Adatvédelmi tájékoztató
IlonaLak Ingatlan
Adatkezelési tájékoztató2026. október 22-i kiadás · 2.0 verzió · A honlapon történő közzétételtől alkalmazandó
Ez a tájékoztató az IlonaLak Ingatlan ingatlanközvetítői szolgáltatásai, ügyfélkapcsolatai, ingatlanmegtekintései és weboldala során végzett személyesadat-kezelést ismerteti. Az adatkezelés célját, jogalapját és időtartamát tevékenységenként mutatjuk be. A tájékoztató megismerése nem általános adatkezelési hozzájárulás, és önmagában nem hoz létre közvetítői szerződést.
Adatkezelő · Célok és megőrzés · Szolgáltatók · Mesterséges intelligencia · Az Ön jogai · Jogorvoslat
1. Az adatkezelő és elérhetőségei
Adatkezelő
Böhm Ilona egyéni vállalkozó, IlonaLak Ingatlan
Székhely és postacím
1195 Budapest, Zrínyi utca 23. X/32.
Adószám
63834167-1-43
Egyéni vállalkozói nyilvántartási szám
7515700
info@ilonalak.hu; bohmilona@gmail.com
Telefon
+36 20 364 4237; +36 20 918 1124
Weboldal
Az adatkezeléssel kapcsolatos kérdéseket és érintetti kérelmeket Böhm Ilona fogadja az info@ilonalak.hu címen és a fenti postacímen. Nem szükséges külön nyomtatványt használni.
2. Kire vonatkozik a tájékoztató, és honnan származnak az adatok?
A tájékoztató az eladókra, vevőkre, bérbeadókra, bérlőkre, megtekintőkre, érdeklődőkre, hírlevél-feliratkozókra, a weboldal látogatóira, valamint az ügyfelek képviselőire és kapcsolattartóira vonatkozik. Személyes adat az is, ami közvetetten azonosít valakit: ilyen lehet az ingatlan címe, egy hozzákapcsolt nyilatkozat, fénykép vagy keresési igény.
Az adatokat rendszerint az érintett adja meg telefonon, e-mailben, személyes egyeztetésen, webes űrlapon vagy szerződésben. A megbízás során az ügyfél képviselőjétől, együttműködő közvetítőtől, a megkeresést továbbító ingatlanhirdetési felületről, illetve a tulajdoni és képviseleti viszonyok ellenőrzésére jogszerűen hozzáférhető nyilvántartásból is származhat adat. Ilyenkor a tényleges forrást és az átvett adatok körét az érintett részére nyújtott tájékoztatásban azonosítani kell; a nyilvános hozzáférhetőség önmagában nem teszi az adatot szabadon felhasználhatóvá.
Ha az adat nem közvetlenül Öntől származik, a GDPR 14. cikke szerinti tájékoztatást az észszerűen lehetséges legrövidebb időn belül, legkésőbb egy hónapon belül, az első kapcsolatfelvételig vagy az első adattovábbításig – amelyik előbb bekövetkezik – kell megadni, a törvényes kivételek figyelembevételével.
3. A jogalapok és az adatmegadás jelentősége
Szerződéses jogalap a GDPR 6. cikk (1) b) pontja: az Önnel kötött szerződés teljesítéséhez, illetve az Ön kérésére megtett szerződéskötést megelőző lépésekhez szükséges adatkezelés. Jogi kötelezettség a 6. cikk (1) c) pontja. Jogos érdek a 6. cikk (1) f) pontja: az adott cél szükségességét és az érintett jogait mérlegelni kell. Hozzájárulás a 6. cikk (1) a) pontja: önkéntes, konkrét, megfelelő tájékoztatáson alapuló és visszavonható engedély.
A kapcsolatfelvétel megválaszolásához név és legalább egy használható elérhetőség szükséges. A weboldali kapcsolatűrlap kliensoldali ellenőrzése e-mailt vagy telefonszámot fogad el; mindkettő megadása nem szükséges. A szerződéshez, számlához vagy kötelező ügyfél-átvilágításhoz szükséges adat hiányában az érintett ügyintézés vagy szolgáltatás nem végezhető el. A hírlevél-feliratkozás és a referencia célú megjelenés önkéntes; ezek elutasítása nem akadályozza az ingatlanközvetítői szolgáltatás igénybevételét.
