Adatvédelem / Datenschutz

Ez az oldal tájékoztató jellegű fordítás. Jogilag csak a német változat az irányadó.

Ez az adatvédelmi tájékoztató ismerteti, hogyan kezeljük a személyes adatokat a Flat-Radar.com (flat-radar.com) használata során. Adatkezelő:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-mail: info@flat-radar.com.

1. Célok és jogalapok

Fiók és hitelesítés (regisztráció, az e-mail-cím ellenőrzése, bejelentkezés, jelszó-visszaállítás) — GDPR 6. cikk (1) bekezdés b) pont (szerződés vagy szerződéskötést megelőző lépések) és f) pont (a hozzáférés biztonsága).
Cégek (bérbeadók) és csapat (cég, a tagok szerepkörei, meghívások) — GDPR 6. cikk (1) bekezdés b)/f) pont.
Lakáshirdetések és médiafájlok (hirdetések, fényképek privát tárhelyen, a közzététel a cég kreditjének terhére) — GDPR 6. cikk (1) bekezdés b)/f) pont.
A cég jogi közleménye (Impressum) és további megjegyzései — A cég Impressuma és további megjegyzései valamennyi hirdetésén megjelennek, és bejelentkezés nélkül is láthatók. Céljuk a szolgáltató azonosítása és a kért közzétételi szolgáltatás nyújtása. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, ha az érintett szerződő fél, illetve a 6. cikk (1) bekezdés f) pontja a szükséges képviselői és kapcsolattartói adatok tekintetében, az érintettek jogainak tiszteletben tartásával; a platform saját törvényi kötelezettségei a 6. cikk (1) bekezdés c) pontján alapulnak. A bejelentkezési és a privát értesítési e-mail-címek nem kerülnek automatikusan az Impressumba. A szerzők által nyilvános szövegben megadott adatokat mások elolvashatják és lemásolhatják.
Jelentkezések (a jelentkező adatai; címzettek a hirdetést feladó cég erre jogosult tagjai) — GDPR 6. cikk (1) bekezdés b) pont. A jelentkezési űrlapon található tájékoztatás ezen adatkezelés átlátható ismertetésére vonatkozik, nem marketingre.
Megtekintési időpontok — A lakásmegtekintések megszervezéséhez kezeljük a kapcsolódó jelentkezést, a résztvevőket, a találkozó helyét és időpontját, az állapotot, a megjegyzéseket és az időpont-változásokat. Hozzáférése a jelentkezőnek és az érintett cég jogosult tagjainak van, a jogosultságaik keretein belül. A meghívásokról, válaszokról, időpont-módosításokról vagy lemondásokról szóló rendszer-e-maileket a 2. pontban megnevezett tranzakciós e-mail-szolgáltató útján küldjük. A megbízható küldés érdekében tároljuk a címzett címét, az értesítés tartalmát, a kísérleteket és a technikai állapotot. Jogalapok: GDPR 6. cikk (1) bekezdés b) pont a kért szolgáltatáshoz és f) pont a megbízhatósághoz és biztonsághoz; ezek nem marketingüzenetek. Az, hogy az e-mail-szolgáltató átvette az üzenetet, nem garantálja a beérkezett üzenetek mappájába történő kézbesítést.
Lakáskeresési kérések («Шукаю житло») — város és leírás, továbbá opcionális feltételek (háztartás, szobák, kerület/utca/sugár mint preferencia, fizetés), valamint utónév a nyilvános hirdetőtáblához. Az elérhetőségi adatok (ellenőrzött fiók-e-mail-cím, opcionális telefonszám) rejtve maradnak, amíg egy megerősített e-mail-címmel rendelkező, bejelentkezett felhasználó kifejezetten le nem kéri azokat. A jogosult személy általi közzététel nélkül a kérés privát marad (szerző + platformadminisztrátor). Céges szintű hozzáférés nincs. Jogalap: GDPR 6. cikk (1) bekezdés b)/f) pont.
