolat oldalon lévő űrlapon vagy a [e-mail cím – JavaScript szükséges] címen nyújthatja be. Legkésőbb egy hónapon belül válaszolunk; ez összetett kérelemnél további két hónappal meghosszabbítható, amiről értesítjük.

8. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu). Jogai megsértése esetén bírósághoz is fordulhat; a per a lakóhelye szerinti törvényszék előtt is megindítható.

9. Automatizált döntéshozatal

Automatizált döntéshozatalt és profilalkotást nem végzünk.

10. A tájékoztató módosítása

A tájékoztatót időről időre frissítjük. A lényeges változásokról az előfizetőket e-mailben értesítjük; a mindenkori hatályos szöveg a weboldalon érhető el.