Egy adat több célból is szükséges lehet. A jogszabályi iratmegőrzés például nem teszi lehetővé ugyanannak az adatnak a marketingcélú használatát. A különböző célok és megőrzési határidők ezért elkülönülnek.
4. Adatkezelési célok, adatkörök és megőrzési idők
4.1. Megkeresések, ajánlatkérés és időpont-egyeztetés
Cél: az érdeklődés megválaszolása, az igény pontosítása, ingatlanmegtekintés vagy személyes találkozó egyeztetése. Adatok: név, megadott elérhetőség, üzenet, az érintett ingatlan, időpont és a válaszadáshoz szükséges előzmény. A webes űrlap az űrlap típusát, a forrásoldal URL-jét és az érintett tanácsadó vagy ingatlan azonosítóját is átadásra készítheti elő; a spamvédelem technikai mezőket is használhat. Ezek kizárólag a kérés kezeléséhez és a visszaélések megelőzéséhez szükséges mértékben használhatók.
Jogalap: saját közvetítői megbízás előkészítésénél vagy teljesítésénél a b) pont. Ha Ön nem a velünk kötendő szerződés érdekében jelentkezik – például más személy megbízásából hirdetett ingatlanról érdeklődik –, a megkeresés szakszerű kezeléséhez fűződő jogos érdek, f) pont. A másik ügyfél megbízási szerződése önmagában nem alapoz meg szerződéses jogalapot az Ön adataira.
Megőrzés: a megkeresés lezárását követő hat hónap; ha a cél korábban megszűnik, korábbi törlés indokolt. Megbízás, panasz vagy konkrét jogi igény keletkezésekor csak az ahhoz szükséges adatok kerülnek az adott cél szerinti iratanyagba. Egy kapcsolatfelvétel nem jelent hírlevél-feliratkozást.
4.2. Ingatlanközvetítői megbízások és ügyletek
Cél: a megbízás előkészítése, megkötése, az ingatlan értékesítésének vagy bérbeadásának közvetítése, ajánlatok egyeztetése és elszámolás. Adatok: az ügyfél neve, címe, kapcsolattartási adatai, képviseleti jogosultsága, az ingatlanhoz fűződő joga, a szükséges tulajdoni és műszaki adatok, szerződési feltételek, ajánlatok, díjak és teljesítési iratok. Születési és okmányadat kizárólag az adott azonosítási vagy jogszabályi célhoz szükséges körben kezelhető.
Jogalap: az érintett szerződő félnél b) pont. Jogi személy ügyfél természetes személy képviselőjénél és kapcsolattartójánál a szerződéses együttműködéshez és a jogosultságok ellenőrzéséhez fűződő jogos érdek, f) pont. A kötelező átvilágítás és adózási iratmegőrzés külön, c) pont szerinti cél.
Megőrzés: az aktív megbízás ideje. A lezárás után a teljesítés, elszámolás és jogi igények bizonyításához szükséges iratok főszabály szerint a megbízás lezárásától öt évig maradnak meg, a 4.5. pont szerinti szükségességi és elévülési szabályokkal. A fölösleges munkapéldányokat, duplikátumokat és az igényhez nem kapcsolódó adatokat nem indokolja ez az időtartam.
4.3. Ingatlanmegtekintés és digitális megtekintési nyilatkozat
Cél: a megtekintés és a közvetítői közreműködés tényének igazolása. Adatok: a megtekintő neve, szükséges elérhetősége, az ingatlan címe vagy azonosítója, a megtekintés időpontja, a közreműködő munkatárs, a nyilatkozat tartalma és aláírása. A digitális változatnál a PDF és a dokumentum eredetének, változatának, illetve sértetlenségének igazolásához szükséges metaadatok is e körbe tartoznak.
Jogalap: a közvetítői teljesítés, díjigény és jogvitában történő védekezés bizonyíthatóságához fűződő jogos érdek, f) pont. Az érdek nem terjed ki indokolatlan személyazonosítóokmány-másolásra, marketingre vagy a megtekintő általános nyomon követésére. A tájékoztató megismerésének rögzítése nem adatkezelési hozzájárulás. A nyilatkozat önmagában nem teszi a megtekintőt általánosan közvetítői díj fizetésére kötelezetté.