Kedvencek és személyes megtekintési előzmények — bejelentkezett felhasználók esetében a szerveren, user_id-vel együtt tároljuk (személyes adat; nem anonim statisztika). Jogalap: GDPR 6. cikk (1) bekezdés b)/f) pont.
Összesített hirdetési események (megjelenések és megnyitások a látogató személyazonosságának az eseménysorokban való tárolása nélkül) — GDPR 6. cikk (1) bekezdés f) pont (elérési mutatók a szolgáltatók számára és a platform működtetéséhez).
Oldallátogatások (csak eseményszámok; a látogató személyazonossága nélkül; minden teljes oldalbetöltés újra számít; visszamenőleges feltöltés nincs) — GDPR 6. cikk (1) bekezdés f) pont (elérési mutatók a platform működtetéséhez).
Visszaélések elleni védelem (gyakorisági korlátok; CAPTCHA / Turnstile, ha be van kapcsolva) — GDPR 6. cikk (1) bekezdés f) pont.
Az elérhetőség-lekérések naplója — amikor egy bejelentkezett felhasználó lekéri egy lakáskeresési kérés vagy a Szolgáltatások hirdetőtábláján szereplő hirdetés elérhetőségi adatait, tároljuk a lekérő fiókot, az érintett kérést vagy hirdetést, annak szerzőjének fiókját és az időpontot. Magukat az elérhetőségi adatokat és az IP-címet nem tároljuk ebben a naplóban; saját elérhetőségi adatainak lekérését nem naplózzuk. A cél az, hogy az elérhetőségi adatok tömeges másolását, illetve egy felhasználó által bejelentett zaklatást egy fiókhoz tudjuk rendelni, és meg tudjuk állítani — GDPR 6. cikk (1) bekezdés f) pont (a felhasználók és a szolgáltatás védelme a visszaélésekkel szemben). A napló nem nyilvános, és csak az üzemeltető férhet hozzá, a szükséges mértékben.
Kapcsolatfelvételi és bejelentési űrlap — a kategória, a tárgy, az üzenet szövege, az e-mail-cím, valamint opcionálisan a név és az URL tárolása az üzemeltető általi feldolgozás céljából; bejelentkezett felhasználók esetében opcionálisan a user_id. A jogellenes tartalomra vonatkozó értesítésekhez ezenkívül név, a pontos URL és a pontosságra vonatkozó jóhiszeműségi nyilatkozat szükséges; a név és az e-mail-cím csak a DSA 16. cikk (2) bekezdés c) pontjában foglalt törvényi kivétel alapján hagyható el. A bejelentések kezelése során kezeljük továbbá a bejelentés azonosítóját, a hirdetés linkjét, az okot, a döntést és az értesítések technikai kézbesítési adatait. Jogalap: GDPR 6. cikk (1) bekezdés c) pont a bejelentési és cselekvési mechanizmusra vonatkozó törvényi kötelezettségek (ideértve az értesítési eljárásokat) tekintetében, egyebekben a 6. cikk (1) bekezdés f) pont (a szolgáltatás támogatása és védelme). Az üzemeltető belső megjegyzései nem képezik a válaszok részét.
Az elfogadások és megerősítések nyilvántartása — Amikor elfogadja a felhasználási feltételeket, a szerveren tároljuk felhasználói azonosítóját, a feltételek verzióját, az adatvédelmi tájékoztató verzióját és az időpontot (adatbázis-idő). Egy Impressum megerősítésekor tároljuk a céget, az eljáró felhasználót, az időpontot és a megerősített verziót (szöveg és ellenőrzőösszeg). Ez a képviseleti jogosultság és a szerződéses cselekmények igazolását, valamint a jogviták kezelését szolgálja — GDPR 6. cikk (1) bekezdés b)/f) pont, az adott esettől függően. E tájékoztató tudomásulvétele nem minősül marketingcélú hozzájárulásnak. Ezek a nyilvántartások nem nyilvánosak, és a hozzáférés a szükséges mértékben az erre jogosult személyekre korlátozódik.

