Ez a tájékoztató elmagyarázza, milyen személyes adatokat kezelünk Önről, milyen célból és jogalapon, kik férhetnek hozzá, meddig őrizzük meg őket, és milyen jogok illetik meg Önt. A tájékoztató az általános adatvédelmi rendelet (GDPR) 13. és 14. cikkén alapul.
1. Az adatkezelő
Az Ön személyes adatainak kezelője (adatkezelő) Bognár József szabadúszó (freelancer) tanácsadó, aki „Dubaji Ingatlan Stratéga” néven dubaji ingatlanbefektetési tanácsadást nyújt magyar befektetőknek (a továbbiakban: „mi” vagy „Adatkezelő”).
Adatvédelmi ügyekben az Adatkezelő e-mailben érhető el: [email protected]
Adatvédelmi tisztviselő kinevezésére a tevékenység jellege és mérete miatt nem vagyunk kötelesek; minden adatvédelmi kérdésben közvetlenül az Adatkezelőhöz fordulhat.
2. A tájékoztató hatálya
A tájékoztató a dubajiingatlanstratega.hu weboldalra (magyar és angol változat), az azon elérhető űrlapokra (kapcsolatfelvétel, e-könyv-igénylés, konzultációfoglalás, várólista, partnerjelentkezés), a regisztrált felhasználói fiókokra, valamint az ezekhez kapcsolódó e-mail- és videóhívás-kommunikációra vonatkozik.
Az adatkezelés az (EU) 2016/679 rendelet (GDPR), és – ahol alkalmazandó – az Egyesült Arab Emírségek személyes adatok védelméről szóló 2021. évi 45. szövetségi törvényrendelete (PDPL) szerint történik.
Adatait jellemzően közvetlenül Öntől kapjuk. Ha valamely adatot nem Öntől szerzünk meg (például egy partnerünk ajánló hivatkozásán keresztül érkezik, vagy egy partnerünk továbbítja megkeresését), a forrásról és az adatok köréről legkésőbb az első kapcsolatfelvételkor tájékoztatjuk.
3. Adatkezelési tevékenységek, célok és jogalapok
Az alábbiakban tevékenységenként ismertetjük az adatkezelés célját, a kezelt adatokat, a jogalapot és a megőrzési időt. A kötelezően kitöltendő mezők megadása nélkül a kért szolgáltatást nem tudjuk nyújtani; az adatok megadása egyébként önkéntes.
Kapcsolatfelvétel és e-könyv-igénylés
- Cél: Megkeresésének megválaszolása, a kért e-könyv vagy anyag megküldése, valamint a kapcsolódó egyeztetés.
- Kezelt adatok: Név, e-mail-cím, telefonszám (nem kötelező), üzenet, az űrlap helye (például melyik oldalon vagy kalkulátorban töltötte ki), nyelv, a hozzájárulás időpontja, esetleges partneri ajánlókód, a böngésző azonosító szövege (user agent), valamint az IP-cím visszafejthetetlen lenyomata (hash). Magát az IP-címet nem tároljuk.
- Jogalap: Az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), illetve az Ön kérésére a szerződéskötést megelőző lépések megtétele (6. cikk (1) b) pont); a visszaélés-megelőzést szolgáló technikai adatok esetében jogos érdekünk (6. cikk (1) f) pont).
- Megőrzési idő: A megkeresés lezárását követő 24 hónapig, ezután az adatokat automatikusan anonimizáljuk. Ha hozzájárulását korábban visszavonja vagy törlést kér, az adatokat korábban töröljük.
Konzultációfoglalás, emlékeztetők és online megbeszélés
- Cél: A konzultáció időpontjának lefoglalása, visszaigazolása, módosítása és lemondása, emlékeztetők küldése (a konzultáció előtt 24 órával és 1 órával), naptárfájl (ICS) küldése, valamint az online videóhívás biztosítása.
- Kezelt adatok: Név, e-mail-cím, telefonszám (nem kötelező), időzóna, nyelv, a konzultáció formája és időpontja, a foglalás kezeléséhez szükséges egyedi hivatkozás, lemondás esetén annak indoka (ha megadja), a videóhívás hivatkozása.