Megőrzés: a megtekintéstől számított öt év, ezen belül a bizonyítási cél megszűnésekor korábbi törléssel. Ha konkrét követelés vagy jogvita miatt az irat továbbra is szükséges, annak elkülönített megőrzésére a 4.5. pont alkalmazandó. A digitális tárolás önmagában nem indokol hosszabb időt, mint a papíralapú irat.
Az aláíráskép személyes adat, de puszta digitalizálása nem teszi automatikusan különleges biometrikus adattá. Egyedi azonosítást célzó dinamikus aláíráselemzéshez a GDPR 9. cikke szerinti további feltétel és külön tájékoztatás szükséges; a jelen tájékoztató nem állapít meg ilyen azonosítási célú adatkezelést.
4.4. Aktív keresői és ügyfélkapcsolati nyilvántartás
Cél: az aktuális keresési vagy értékesítési igény kezelése, a kért egyeztetések és feladatok nyomon követése. Adatok: név, elérhetőség, az érintettől kapott ingatlantípus, helyszín, árkeret, időzítés, aktuális státusz és tényszerű kapcsolattartási előzmény.
Jogalap: az érintett saját megbízásának teljesítéséhez szükséges körben b) pont; egyéb aktív érdeklődés és nem szerződő kapcsolattartó adatainál a követhető, hibamentes ügyintézéshez fűződő jogos érdek, f) pont. Az ERP/CRM a nyilvántartás technikai eszköze, nem önálló adatkezelési cél vagy jogalap.
Megőrzés: szerződés hiányában az utolsó érdemi, az aktuális igényt megerősítő kapcsolatfelvételtől hat hónap. Ezt követően a keresői rekordot törölni kell, kivéve a más, önálló célból szükséges adatokat. Automatikus reklámlevél vagy kéretlen megkeresés nem hosszabbítja meg e határidőt. A rendszeres marketingajánlatokra a 4.8. pont vonatkozik.
4.5. Jogi igények érvényesítése és védelem
Cél: meghatározott díjigény, szerződéses követelés, panasz vagy jogvita bizonyítása és kezelése. Adatok: kizárólag az adott igényhez szükséges szerződés, megtekintési irat, levelezés, elszámolás és kapcsolódó metaadat. Jogalap: a követelés érvényesítéséhez vagy a védekezéshez fűződő jogos érdek, f) pont.
Megőrzés: az azonosított követelés esedékességétől főszabály szerint öt év, a Ptk. 6:22–6:25. §-a szerint. A Ptk. elévülési szabálya nem általános adatmegőrzési kötelezettség. Az elévülés nyugvása, megszakítása vagy eljárás esetén csak az adott ügyhöz szükséges adat őrizhető tovább, a konkrét igény és a végrehajtás kezeléséhez szükséges ideig. A hosszabbítás okát és terjedelmét egyedileg kell rögzíteni, és legalább évente, továbbá az ügy lezárásakor felül kell vizsgálni. Az elkülönített irat nem használható további marketingre.
4.6. Pénzmosás elleni ügyfél-átvilágítás
Cél és jogalap: a Pmt. szerinti azonosítás, ellenőrzés, kockázatkezelés, nyilvántartás és szükséges hatósági bejelentés; GDPR 6. cikk (1) c) pont. A Pmt. hatálya kiterjed az ingatlantulajdon átruházásának üzletszerű közvetítésére. A bérleti jog üzletszerű közvetítése akkor tartozik a törvényi meghatározásba, ha a havi bérleti díj ügyletenként eléri az 500 000 forintot. A törvényi ügyfélfogalmat és az átvilágítás időpontját a Pmt. alapján kell alkalmazni; egy egyszerű megtekintés nem teszi automatikusan indokolttá valamennyi okmányadat gyűjtését.
Adatok: az alkalmazandó törvényi kör szerint név és születési név, állampolgárság, születési hely és idő, anyja születési neve, lakcím vagy tartózkodási hely, okmány típusa és száma; képviseleti, tényleges tulajdonosi, kiemelt közszereplői, ügyleti és szükség szerint pénzeszköz- vagy vagyonforrás-adatok. Okirat és másolata csak a Pmt. által megengedett és előírt körben kezelhető.