2. Címzettek és adatfeldolgozás

Vercel — a webalkalmazás tárhelye és kiszolgálása. Az adatkezelés helyei EU-n belüli és EU-n kívüli régiók is lehetnek; a konkrét éles régió a telepítési konfigurációtól függ.
Supabase — hitelesítés, adatbázis és privát médiatárhely. A projekt az írországi régióban (eu-west-1) fut.
Hetzner Online GmbH (Gunzenhausen, Németország) — tárhely azon exportfájlok számára, amelyeket a cégek ingatlankezelő szoftvere kérésükre FTP/SFTP útján küld nekünk (Németországban), lásd a 17. pontot.
Resend — tranzakciós rendszer-e-mailek küldése (ideértve a megerősítést, a meghívásokat, a jelszóval kapcsolatos üzeneteket, a megtekintési időpontokat, valamint a bejelentések beérkezésének visszaigazolását és az azokkal kapcsolatos döntéseket) a megadott címekre; Reply-To / személyes kapcsolattartás: info@flat-radar.com.
Microsoft — az üzemeltetőnek a(z) info@flat-radar.com címre küldött e-mailek fogadása és tárolása (az üzemeltető postafiókja).
A cégek tagjai — az adott hirdetésre beérkező jelentkezések címzettjei, valamint szerepkörük keretein belül a megtekintési időpontok résztvevői (nem a Flat-Radar.com mint bérbeadó).
Bejelentett hirdetés cége — indoklást kap, ha a hirdetést korlátozzák vagy eltávolítják; a bejelentő személyazonosságát nem adjuk ki automatikusan a szolgáltatónak.
Nyilvános hirdetőtábla / ellenőrzött felhasználók — a közzétett lakáskeresési kérések feltételei nyilvánosan olvashatók; az elérhetőségi adatok csak egy megerősített e-mail-címmel rendelkező felhasználó általi lekérés után. A cégek tagjai a privát kérésekkel kapcsolatban nem rendelkeznek további jogosultságokkal.
Cloudflare Turnstile — csak ha az adott környezetben a CAPTCHA be van kapcsolva.
Bejelentkezés Google- vagy Apple-fiókkal — csak ha Ön ezt választja. A Google Ireland Limited vagy az Apple Distribution International Ltd. megerősíti személyazonosságát, és megküldi nekünk e-mail-címét, valamint – ha engedélyezi – nevét (az Apple továbbító e-mail-címet is küldhet). Jelszavakat vagy egyéb fiókadatokat nem kapunk. Az ottani bejelentkezésre a szolgáltató saját adatvédelmi szabályzata vonatkozik. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
Külső térképek: Mapbox és OpenStreetMap Foundation — a térképek csak az Ön hozzájárulása után töltődnek be (lásd a 4. pontot). A konfigurációtól függően a térképcsempék a Mapboxtól vagy az OpenStreetMap Foundationtől (OpenStreetMap-csempék) származnak. A szolgáltató megkaphatja IP-címét, a kérés technikai adatait és a térkép megjelenítéséhez szükséges koordinátákat. A Mapbox opcionális teljesítménystatisztikáit kikapcsoltuk. A Mapbox által a számlázás alapjául szolgáló használati jelentések nem kapcsolhatók ki: egy térkép betöltésekor a Mapbox egy véletlenszerű azonosítót, a térképszoftver verzióját és az időpontot kapja meg. Az azonosítót böngészője helyi tárolója őrzi („mapbox.eventData” bejegyzés), és hozzájárulása visszavonásakor törlődik. Jogalap: GDPR 6. cikk (1) bekezdés a) pont; az eszközéhez való, nem feltétlenül szükséges hozzáférés a TDDDG 25. § (1) bekezdésén alapul. Ha az adott környezetben be van kapcsolva, szerverünk a cím megadása során címjavaslatokat vagy geokódolást kér a Mapboxtól; a megadott cím szövegét elküldjük a Mapboxnak. A külső útvonaltervező szolgáltatásokra mutató linkek csak az Ön műveletére nyílnak meg, ezt követően az adott szolgáltatás szabályai is alkalmazandók. További információk: a Mapbox adatvédelmi szabályzata, az OpenStreetMap Foundation adatvédelmi szabályzata. A megőrzési idők és a szerződéses részletek az adott szolgáltató konfigurációjától függenek, és itt nem garantáljuk azokat.
MI-alapú felismerés tömeges feltöltésnél: Anthropic — Csak ha az irányítópulton lakásokat tölt fel egy Excel- vagy CSV-fájlból, és a „Felismerés” lehetőséget választja. A fájlt a böngészője olvassa be; szerverünk az Anthropic PBC (USA) részére csak a fájl vagy a munkalap nevét, az oszlopfejléceket és táblázatonként legfeljebb az első nyolc sort küldi el. Az e-mail-címeket, telefonszámokat és IBAN-okat előzetesen elfedjük. Az egyetlen cél az oszlopok hozzárendelése a hirdetés mezőihez; a válasz csak ezt a hozzárendelést tartalmazza, a lakásokat pedig a mi adatbázisunkban tároljuk. Az Anthropic az adatokat adatfeldolgozóként kezeli, és saját közlése szerint nem használja fel modellek tanítására; az USA-ba történő továbbítást az EU általános adatvédelmi kikötései (standard szerződési feltételek) fedezik. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (az Ön által kért funkció) vagy a GDPR 6. cikk (1) bekezdés f) pontja (sok hirdetés hatékony bevitele). A megőrzés és a szerződés részletei a szolgáltató feltételeihez igazodnak.