- Jogalap: Szerződés teljesítése, illetve az Ön kérésére a szerződést megelőző lépések (6. cikk (1) b) pont); a foglaláskor adott hozzájárulását naplózzuk.
- Megőrzési idő: A konzultáció időpontját, illetve lemondását követő 24 hónapig, ezután a személyes adatokat automatikusan anonimizáljuk.
Az online konzultáció a Jitsi Meet szolgáltatáson (meet.jit.si) keresztül zajlik. Ha a hivatkozással csatlakozik, a szolgáltatás üzemeltetője a hívás lebonyolításához kezeli a kapcsolati adatait (például IP-cím, megjelenített név, kép és hang). A hívásokat nem rögzítjük.
Várólista
- Cél: Értesítés küldése, ha a kívánt napokon konzultációs időpont szabadul fel.
- Kezelt adatok: Név, e-mail-cím, időzóna, nyelv, a preferált napok, a hozzájárulás és az értesítés időpontja.
- Jogalap: Az Ön hozzájárulása (6. cikk (1) a) pont).
- Megőrzési idő: Legfeljebb 24 hónapig, illetve hozzájárulása visszavonásáig; ezután az adatokat automatikusan anonimizáljuk.
Partner- és együttműködési jelentkezés
- Cél: Jelentkezésének elbírálása és az együttműködés feltételeinek egyeztetése.
- Kezelt adatok: A jelentkezési űrlapon megadott adatok (név, e-mail-cím, telefonszám, üzenet), az elfogadott feltételek verziója és az elfogadás időpontja, valamint a kapcsolatfelvételnél felsorolt technikai adatok.
- Jogalap: Szerződést megelőző lépések (6. cikk (1) b) pont) és az Ön hozzájárulása (6. cikk (1) a) pont).
- Megőrzési idő: A jelentkezés lezárását követő 24 hónapig; létrejött együttműködés esetén a szerződéses kapcsolat fennállásáig és az ahhoz kapcsolódó igények elévüléséig.
Közvetlen kapcsolatfelvétel e-mailben vagy WhatsAppon
- Cél: Ha közvetlenül e-mailben vagy WhatsAppon ír nekünk, az üzenetváltást kérdése megválaszolására használjuk.
- Kezelt adatok: Név, e-mail-cím vagy telefonszám, az üzenetek tartalma.
- Jogalap: Az Ön hozzájárulása, illetve szerződést megelőző lépések (6. cikk (1) a) és b) pont).
- Megőrzési idő: A megkeresés lezárását követő 24 hónapig, kivéve, ha ügyfélkapcsolat jön létre (lásd lent).
Ügyfélkapcsolat és tanácsadás
- Cél: Ha megkeresése vagy konzultációja nyomán együttműködünk, ügyfélnyilvántartást vezetünk a tanácsadás, a projektajánlatok és a kapcsolattartás nyomon követésére.
- Kezelt adatok: Név, e-mail-cím, telefonszám, az Ön által megadott költségkeret és érdeklődési kör (például projektek), a kapcsolattartás jegyzetei és teendői, a részére küldött ajánlatok, valamint az ajánlat megnyitásának ténye és időpontja.
- Jogalap: Szerződés teljesítése, illetve szerződést megelőző lépések (6. cikk (1) b) pont), valamint jogos érdekünk az ügyfélkapcsolat nyilvántartásához (6. cikk (1) f) pont).
- Megőrzési idő: Az ügyfélkapcsolat fennállásáig; a kapcsolat megszűnése után, illetve törlési kérelemre az adatokat töröljük vagy anonimizáljuk, kivéve, ha jogszabály (például számviteli előírás) hosszabb megőrzést ír elő.
Felhasználói fiók
- Cél: Regisztráció, bejelentkezés, a fiók biztonsága (e-mail-cím megerősítése, jelszó-visszaállítás, opcionális kétlépcsős azonosítás) és a fiókhoz tartozó szolgáltatások nyújtása.