Megőrzés: az üzleti kapcsolat megszűnésétől vagy az ügyleti megbízás teljesítésétől nyolc év. A Pmt. 58. §-ában meghatározott szerv megkeresése alapján a megkeresésben előírt ideig, legfeljebb ugyanettől a kezdőeseménytől számított tíz év; az eljárás lezárására és a törlésre vonatkozó külön szabályokkal. Az adatok hiánya az ügylet vagy kapcsolat megtagadását eredményezheti. Az érintetti jogok gyakorlását a törvényi bejelentési titok és más, alkalmazandó korlátozás érintheti.
4.7. Számlázás és adózási iratok
Cél: számla kiállítása, elszámolás, adóbevallás és ellenőrizhető adózási nyilvántartás. Adatok: számlázási név és cím, jogszabály szerint szükséges adóazonosítási adatok, szolgáltatás, díj, teljesítési és fizetési adatok, valamint az elszámolást alátámasztó iratok. Jogalap: c) pont; különösen az Áfa tv. számlázási szabályai és az Art. iratmegőrzési rendelkezései.
Megőrzés: az Art. 78. §-a alapján az adómegállapításhoz való jog elévüléséig. Az általános elévülés annak az évnek az utolsó napjától számított öt év, amelyben a bevallást, bejelentést meg kellett tenni vagy az adót meg kellett fizetni; az Art. 202–203. § szerinti eltérések és hosszabbodások alkalmazandók. Ez nem feltétlenül öt év a számla kiállításától. Az egyéni vállalkozó nem tartozik automatikusan a számviteli törvény 169. §-a szerinti általános nyolcéves őrzés alá, mert a törvény 2. § (3) bekezdése kizárja az egyéni vállalkozót a hatályból.
4.8. Hírlevél, ingatlanajánlatok és marketing
Cél: a feliratkozásban megjelölt ingatlanajánlatok, piaci hírek és marketingtartalmak küldése. Adatok: név, e-mail-cím, a hozzájárulás szövege és változata, feliratkozási forrás és időpont, megerősítési és leiratkozási esemény; az érintett által megadott érdeklődési adatok. Jogalap: a) pont és a Grt. 6. § szerinti előzetes, egyértelmű és kifejezett hozzájárulás. A megkeresés megválaszolása vagy a megbízás teljesítése nem helyettesíti ezt az engedélyt.
Az Ön által megadott ingatlantípus, környék, érdeklődési jelleg és időzítés az engedélyezett hírlevél tartalmának kiválasztásához használható. Az érdeklődés automatizált értékelése profilozásnak minősülhet, ezért csak a közölt cél és megfelelő jogalap keretei között végezhető. A közölt ingatlanigény egyszerű rögzítése önmagában nem jelent kizárólag automatizált döntést. A hírlevél-hozzájárulás nem terjed ki automatikusan a levelek megnyitásának, kattintásainak vagy más oldalakon végzett tevékenységnek személyre szóló követésére.
Megőrzés: a visszavonásig vagy a cél korábbi megszűnéséig. Ha két évig nincs a feliratkozást vagy érdeklődést megerősítő érdemi kapcsolat, a kampánycélú adatokat törölni kell. Az aktivitás megítéléséhez nem alkalmazható külön jogalap nélkül bevezetett megnyitáskövetés. Leiratkozhat a levélben szereplő hivatkozással, az info@ilonalak.hu címen vagy postán. A leiratkozás díjmentes; a marketingcélú nyilvántartásból az adatokat a Grt. szerint haladéktalanul törölni kell, és további reklám nem küldhető. Újabb felvétel csak új, igazolható engedély alapján történhet.
A hozzájárulás bizonyítékát a feliratkozás fennállása alatt az adatkezelés jogszerűségének igazolására kell kezelni. Visszavonás után nem marad fenn automatikus, általános többéves marketingarchívum. Konkrét panasz, hatósági eljárás vagy jogi igény esetén csak az ügyhöz szükséges bizonyíték különíthető el a megfelelő jogalapon és az arra irányadó megőrzéssel.