Űrlapkitöltés szövegből MI segítségével: Anthropic — Csak ha a „Szövegből vagy hanggal” lehetőséget választja (az irányítópulton egy lakásnál, a „Lakást keresek” részben vagy a szolgáltatások hirdetőtábláján), és beilleszt vagy lediktál egy szöveget. Szerverünk elküldi a szöveget az Anthropic PBC (USA) részére (legfeljebb 8000 karakter); az e-mail-címeket, telefonszámokat és IBAN-okat előzetesen elfedjük. Az egyetlen cél a lakás, a kérés vagy a hirdetés adatainak (cím vagy hely, méret, szobák, bérleti díj vagy költségkeret, leírás) átvétele az űrlapba, a hiányzó adatok megnevezése és a leírás rendezettebb változatának javaslata, amelyet Ön elfogad vagy elvet; semmit nem tárolunk, amíg Ön nem ellenőrzi és nem menti az űrlapot. A szolgáltató, a megbízásunkból végzett adatkezelés, az USA-ba történő továbbítás és a jogalap megegyezik a fenti tömeges feltöltésnél leírtakkal.
Hangbevitel (diktálás) — Csak ha a „Diktálás” gombra kattint, és engedélyezi a mikrofont a böngészőjében. A beszédet a böngésző beszédfelismerése ismeri fel; böngészőtől függően a felvételt ehhez annak szolgáltatója saját felelősségére kezeli (a Google Chrome esetében például a Google szerverein). Mi nem kapunk hangfelvételt, csak a felismert szöveget, amelyet a szövegmezőbe illesztünk, és a fent leírtak szerint kezelünk. A használat önkéntes; a szöveget mindig be is gépelheti.
A hirdetésleírások automatikus fordítása: Anthropic — Amikor bejelentkezett felhasználók egy közzétett hirdetés leírását a weboldal egy másik nyelvén tekintik meg, szerverünk a leírás szövegét elküldi az Anthropic PBC (USA) részére, hogy azt az adott nyelvre lefordítsa; az e-mail-címeket, telefonszámokat és IBAN-okat előbb elfedjük. A hirdetést megtekintő személyre vonatkozó információt nem küldünk. Minden leírást nyelvenként egyszer fordítunk le; a fordítást a hirdetéssel együtt tároljuk adatbázisunkban, a leírás módosításakor újra elkészítjük, és a hirdetéssel együtt töröljük. Automatikus fordításként jelöljük, és az eredeti szöveg továbbra is elérhető marad. A szolgáltató, a megbízásunkból végzett adatkezelés és az USA-ba történő továbbítás a fenti tömeges feltöltésnél leírtak szerint. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek ahhoz, hogy a közzétett hirdetések a weboldal valamennyi nyelvének felhasználói számára érthetők legyenek). Ugyanez vonatkozik a lakáskeresési kérések («Шукаю житло») és a szolgáltatások hirdetőtábláján szereplő hirdetések címére és leírására; ezek fordításait a kéréssel vagy hirdetéssel együtt töröljük. A kérés két oldala közötti rövid szövegeket ugyanígy fordítjuk le, ha az olvasó a weboldalt más nyelven használja: a jelentkezéshez fűzött megjegyzést (a bérbeadó olvassa), a kérésre küldött lakásajánlat üzenetét (a lakást kereső személy olvassa), a megtekintési javaslathoz fűzött megjegyzést (a másik fél olvassa), valamint a szolgáltatások hirdetőtábláján szereplő értékeléseket a szolgáltatók válaszaival együtt (nyilvános). Az e-mail-címeket, telefonszámokat és IBAN-okat előbb helyőrzőkkel helyettesítjük, és csak a kész fordításba helyezzük vissza; az olvasóra vonatkozó információt nem küldünk. Ezeket a fordításokat a szöveggel együtt tároljuk, és azzal együtt töröljük. A megtekintés találkozási megjegyzését és a cég nyilvános „további megjegyzéseit” ugyanígy fordítjuk le. A lakásajánlatot tartalmazó e-mail és a megtekintés naptárfájlja a fordítást tartalmazza; az e-mail alatta az eredeti szöveget is tartalmazza. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a felek közötti kölcsönös megértés), az értékelések esetében pedig a GDPR 6. cikk (1) bekezdés f) pontja.
MI-segítség a bejelentések és megkeresések kezeléséhez: Anthropic — Ha a kapcsolatfelvételi vagy bejelentési űrlapon keresztül ír nekünk, a platform adminisztrációja megkérheti az MI-t, hogy vizsgálja meg az üzenetet, és javasoljon választ. Ehhez szerverünk elküldi az Anthropic PBC (USA) részére az üzenet szövegét (az e-mail-címeket, telefonszámokat és IBAN-okat előbb elfedjük), valamint az adatbázisunkból a tisztázáshoz szükséges tényeket (például a fiók korát, a vásárlásokat és a közzétételi egyenleget, a bejelentett hirdetés állapotát), nevek és elérhetőségi adatok nélkül. Az MI nem dönt és nem küld semmit; minden választ egy ember ellenőriz és küld el. Az elemzéseket a bejelentéssel együtt tároljuk, és azzal együtt töröljük. A szolgáltató, a megbízásunkból végzett adatkezelés és az USA-ba történő továbbítás a fenti tömeges feltöltésnél leírtak szerint. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a megkeresések és bejelentések gyors és gondos kezeléséhez).

