Adatkezelési tájékoztató

Verzió: 2026-08-draft-2 · Hatályos: 2026-08-01

Munkaverzió: a szöveget magyar jogásznak kell véglegesítenie az éles indulás előtt.

Alapértelmezésben privát. A fényképek soha nem nyilvánosak, és csak az általad megosztott, lejáró linken keresztül tekinthetők meg. Ez a tájékoztató mérnöki munkaanyag: a magyar jogi felülvizsgálat még nem történt meg, és a lentebb szögletes zárójelben jelölt adatok élesítés előtt kitöltendők.

1. Az adatkezelő és elérhetősége

Adatkezelő: Bezso Gasztro Kft. (a KaucióPajzs szolgáltatója), [CÉGJEGYZÉK-/NYILVÁNTARTÁSI SZÁM – KITÖLTENDŐ].

Postai cím: [SZÉKHELY/POSTAI CÍM – KITÖLTENDŐ]. Adatvédelmi kapcsolattartás: [ADATVÉDELMI KAPCSOLATI E-MAIL – KITÖLTENDŐ].

Adatvédelmi tisztviselőt csak akkor nevezünk meg, ha a kinevezése jogszabály alapján kötelező vagy ténylegesen megtörtént. Jelenleg nincs kinevezett adatvédelmi tisztviselő megjelölve.

2. Milyen adatokat kezelünk és honnan származnak

Tőled, bérlőként: az ingatlan címe, a beköltözés dátuma, a kaució összege és pénzneme, opcionálisan a saját neved.

A dokumentáció tartalma: helyiségfotók és egyéb bizonyító fotók, sérülésleírások és -kategóriák, mérőóra-állások, opcionálisan mérőóra gyári számok és fotók, kulcsok, leltári tételek és megjegyzések.

A riporthoz tartozó technikai metaadatok: riportazonosító, verziószám, tartalom-ellenőrzőösszeg, szerveroldali időbélyegek, kiegészítések (addendumok) adatai.

A működéshez szükséges technikai azonosítók: eszközön tárolt véletlenszerű tulajdonosi titok, hash-elt megosztó és folytató tokenek, helyi beállítások.

Fizetés esetén: tranzakciós metaadatok és a fizetési szolgáltató hivatkozási azonosítója. Bankkártyaadatot nem látunk és nem tárolunk – azt a fizetési szolgáltató saját, általa üzemeltetett felületén kezeli.

A bérbeadótól / a megosztott riport megtekintőjétől közvetlenül: kizárólag az, amit ő maga önként megad – opcionális név, illetve visszajelzés vagy megjegyzés.

Nem kérünk személyi igazolvány-képet, okmányszámot és születési dátumot.

Kérjük, szándékosan ne fényképezz embereket, igazolványt, levelet, bankszámlakivonatot vagy más, a lakás állapotához nem kapcsolódó személyes iratot.

3. Az adatkezelés céljai és jogalapja

A saját dokumentációd létrehozása, mentése, szinkronizálása, a végleges riport elkészítése, megőrzése és általad kezdeményezett megosztása: a szolgáltatási szerződés teljesítése, illetve a szerződéskötést megelőzően a kérésedre tett lépések – GDPR 6. cikk (1) b).

Számviteli, adózási és fizetési nyilvántartás: jogi kötelezettség teljesítése – GDPR 6. cikk (1) c) –, kizárólag az alkalmazandó mértékben. A konkrét magyar jogszabályi hivatkozások és határidők jogi felülvizsgálat alatt állnak.

A bérbeadó / megosztás-megtekintő önkéntes visszajelzésének vagy megjegyzésének rögzítése: tervezett jogalap a jogos érdek – GDPR 6. cikk (1) f) – abban, hogy a bérlő által önként megosztott riportra válaszolni lehessen. Ez a jogalap magyar jogi felülvizsgálatot és dokumentált érdekmérlegelési tesztet igényel az élesítés előtt.

A jelenlegi verzióban nincs marketing- vagy hírlevélcélú adatkezelés.

4. Kik férhetnek hozzá az adatokhoz

Infrastruktúra-, adatbázis- és tárhelyszolgáltató (Supabase alapú stack) adatfeldolgozóként, a szolgáltatás működtetéséhez.

Fizetési szolgáltató (Stripe) kizárólag akkor, ha az éles fizetés be van kapcsolva.

A bérbeadó vagy más címzett kizárólag akkor, ha te magad hozol létre és osztasz meg egy megosztó linket.