4.9. Fényképek, videók, alaprajzok és referenciák
Cél: a megbízott ingatlan bemutatása és hirdetése. Adatok: ingatlanleírás, cím vagy elhelyezkedés, képi és műszaki tartalom, amennyiben az természetes személyhez kapcsolható. Jogalap: a megbízó adatainál a szerződés teljesítéséhez szükséges körben b) pont. Más személy felismerhető képmásának vagy személyes adatának nyilvánosságra hozatalát a tulajdonos megbízása önmagában nem alapozza meg.
Az ingatlanhirdetéshez nem szükséges arcot, családi fényképet, személyes iratot, névtáblát vagy egyéb azonosítható magánéleti részletet el kell távolítani vagy ki kell takarni. A felismerhető személy képmására a Ptk. 2:48. §-a is irányadó. Az ügyfél nevével, véleményével vagy képével megjelenő referencia külön, önkéntes hozzájáruláson alapuló cél; e hozzájárulás bármikor visszavonható.
Megőrzés: a hirdetés az aktív megbízás idejére szól. Lezárás után legfeljebb harminc napon belül az aktív saját felületekről el kell távolítani, a külső hirdetési felületeken pedig a törlést kezdeményezni kell. Igényérvényesítéshez csak szükséges bizonyítási példány tartható meg. Referencia célú közzététel az engedély fennállásáig, évente felülvizsgálva tartható fenn. Külső keresők és mások által jogszerűen létrehozott másolatok eltávolítása nem minden esetben áll az adatkezelő közvetlen ellenőrzése alatt.
4.10. Fogyasztói panasz és adatvédelmi kérelem
Adatok: kérelmező neve, azonosításhoz szükséges elérhetősége, ügyazonosító, a beadvány, a szükséges bizonyítékok, az intézkedés és a válasz. Jogalap: jogi kötelezettség, c) pont; fogyasztói panasznál az Fgytv. 17/A. §, adatvédelmi kérelemnél a GDPR 12–22. cikke.
Megőrzés: a fogyasztói panasz és az érdemi válasz másolata három évig. Az érintetti kérelem lezárásának igazolásához szükséges minimális ügyirat három évig marad meg a teljesítés bizonyíthatóságához fűződő jogos érdek alapján; a kérelemhez szükségtelen azonosító másolatokat nem indokolja ez az időtartam. Konkrét jogvita vagy hatósági eljárás esetén a 4.5. pont szerinti, egyedileg indokolt további megőrzés alkalmazható.
4.11. Weboldal-kiszolgálás, biztonság és naplók
Cél: a weboldal kiszolgálása, hibák feltárása, jogosulatlan hozzáférés, spam és visszaélés megelőzése. Adatok: a hálózati kiszolgáláshoz szükséges IP-cím, kérési időpont, elért erőforrás, böngészőre vonatkozó technikai adatok, válasz- és hibaesemény; az űrlap használatánál szükséges spamvédelmi adatok. Jogalap: a biztonságos, megbízható szolgáltatáshoz fűződő jogos érdek, f) pont.
Megőrzés: az adatkezelő rendelkezése alatt álló általános alkalmazás- és biztonsági naplóknál legfeljebb harminc nap, korábbi célmegszűnéskor rövidebb ideig. Igazolt incidens esetén csak a vizsgálathoz szükséges naplórészlet őrizhető tovább a kivizsgálás és a konkrét igény kezeléséig. Ez a határidő nem állítás a szolgáltatók minden saját célú biztonsági vagy számlázási nyilvántartásáról. Azok saját adatkezelői szabályai a szolgáltatói tájékoztatókban szerepelnek.
A böngészőben tárolt és onnan kiolvasott információkról a külön Sütikezelési tájékoztató rendelkezik. A jogos érdek nem helyettesíti a nem szükséges eszközműveletekhez előírt előzetes hozzájárulást.
5. Adatfeldolgozók és más címzettek
A feladatot ellátó munkatársak és közreműködők csak a feladatukhoz szükséges adatokat ismerhetik meg. A szolgáltató szerepét a tényleges tevékenység határozza meg: az utasítás szerinti feldolgozást a GDPR 28. cikke szerinti megállapodásnak kell rendeznie; saját cél meghatározásakor elkülönült adatkezelői felelősség is felmerülhet.