Más címzettek részére adatközlés akkor történik, ha azt jogszabály írja elő, vagy a szerződés teljesítéséhez szükséges. Ha az adatkezelés az EGT-n kívül történik (különösen a tárhely vagy az e-mail esetében), a fentiekben megnevezzük az ismert címzetteket és régiókat. A címzettekkel és az esetleges továbbítási garanciákkal kapcsolatos információkért forduljon hozzánk: info@flat-radar.com.

3. Megőrzési idő

A megőrzés az adott céltól és a jogi kötelezettségektől függ:

Fiók- és cégadatok: a fiók vagy a cég fennállásáig, illetve amíg megőrzési kötelezettség áll fenn.
Kedvencek és személyes megtekintési előzmények: amíg Ön el nem távolítja a bejegyzéseket fiókjában, nem törli az előzményeket, vagy a fiókot nem törlik.
Összesített hirdetési események (látogatóazonosító nélkül): amíg az üzemi statisztikákhoz és a visszaélések elleni védelemhez szükségesek.
Az elérhetőség-lekérések naplója: 90 nap a lekéréstől számítva, ezt követően automatikusan törlődik; ha az érintett fiókok egyikét törlik, a kapcsolódó bejegyzéseket azonnal töröljük.
Impressum és további megjegyzések: amíg az adott cég közzétételi szolgáltatásához szükségesek.
Kapcsolatfelvételi és bejelentési nyilvántartások, ideértve a technikai kézbesítési adatokat: a feldolgozás befejezéséig, azon túl pedig csak addig, amíg hibaelhárításhoz, jogvédelemhez, illetve bizonyítási vagy megőrzési kötelezettségek teljesítéséhez szükségesek.
A feltételek elfogadásának és az Impressum-megerősítéseknek a nyilvántartása: csak addig, amíg bizonyítékként, jogvédelemhez vagy törvényi kötelezettségek teljesítéséhez szükségesek.
A lakáskeresési kérések a létrehozástól vagy az utolsó megújítástól számított 30 napig aktívak; a szerző megújíthatja azokat. A lezárt vagy lejárt kérések már nem jelennek meg nyilvánosan, és megszűnésük után 45 nappal automatikusan törlődnek, a hozzájuk tartozó moderálási bejegyzésekkel együtt. Addig szerzőjük és az erre jogosult platformadminisztrátorok még megtekinthetik azokat. Korábbi törlést a(z) info@flat-radar.com címen kérhet.

Tájékoztatás vagy törlés iránti kérelmekkel forduljon hozzánk: info@flat-radar.com.

4. Sütik és tárolás az eszközön

Nélkülözhetetlen hitelesítési/munkamenet-sütik (Supabase) — a bejelentkezéshez szükségesek (TDDDG 25. § (2) bekezdés).
Nyelvi süti (megjelenítési nyelv) és adatvédelmi választásának tárolása (lásd alább) — feltétlenül szükséges; hozzájárulás nem szükséges (TDDDG 25. § (2) bekezdés).
A munkaterület-beállítás sütije és helyi felületi beállítások (pl. megjelenítési téma) — a felület használatához szükséges funkcionális elemek.
A keresési szűrőkben legutóbb kiválasztott helyek (ország, város, kerület) — csak böngészőjében tároljuk (localStorage-kulcs: fr_recent_places_v1), hogy a listákban elöl jelenjenek meg; azok nem jutnak el hozzánk, és eltűnnek, ha böngészőjében törli a webhely adatait.
sessionStorage a rövid ideig tárolt visszatérési szándékhoz bejelentkezés / regisztráció után, jelentkezés közben.

Hozzájárulás a külső térképekhez. A képernyő alján megjelenő sáv megkérdezi, hogy betölthetők-e külső térképek (Mapbox- vagy OpenStreetMap-csempék) : „Összes elfogadása”, „Csak a szükségesek” vagy „Beállítások”. A térképek alapértelmezés szerint ki vannak kapcsolva, és csak az Ön hozzájárulása után töltődnek be; a felhasználási feltételek elfogadása nem kapcsolja be azokat. Választását (verzió, a döntés időpontja és a kiválasztott célok) böngészője 180 napig tárolja, a helyi tárolóban (localStorage-kulcs: fr_privacy_consent_v1) és egy first-party sütiben (fr_privacy_consent); az elutasítást ugyanígy tároljuk. Ehhez nem hozunk létre további látogatóazonosítót. Választását bármikor módosíthatja, és hozzájárulását ugyanilyen egyszerűen visszavonhatja az oldal láblécében vagy e lap tetején található „Adatvédelmi beállítások” lehetőséggel. A visszavonás leállítja a jövőbeli térképlekéréseket, nem teszi semmissé a már megtörtént lekéréseket, és nem érinti a visszavonás előtti adatkezelés jogszerűségét. Ha böngészője letiltja a tárolást, választása csak az aktuális látogatásra vonatkozhat. A feltétlenül szükséges tárolás (bejelentkezési munkamenet, nyelv, ez a választás) nem igényel hozzájárulást.