- Kezelt adatok: E-mail-cím, név, telefonszám (nem kötelező), nyelv, a jelszó egyirányú titkosítással képzett lenyomata, a kétlépcsős azonosítás titkosítva tárolt kulcsa, az e-mail-megerősítés és az utolsó bejelentkezés időpontja.
- Jogalap: Szerződés (felhasználási feltételek) teljesítése (6. cikk (1) b) pont).
- Megőrzési idő: A fiók fennállásáig. A fiók és az adatok törlését a „Saját adataim” oldalon vagy e-mailben kérheti.
Rendszerüzenetek (e-mail)
- Cél: Visszaigazolások, emlékeztetők, a kért e-könyv és a fiókkal kapcsolatos értesítések kézbesítése.
- Kezelt adatok: E-mail-cím, név, az üzenet tartalma (és szükség esetén naptárfájl).
- Jogalap: Az érintett mögöttes adatkezelés jogalapja (6. cikk (1) a) vagy b) pont).
- Megőrzési idő: A kézbesítési naplókat az e-mail-szolgáltató saját megőrzési ideje szerint kezeli; a helyi tartalék-e-mailfájlokat 30 nap után automatikusan töröljük.
Hozzájárulások naplózása
- Cél: Annak igazolása, hogy mikor, milyen célra és melyik űrlapon adta meg hozzájárulását (elszámoltathatóság).
- Kezelt adatok: Az e-mail-cím visszafejthetetlen lenyomata (hash), a hozzájárulás célja, az elfogadott feltételek verziója, az űrlap megnevezése, időpont, az IP-cím lenyomata.
- Jogalap: Jogi kötelezettség teljesítése (6. cikk (1) c) pont, a GDPR 5. cikk (2) bekezdése és 7. cikk (1) bekezdése alapján).
- Megőrzési idő: Amíg a hozzájáruláson alapuló adatkezelés tart, és azt követően az esetleges igények érvényesíthetőségéig.
Biztonság, visszaélés-megelőzés és hozzáférési napló
- Cél: A rendszer és az űrlapok védelme (kérésszám-korlátozás, Cloudflare Turnstile spamszűrés), a jogosulatlan hozzáférések felderítése és az adminisztratív műveletek nyomon követhetősége.
- Kezelt adatok: Felhasználói azonosító, a művelet típusa, tárgya és időpontja; a kérésszám-korlátozáshoz az IP-címet csak átmenetileg, a memóriában használjuk. Törlési kérelem esetén a naplóban szereplő e-mail-címet álnévre cseréljük.
- Jogalap: Jogos érdek (6. cikk (1) f) pont).
- Megőrzési idő: A hozzáférési naplót 36 hónapig őrizzük.
Saját (first-party) látogatottsági statisztika
- Cél: Az oldal használatának összesített elemzése és fejlesztése (például mely oldalakat és eszközöket használják a látogatók).
- Kezelt adatok: A megtekintett oldal és esemény, időpont, a böngészőmunkamenetre szóló véletlenszerű azonosító (a böngésző bezárásakor törlődik), a böngésző típusa, az IP-cím sózott, visszafejthetetlen lenyomata; bejelentkezett felhasználóknál a felhasználói azonosító. Ezeket az adatokat harmadik félnek nem adjuk át.
- Jogalap: Jogos érdek (6. cikk (1) f) pont).
- Megőrzési idő: 13 hónap, ezután automatikusan töröljük.
Google Analytics 4 és Meta Pixel
- Cél: Látogatottsági statisztika és hirdetéseink hatékonyságának mérése.
- Kezelt adatok: Sütiazonosítók, megtekintett oldalak, eszköz- és böngészőadatok, IP-cím (ezeket a szolgáltatók kezelik).
- Jogalap: Kizárólag az Ön hozzájárulása (6. cikk (1) a) pont), amelyet a sütisávban ad meg; hozzájárulás nélkül ezek az eszközök nem töltődnek be.
- Megőrzési idő: A szolgáltatók beállításai szerint (részletek a Süti-szabályzatban); hozzájárulását bármikor visszavonhatja.