Az ismert működésben közreműködő szolgáltatókSzolgáltatóFeladat és érintett adatokHetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, NémetországTárhely és informatikai infrastruktúra; az adott rendszeren tárolt adatok és a szükséges technikai adatok. A tárhelyszolgáltató német székhelye nem jelenti önmagában az összes rendszer EU-n belüli tárolását. Hivatalos adatok · Adatfeldolgozás és helyszínek.Endrik Róbert egyéni vállalkozó
DigitalGrantWeboldal- és ERP/CRM-fejlesztés, karbantartás és technikai támogatás. Az ezekhez szükséges rendszeradatok, naplók és a támogatási feladathoz szükséges rekordok kerülhetnek a feladatkörébe. Saját célú ügyféladat-felhasználásra a fejlesztési feladat nem ad jogosultságot. Szolgáltatói weboldal.Timár Dániel egyéni vállalkozóMarketing és kapcsolódó adminisztráció; az engedélyezett kampányokhoz, feliratkozói listákhoz és tartalmakhoz szükséges adatok. Feladata nem alapoz meg engedély nélküli reklámküldést vagy más célú listafelhasználást.Brevo SAS
Korábbi név: Sendinblue
9–17 rue Salneuve, 75017 Paris, Franciaország; párizsi nyilvántartási szám 498 019 298Hírlevélküldés, feliratkozói listák, szegmentálás és marketingautomatizáció. Az ügyféllista kezelésénél adatfeldolgozói szerep; saját szolgáltatói fiók-, számlázási és más önálló céljai elkülönülnek. Feltételek és adatfeldolgozási melléklet · Adatvédelem.Vercel Inc.
440 N Barranca Avenue #4133, Covina, CA 91723, Egyesült ÁllamokA nyilvános weboldal kiszolgálási infrastruktúrájában azonosított szolgáltató. A kiszolgáláshoz szükséges webforgalmi és technikai adatok érintettek lehetnek. Az ügyféltartalom feldolgozása és a Vercel egyes saját szolgáltatási céljai a szolgáltatói feltételek szerint elkülönülnek. Adatfeldolgozási melléklet · Adatvédelmi tájékoztató.Anthropic Ireland, Limited
6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, ÍrországA közvetlen kereskedelmi Claude API EGT-ügyfelekre megjelölt szolgáltatója. Az MI-támogatás terjedelmét és korlátait a 6. pont ismerteti; e felsorolás nem jelenti, hogy minden ügyféladata vagy személyes adat egyáltalán továbbításra kerül az API-nak. Kereskedelmi feltételek · Adatfeldolgozási melléklet.
A számlázási és adózási feladatokhoz szükséges adatok a könyvviteli közreműködőhöz, valamint törvényi adatszolgáltatás keretében a NAV-hoz kerülhetnek. Jogi igény kezelésénél az eljáró jogi képviselő, bíróság, hatóság vagy más, jogszabályban feljogosított szerv lehet címzett. A konkrét ügyben közreműködő címzettről az érintett tájékoztatást és a hozzáférési joga keretében információt kérhet.
Az ingatlanügylet másik résztvevőjének csak az egyeztetéshez és az ügylethez szükséges adat adható át. Az érdeklődő teljes CRM-nyilvántartása vagy aláírt megtekintési irata nem jár automatikusan az ingatlan tulajdonosának. Ingatlanhirdetés weboldalon, hirdetési portálon vagy közösségi felületen történő megjelenítése nyilvánosságra hozatal is lehet; ezért a személyes tartalomra a 4.9. pont korlátai érvényesek. Egy külső szolgáltatóra mutató link önmagában nem jelenti valamennyi adat átadását.
6. Mesterséges intelligencia és automatizálás
A saját ERP-rendszer Claude API-integrációja ingatlanhirdetési szövegek előkészítését, átfogalmazását és ingatlanjellemzők rendszerezését támogatja. A használat célja a munkatárs támogatása. Személyesadat-kezelés csak az alaptevékenységhez szükséges, jogszerű és megfelelően korlátozott körben végezhető; az MI használata önmagában nem teremt új jogalapot.