Harmadik felek marketingcélú nyomkövető sütijei nem részei az e szolgáltatásban ismertetett funkcióknak. A betűtípusokat az alkalmazással együtt szolgáltatjuk, és azokat nem külön, harmadik fél által üzemeltetett betűtípus-CDN-ről kérjük le.

5. Az Ön jogai

A GDPR alapján többek között hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, adathordozhatósághoz és tiltakozáshoz való joga van, valamint joga van a hozzájárulás visszavonásához, ha az adatkezelés hozzájáruláson alapul. Panaszt nyújthat be egy felügyeleti hatósághoz, pl. a berlini adatvédelmi és információszabadság-biztoshoz (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Kapcsolat az érintetti jogok gyakorlásához: info@flat-radar.com.

6. Kötelezően megadandó adatok regisztrációkor és jelentkezéskor

A regisztrációhoz és a jelentkezéshez a szerződéshez szükséges adatok megadása kötelező. Regisztrációkor bejelöli a következőt: „Elfogadom a Felhasználási feltételeket és kijelentem, hogy elolvastam az Adatvédelmi tájékoztatót.” Ezzel elfogadja a felhasználási feltételeket (verzió: 2026-10-13), és tudomásul veszi, hogy elolvasta ezt az adatvédelmi tájékoztatót. Ez nem minősül minden adatkezeléshez adott hozzájárulásnak, és nem marketingcélú hozzájárulás; a jogalapokat az 1. pont ismerteti. Az elfogadást a szerveren rögzítjük (1. pont, „Az elfogadások és megerősítések nyilvántartása”). Ez az adatvédelmi tájékoztató a láblécen és ezen a linken keresztül érhető el.

7. Szolgáltatások hirdetőtáblája

A regisztrált felhasználók bútorral, szakipari munkákkal, költöztetéssel és takarítással kapcsolatos hirdetéseket tehetnek közzé („Kínálok” vagy „Keresek”). A FlatRadar nem közvetít szerződéseket; az érdeklődők közvetlenül a hirdetés szerzőjével veszik fel a kapcsolatot.