4. Címzettek és adatfeldolgozók
Adatait nem adjuk el. Az alábbi szolgáltatók adatfeldolgozóként (illetve a megjelölt esetekben önálló adatkezelőként) kizárólag a megjelölt célból férhetnek hozzá:
- Cloudflare, Inc. (USA) – a weboldal kiszolgálása, tartalomtovábbítás (CDN), biztonsági szűrés és a Turnstile spamvédelem; ennek során az Ön IP-címét és böngészőadatait kezeli.
- Tárhely- és szerverszolgáltató – az alkalmazás és az adatbázis üzemeltetése.
- Resend (USA) – a rendszer-e-mailek kézbesítése; az e-mail-címet, a nevet és az üzenet tartalmát kezeli.
- Sentry (Functional Software, Inc., USA) – hibafigyelés; a rendszer úgy van beállítva, hogy személyes adatot (IP-cím, e-mail-cím, sütik, űrlaptartalom) ne küldjön, csak technikai hibainformációt.
- Google Ireland Limited / Google LLC – a Google Fonts betűkészletek betöltése (ehhez a böngészője az IP-címét a Google szervereinek továbbítja), valamint az Ön hozzájárulása esetén a Google Analytics 4.
- Meta Platforms Ireland Limited – az Ön hozzájárulása esetén a Meta Pixel; WhatsAppon küldött üzenetek esetén a WhatsApp szolgáltatója önálló adatkezelőként.
- Jitsi Meet (meet.jit.si, 8x8, Inc., USA) – az online konzultációk videóhívása.
- Ingatlanfejlesztők, ingatlanügynökségek és más szakemberek (például finanszírozási vagy vízumügyi partnerek) – kizárólag az Ön kifejezett kérésére vagy hozzájárulásával, a kért ügyintézéshez szükséges adatkörben.
- Hatóságok és bíróságok – kizárólag jogszabályban előírt kötelezettség alapján.
5. Nemzetközi adattovábbítás
Az Adatkezelő Dubajban (Egyesült Arab Emírségek) végzi tevékenységét, ezért adatait az Egyesült Arab Emírségekből is elérjük és kezeljük. Az Európai Bizottság az Egyesült Arab Emírségekre vonatkozóan nem hozott megfelelőségi határozatot; az adattovábbítás az Ön által kért szolgáltatás (tanácsadás, konzultáció) nyújtásához szükséges (GDPR 49. cikk (1) b) pont), és az adatokat ugyanazokkal a technikai és szervezési intézkedésekkel védjük.
Több szolgáltatónk (Cloudflare, Resend, Sentry, Google, Meta, 8x8) az Amerikai Egyesült Államokban is kezel adatokat. Ilyenkor a továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsításon – ha a szolgáltató rendelkezik ilyennel –, egyéb esetben az Európai Bizottság által elfogadott általános szerződési feltételeken (GDPR 46. cikk (2) c) pont) és kiegészítő biztonsági intézkedéseken alapul.
A megfelelő garanciákról további tájékoztatást vagy másolatot ezen az e-mail-címen kérhet: [email protected]
6. Megőrzési idők összefoglalva
Adatait csak addig őrizzük, ameddig az adott célhoz szükséges. A megőrzési idő lejártakor az adatokat egy naponta lefutó automatikus folyamat anonimizálja vagy törli:
- Kapcsolatfelvételi, e-könyv- és partnerjelentkezési adatok: a megkeresés lezárását követő 24 hónap.
- Konzultációfoglalások: a konzultáció időpontját, illetve lemondását követő 24 hónap.
- Várólista: legfeljebb 24 hónap, illetve a hozzájárulás visszavonásáig.
- Felhasználói fiók: a fiók törléséig.
- Saját látogatottsági statisztika: 13 hónap.
- Biztonsági és hozzáférési napló: 36 hónap.
- Sütibeállítás: 12 hónap; partneri ajánlókód-süti: 90 nap.