Az ingatlanjellemző is személyes adat lehet, ha a cím, a szöveg vagy más összefüggés alapján természetes személyhez kapcsolható. Belső azonosító használata nem feltétlenül anonimizálás. Az ügyféladatbázis általános átadása, személyazonosító iratok, aláírások és különleges adatok feldolgozása nem vezethető le a hirdetésszöveg-előkészítés céljából. Az alkalmazott funkcióból önmagában nem következik sem teljes ügyféladatbázis-átadás, sem valamennyi bemenet anonimitása.
A közvetlen kereskedelmi Anthropic API nyilvános feltételei ügyféltartalomnál adatfeldolgozói szerepet és modelltréningre vonatkozó tilalmat tartalmaznak. Az API bemeneteit és kimeneteit a nyilvános szolgáltatói szabály főszabály szerint harminc napon belül törli; ettől hosszabb tárolású funkció, külön megállapodás, jogi vagy biztonsági kivétel és egyes modellfeltételek eltérhetnek. Ez nem az ERP saját naplóinak határideje, és nem állítás egyedi nulla megőrzésű konfigurációról. A szolgáltatói megőrzés és kivételei.
Köztes API-szolgáltató vagy más platform igénybevétele esetén annak szerződési és adatfeldolgozási feltételei is irányadók; a közvetlen Anthropic-szabályok nem helyettesítik a teljes lánc vizsgálatát. A kimenet szakmai és ténybeli helyességét felhasználás előtt embernek kell ellenőriznie. A jelen tájékoztatóban ismertetett szolgáltatások nem szolgálnak kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó lakhatási vagy ügyfélkiválasztási döntés meghozatalára. Ilyen új célhoz külön feltételek, tájékoztatás és szükség esetén hatásvizsgálat szükséges.
7. EGT-n kívüli adatkezelés
A szolgáltatói láncban EGT-n kívüli adatfeldolgozás vagy hozzáférés is felmerülhet, különösen az egyesült államokbeli Vercel és a nemzetközi felhőszolgáltatói alfeldolgozók miatt. EGT-s szerződő vagy európai kiszolgálási pont önmagában nem zárja ki a harmadik országbeli hozzáférést.
Nemzetközi továbbítás csak a GDPR V. fejezete szerinti feltétellel végezhető. Az alkalmazandó szerződésben biztosított megoldások közé tartozhat az Európai Bizottság 2021/914 határozata szerinti általános szerződési feltételrendszer, a szerepeknek megfelelő modullal és szükség esetén kiegészítő intézkedésekkel. A Vercel, a Brevo és az Anthropic nyilvános adatfeldolgozási feltételei ilyen mechanizmusokat is tartalmaznak; ez nem jelenti az IlonaLak minden egyedi adatútvonalának automatikus megfelelőségét. DPF-tanúsításra e tájékoztató nem alapít önálló megfelelőségi állítást.
Az Ön adataira vonatkozó tényleges címzettekről, a továbbításról és az alkalmazott garanciák másolatáról az info@ilonalak.hu címen kérhet tájékoztatást. A másolat más személyek jogait vagy üzleti titkot érintő részei szükség szerint kitakarhatók. Az általános hírlevél- vagy adatkezelési hozzájárulás nem helyettesít hiányzó nemzetközi garanciát.
8. Biztonság, törlés és célkorlátozás
Az adatkezelésnek kockázatarányos technikai és szervezési védelmet kell biztosítania, ideértve a feladathoz kötött hozzáférést, az illetéktelen adatkiadás megelőzését, a rendszerek és dokumentumok védelmét, valamint a visszaállíthatóság és az adatvesztési kockázat kezelését. E tájékoztató nem jelent feltétlen sérthetetlenségi ígéretet, és nem tanúsít nem igazolt biztonsági konfigurációt.
A határidő leteltekor az aktív nyilvántartásból, felesleges exportokból és a rendelkezésre álló munkapéldányokból az adatot törölni vagy vissza nem állítható módon anonimizálni kell. Biztonsági mentésben megmaradó példány nem használható rendes üzleti adatforrásként; az ilyen másolat a védett mentési ciklusban futhat ki, visszaállításkor a korábbi törléseket ismét érvényesíteni kell. Konkrét igény vagy jogszabályi őrzés esetén csak az érintett adat maradhat meg, korlátozott felhasználással.