Kezelt adatok: a hirdetés tartalma (kategória, cím, leírás, ár, fényképek); hely (ország, város, opcionálisan városrész és egy kb. 100 m-re kerekített térképpont); költöztetési kéréseknél emellett a célállomás, az emelet, a lift, a csomagolási igény és opcionálisan egy dátum; elérhetőségi adatok (név, telefonszám és/vagy e-mail-cím, előnyben részesített csatorna); üzleti hirdetéseknél a szolgáltató adatai (név/cég, cím, e-mail-cím, opcionálisan cégjegyzék- és adószám-adatok); a hozzájárulás igazolása (időpont, szövegverzió, megosztott mezők); a közzétételi egyenleg és előzmények. A fényképek metaadatait (pl. EXIF és GPS) feltöltéskor eltávolítjuk.
Láthatóság: a hirdetés tartalma, a fényképek és a kerekített hely nyilvánosak. A nevet és az elérhetőségi adatokat csak a megerősített e-mail-címmel rendelkező, bejelentkezett felhasználók látják, amíg a hirdetés aktív és az Ön hozzájárulása fennáll. Az üzleti hirdetések szolgáltatói adatai mindenki számára láthatók.
Jogalapok: a hirdetőtábla és a fiók biztosítása — GDPR 6. cikk (1) bekezdés b) pont; a név és az elérhetőségi adatok megjelenítése a bejelentkezett felhasználóknak — hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont; az üzleti hirdetések szolgáltatói adatai — GDPR 6. cikk (1) bekezdés c) és f) pont (a szolgáltató DDG 5. § szerinti kötelezettsége); a visszaélések megelőzése (CAPTCHA, gyakorisági korlátok, bejelentések, letiltások) — GDPR 6. cikk (1) bekezdés f) pont; a hozzájárulás igazolása — GDPR 6. cikk (1) bekezdés c) pont a GDPR 7. cikk (1) bekezdésével összefüggésben.
Visszavonás: hozzájárulását bármikor, a jövőre nézve visszavonhatja az elérhetőségi adatok eltávolításával vagy a hirdetés levételével. Ez nem érinti a korábbi megjelenítés jogszerűségét.
Címzettek: a 2. pontban felsorolt szolgáltatók (tárhely, adatbázis, CAPTCHA). A térképek és a költöztetési kérések útvonaltervezése (Mapbox) csak a térképekhez adott hozzájárulása után töltődik be; a kerekített pontokat továbbítjuk, az útvonalat nem tároljuk.
Megőrzés: a hirdetések 30 napig aktívak. A levett, lejárt vagy eltávolított hirdetéseket fényképeikkel együtt a megszűnésük után 45 nappal töröljük. A hozzájárulási bejegyzéseket a visszavonás vagy a hirdetés megszűnése után három évvel töröljük. A közzétételi előzményeket a fiók fennállásáig megőrizzük.
E-mailes értesítések: ha egy szűrő mentésekor bekapcsolja az „Írjatok e-mailt” lehetőséget, tároljuk a szűrési feltételeket (kategóriák, hely, megrajzolt terület), és fiókja címére e-mailt küldünk, amint megfelelő új hirdetés jelenik meg. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Bármikor leiratkozhat az egyes e-mailekben található linkkel vagy fiókjában; a szűrő adatai az értesítéssel vagy fiókjával együtt törlődnek. Az e-maileket a Resend küldi (adatfeldolgozó, lásd a 2. pontot).
Értékelések: aki legalább 24 órával korábban a FlatRadaron keresztül kapcsolatba lépett egy szolgáltatóval (chat vagy „Elérhetőség mutatása”), 1–5 csillaggal és opcionálisan szöveggel értékelheti; a szolgáltató nyilvánosan válaszolhat. Kezeljük a csillagokat, a szöveget, a választ, az időpontokat, az értékelő fiókot és az értékelt szolgáltatót; annak ellenőrzéséhez, hogy ki értékelhet, a chat adatait (11. pont) és a megnyitott elérhetőségek naplóját használjuk. A csillagok, a szöveg, a válasz, a dátum, valamint az értékelő utóneve és vezetéknevének kezdőbetűje nyilvánosak. Jogalapok: GDPR 6. cikk (1) bekezdés b) pont (az értékelések a hirdetőtábla részeként) és GDPR 6. cikk (1) bekezdés f) pont (megbízható értékelések, a visszaélések megelőzése, a bejelentések kezelése). Az értékelést addig őrizzük meg, amíg Ön nem törli azt vagy fiókját, illetve amíg a szolgáltató fiókját vagy cégét nem törlik; a bejelentés nyomán eltávolított értékeléseket és az azokra vonatkozó bejelentéseket az eltávolítás után 6 hónappal töröljük.

8. Magánbérbeadók

Nyilatkozat magánszemélyként — Ha magánszemélyként kínál lakást, nyilatkozatával (saját lakóingatlan magáncélú, nem üzletszerű bérbeadása) együtt tároljuk munkaterületét, felhasználói azonosítóját, a szöveg verzióját és nyelvét, a megerősített szöveg ellenőrzőösszegét (SHA-256) és az időpontot (adatbázis-idő). A cél nyilatkozatának igazolása, hirdetései megjelölése és a bérlőjelöltek tájékoztatása, amelyet a jogszabály platformként előír számunkra (BGB 312l. §, EGBGB 246d. cikk). A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (kért közzétételi szolgáltatás), c) pontja (törvényi tájékoztatási kötelezettség) és f) pontja (bizonyítás és jogvédelem). A bejegyzés nem nyilvános, és csak az üzemeltető erre feljogosított munkatársai férnek hozzá.
A nyilatkozat megőrzése — amíg magán-munkaterülete létezik; a munkaterület vagy fiókja törlésekor töröljük.
Nyilvános adatok — A magánszemély szolgáltatók hirdetéseiben cégnév, logó vagy Impressum helyett a „Magánszemély” felirat jelenik meg; az Ön neve nem jelenik meg a hirdetésben. Akik a hirdetésére jelentkeznek, jelentkezéseikben és megtekintési időpontjaikban látják munkaterülete nevét (az Ön megjelenített nevét), hogy tudják, kivel állnak kapcsolatban.
Elhelyezkedés — Ha a címben nincs házszám, nyilvánosan csak az utcát, az irányítószámot, a települést és a városrészt, valamint egy hozzávetőleges térképterületet jelenítünk meg. Ennek középpontját a szerveren egy titkos kulcs segítségével 20–50 m-rel eltoljuk; a tárolt koordinátákat és címadatokat nem tesszük közzé. Házszám megadása esetén a pontos cím és a pontos elhelyezkedés nyilvánossá válik; erre a megadáskor felhívjuk a figyelmét. Jogalap: GDPR 6. cikk (1) bekezdés b) / f) pont, az adattakarékosság elvével összhangban (GDPR 5. cikk (1) bekezdés c) pont).