7. Az Ön jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
- Hozzáférés (15. cikk): tájékoztatást és másolatot kérhet a kezelt adatairól.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés, „elfeledtetés” (17. cikk): kérheti adatai törlését, ha azok kezelése már nem szükséges, vagy visszavonta hozzájárulását.
- Az adatkezelés korlátozása (18. cikk): kérheti például akkor, ha vitatja az adatok pontosságát.
- Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formátumban (JSON) megkaphatja.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés): bármikor, indoklás nélkül megteheti; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütihozzájárulást a böngészőjében tárolt sütik és oldaladatok törlésével is visszavonhatja.
- Önre vonatkozóan nem hozunk kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy Önt hasonlóan jelentős mértékben érintő döntést (22. cikk).
Hogyan gyakorolhatja jogait?
- Regisztrált felhasználóként fiókja „Saját adataim” oldalán adatait JSON formátumban letöltheti, és kérheti fiókja és adatai törlését: Saját adataim megnyitása
- Minden más esetben – például ha nem regisztrált, csak űrlapot töltött ki vagy konzultációt foglalt – írjon nekünk e-mailben: [email protected]
- Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, amiről értesítjük. Az ügyintézés díjmentes.
- A visszaélések elkerülése érdekében kérhetjük személyazonossága igazolását; ez jellemzően azt jelenti, hogy a kérelmet arról az e-mail-címről küldje, amelyhez az adatok tartoznak.
8. Jogorvoslat és panasz
Ha úgy véli, hogy adatai kezelése sérti a jogszabályokat, kérjük, először forduljon hozzánk, hogy a problémát mielőbb orvosolhassuk. Emellett az alábbi lehetőségek állnak rendelkezésére:
- Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; honlap: www.naih.hu.
- Panaszt tehet a szokásos tartózkodási helye vagy munkahelye szerinti EU-tagállam felügyeleti hatóságánál is, illetve bírósághoz fordulhat; Magyarországon a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
- Az Egyesült Arab Emírségekben a személyes adatok védelméről szóló 2021. évi 45. szövetségi törvényrendelet (PDPL) is irányadó lehet; az ott biztosított jogok gyakorlására irányuló kérelmét ugyanezen az e-mail-címen fogadjuk, panasszal pedig az Emírségek adatvédelmi hivatalához (UAE Data Office) fordulhat.
9. Sütik röviden
Weboldalunk az alábbi sütiket és böngészőtárhely-bejegyzéseket használja:
- cookies_accepted – a sütibeállítás megjegyzése (12 hónap, a működéshez szükséges).
- dis_ref – ha partnerünk ajánló hivatkozásán (?ref=) érkezik, a partner kódját tárolja, hogy tudjuk, ki ajánlotta az oldalt (90 nap).
- hub:analytics:sid – saját statisztikai munkamenet-azonosító a böngésző munkamenet-tárhelyében (a böngésző bezárásakor törlődik).
- A Google Analytics 4 és a Meta Pixel sütijei – kizárólag az Ön hozzájárulása után.
Részletes tájékoztatás: Süti-szabályzat
10. Adatbiztonság
Adatait megfelelő technikai és szervezési intézkedésekkel védjük: titkosított (HTTPS) kapcsolat, az IP-címeket csak visszafejthetetlen lenyomat formájában tároljuk, a jelszavakat egyirányú titkosítással, a kétlépcsős azonosítás kulcsait titkosítva kezeljük, szerepkör alapú hozzáférés-kezelést és naplózást alkalmazunk, a megőrzési idő lejártakor pedig az adatokat automatikusan anonimizáljuk.
11. Kiskorúak
Szolgáltatásaink nem 16 éven aluliaknak szólnak, és tőlük tudatosan nem gyűjtünk adatot. Ha ilyen adat tudomásunkra jut, haladéktalanul töröljük.
12. A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy szolgáltatásaink változása esetén frissítjük; a mindenkori változat ezen az oldalon érhető el a frissítés dátumával. Lényeges változásról az érintetteket e-mailben is tájékoztathatjuk.
Adatvédelmi kérdéseivel bármikor írjon nekünk: [email protected]