9. Az Ön jogai
Hozzáférés: kérheti, hogy közöljük, kezelünk-e Önről adatot, és hozzáférhet az adataihoz, azok másolatához, a célokra, címzettekre, forrásokra és megőrzésre vonatkozó információkhoz. Helyesbítés: kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
Törlés: a GDPR 17. cikkének feltételeivel kérhető; jogi kötelezettség vagy a jogi igény kezeléséhez szükséges adatőrzés korlátozhatja. Korlátozás: a GDPR 18. cikke szerint például vitatott pontosság, a tiltakozás elbírálása vagy az Ön jogi igényéhez szükséges adat esetén kérhető.
Adathordozhatóság: automatizált, hozzájáruláson vagy szerződésen alapuló adatkezelésnél az Ön által rendelkezésre bocsátott adatokat tagolt, általánosan használt, géppel olvasható formátumban kérheti; technikai lehetőség esetén közvetlen továbbítást is kérhet.
Tiltakozás: saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelés csak elsőbbséget élvező, kényszerítő erejű jogos ok vagy jogi igényhez kapcsolódó szükségesség igazolásával folytatható. Közvetlen üzletszerzés és az ahhoz kapcsolódó profilozás ellen indokolás nélkül tiltakozhat; e célú adatkezelést ezután meg kell szüntetni.
Visszavonás: hozzájárulását bármikor, díjmentesen, a megadásához hasonlóan egyszerű módon visszavonhatja. Ez nem érinti a visszavonás előtti jogszerű adatkezelést. Ahol a GDPR 22. cikke szerinti automatizált döntés alkalmazása jogszerűen felmerül, az érintettet az ott meghatározott védelem, adott esetben emberi beavatkozás, álláspontjának közlése és a döntés vitatása illeti meg.
10. A kérelmek intézése
A kérelmet az info@ilonalak.hu e-mail-címre vagy a székhelyre küldheti. Főszabály szerint díjmentesen, indokolatlan késedelem nélkül, legkésőbb a beérkezéstől egy hónapon belül kell választ adni. Összetett vagy nagyszámú kérelemnél legfeljebb további két hónap hosszabbítás lehetséges; erről és indokáról az első hónapon belül tájékoztatást kap.
Azonosítási kétség esetén csak a szükséges további adat kérhető. Okmánymásolat nem követelhető automatikusan minden kérelemhez. Nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR 12. cikk (5) bekezdésének feltételeivel és bizonyítás mellett észszerű díj vagy elutasítás alkalmazható. Intézkedés elmaradásakor annak indokát és a jogorvoslati lehetőségeket is közölni kell.
11. Panasz és bírósági jogorvoslat
Az adatkezelő megkeresése nélkül is panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím 1363 Budapest, Pf. 9.; telefon +36 1 391 1400; e-mail ugyfelszolgalat@naih.hu; honlap naih.hu. Az ügyfélszolgálati e-mail-címre küldött levéllel hatósági eljárás nem kezdeményezhető; a megfelelő elektronikus vagy postai benyújtást a NAIH ügyindítási tájékoztatója ismerteti.
A GDPR 77. cikke szerint különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságához fordulhat. Bírósági jogorvoslatot a GDPR 79. cikke és a magyar eljárási szabályok szerint vehet igénybe; főszabály szerint az adatkezelő tevékenységi helye vagy az Ön szokásos tartózkodási helye szerinti tagállam bírósága járhat el.
12. Frissítés és jogi háttér
Az aktuális változat az ilonalak.hu/adatvedelem oldalon érhető el. Új cél vagy érdemi folyamatváltozás esetén a tájékoztatást a megfelelő időben frissíteni kell; a közzététel nem teremt visszamenőleg jogalapot, és új hozzájárulást igénylő célhoz önálló engedély szükséges.
Fő jogforrások: GDPR, különösen 5–7., 12–22., 28., 32. és 44–49. cikk; Infotv.; Pmt. 3. § 17. pont, 6–13. és 56–58. §; Art. 78. és 202–203. §; Áfa tv. számlázási rendelkezései; Ptk. 2:48. és 6:22–6:25. §; Grt. 6. §; Fgytv. 17/A. § (7).