Hatóságok vagy szakmai tanácsadók csak akkor, ha ezt jogszabály írja elő vagy jogi igény érvényesítéséhez szükséges.

[ÉLESÍTÉST BLOKKOLÓ: az adatfeldolgozók pontos jogi neve, székhelye, adatfeldolgozási szerződése és a produkciós régiók megadása kitöltendő.]

5. Nemzetközi adattovábbítás

Nem állítjuk azt, hogy nincs EGT-n kívüli adattovábbítás: a produkciós szolgáltatói régiók és jogalanyok ellenőrzése még nem zárult le.

[ÉLESÍTÉST BLOKKOLÓ: élesítés előtt dokumentálni kell a tényleges tárolási régiókat, és ha adat kerül az EGT-n kívülre, meg kell jelölni az alkalmazandó GDPR-garanciát (pl. megfelelőségi határozat vagy általános szerződési feltételek).]

6. Megőrzési idő

Technikailag rögzített határidők: a megosztó link alapértelmezés szerint 30 nap után lejár és bármikor korábban visszavonható; a folytató link 7 napig érvényes és egyszer használható fel.

Az adatokat nem őrizzük tovább, mint amennyi a céljukhoz szükséges (adattakarékosság és korlátozott tárolhatóság elve).

[ÉLESÍTÉST BLOKKOLÓ: a piszkozatok, a lezárt riportok és fotók, a visszajelzések, valamint a fizetési és számviteli nyilvántartások konkrét megőrzési ideje üzleti és jogi döntést igényel; kitalált határidőt nem adunk meg.]

7. Az érintett jogai

Kérheted a hozzáférést, a helyesbítést, a törlést, az adatkezelés korlátozását, az adathordozhatóságot ott, ahol ez alkalmazandó, valamint tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.

Ha egy adatkezelés valaha hozzájáruláson alapul, a hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmeidet a fenti adatvédelmi elérhetőségen jelentheted be [ADATVÉDELMI KAPCSOLATI E-MAIL – KITÖLTENDŐ].

Panasszal a felügyeleti hatósághoz fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400. A NAIH nem hagyja jóvá és nem minősíti előzetesen ezt a szolgáltatást.

8. Kötelező és opcionális adatok, automatizált döntéshozatal

Értelmezhető riporthoz szükség van legalább a címre, a beköltözés dátumára és a rögzített bizonyítékokra (fotók, mérőóra-állások).

Opcionális és elhagyható: a neved, a mérőórák gyári száma, a leltári megjegyzések és a szabad szöveges leírások.

Nem végzünk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással vagy hasonlóan jelentős hatással járna.

9. Eszközön tárolt adatok és analitika

A haladásod, a beállításaid és a hozzáféréshez szükséges véletlenszerű titkok az eszközödön is tárolódnak, hogy gyenge hálózaton se veszíts adatot.

A jelenlegi verzióban nincs bekötve harmadik féltől származó hirdetési vagy marketing-analitikai szolgáltató, és nem használunk erre a célra sütiket.

Ha később ilyen szolgáltatót vagy sütit vezetünk be, ezt a tájékoztatót frissítjük, és ahol szükséges, előzetes hozzájárulást kérünk.

10. Adatbiztonság és beépített adatvédelem

A fényképek privát tárhelyre kerülnek; megjelenítésükhöz rövid életű, aláírt hivatkozást állítunk elő. Nyilvános fájl- vagy ingatlan-URL nem jön létre.

A hozzáférési tokeneket hash-elve tároljuk, a megosztó link lejár és visszavonható.

Nincs nyilvános cím- vagy ingatlan-adatbázis: későbbi bérlők nem kereshetnek rá egy címre és nem nézhetik meg korábbi riportok tartalmát.

A lakásfotókat nem használjuk marketingcélra.

Aki aktív megosztó linkhez jut, megtekintheti a megosztott, csak olvasható riportot – ezért a linket megfontoltan oszd meg, és szükség esetén vond vissza.

11. Tájékoztatás a bérbeadónak / a riport megtekintőjének

Ha megtekintőként önként megadod a nevedet, vagy visszajelzést, illetve megjegyzést küldesz, ezt a riport verziójával, ellenőrzőösszegével és az időponttal együtt tároljuk.

Regisztráció nem szükséges, és semmilyen marketingcélú adatkezeléshez nem kell hozzájárulnod.

Ha korábbi riportban bérbeadói név szerepel, azt a bérlő adta meg; ezt a mezőt a jelenlegi verzióban már nem kérjük be.