9. E-mailes értesítések lakáskeresési kérésekhez

Cél és terjedelem — Ha egy lakáskeresési kéréshez bekapcsolja az e-mailes értesítéseket, az ezt követően közzétett hirdetéseket automatikusan összevetjük kérései feltételeivel és keresési zónáival, és a megfelelő hirdetéseket fiókja megerősített e-mail-címére küldjük. Az összevetés kizárólag ezen értesítések kiválasztását szolgálja, és Önre nézve nem jár joghatással vagy hasonlóan jelentős hatással. Az értesítéseket csoportosítva küldjük: legfeljebb 15 percenként egy e-mailt és naponta legfeljebb tízet; a további találatokat másnap reggel egy e-mailben összesítjük. Minden hirdetést legfeljebb egyszer küldünk el Önnek. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (az Ön által kért értesítési szolgáltatás).
Megerősítés (double opt-in) és igazolás — Az értesítéseket csak azt követően küldjük, hogy a feliratkozást egy megerősítő e-mailben található linkkel megerősítette. Igazolásként tároljuk a megerősített e-mail-címet, a megerősített szöveg verzióját, a megerősítő e-mail elküldésének, a megerősítésnek és adott esetben a visszavonásnak az időpontját, valamint a megerősítésig a megerősítő link hash-értékét (SHA-256), amely hét nap után lejár. Ezenkívül számlálókat is tárolunk a küldési korlátok betartatásához. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (annak igazolása, hogy az értesítéseket a cím tulajdonosa kérte, valamint a visszaélések elleni védelem). Ezeket az adatokat akkor töröljük, ha fiókjához már nincs lakáskeresési kérés tárolva, és a visszavonás óta (vagy ha a megerősítés nem történt meg, az utolsó módosítás óta) 45 nap eltelt, legkésőbb pedig fiókja törlésekor.
Küldési és egyeztetési naplók — E funkció minden e-mailje (értesítés, reggeli összefoglaló, megerősítés, megújítási emlékeztető, az Önnek címzett lakásajánlatról szóló értesítés) esetében naplózzuk annak típusát, időpontját, a benne szereplő hirdetések számát, a kézbesítés állapotát és a 2. pontban megnevezett tranzakciós e-mail-szolgáltató üzenetazonosítóját, az e-mail tartalmát azonban nem. Ezeket a naplókat a küldési kísérlet után 90 nappal töröljük. Annak érdekében, hogy egyetlen hirdetést se küldjünk el kétszer, azt is tároljuk, mely hirdetéseket melyik kérésével egyeztettünk, és hogy elküldtük-e azokat. Ezeket a bejegyzéseket az egyeztetés után 180 nappal töröljük, ha elküldésre vagy elvetésre kerültek, de mindenképpen amint fiókjához már nincs lakáskeresési kérés tárolva (a kéréseket lejártuk után 45 nappal töröljük, lásd a 3. pontot). Jogalap: GDPR 6. cikk (1) bekezdés b) pont (a szolgáltatás nyújtása) és f) pont (a kétszeri küldés elkerülése, hibaelhárítás és a visszaélések elleni védelem).
Leiratkozás — Az értesítéseket bármikor leállíthatja: az egyes e-mailekben található linkekkel, bejelentkezés nélkül, egyetlen kérésre vagy az összes kérésre vonatkozóan (e-mail-programja egykattintásos leiratkozásával is), fiókjában, vagy a(z) info@flat-radar.com címre küldött e-mailben. Az összes értesítésről való leiratkozás után azok újbóli bekapcsolásához új megerősítés szükséges.
Értesítések mentett szűrőkhöz — Ha egy szűrő mentésekor a „Lakást kínálok” vagy a „Lakást keresek” részben bekapcsolja az e-mailes értesítéseket, tároljuk a szűrési feltételeket (hely, keresési zónák a térképen, szobák, személyek száma és a szűrő egyéb mezői), valamint azt, hogy miről kíván értesítést kapni: újonnan közzétett megfelelő lakásokról vagy új megfelelő „Lakást keresek” kérésekről (csak a kérés kártyájának nyilvános adatai, elérhetőségek nélkül). Az e-maileket fiókja megerősített e-mail-címére küldjük: csoportosítva, legfeljebb 15 percenként egy e-mailt és naponta legfeljebb tízet, a további találatokat egy reggeli összefoglalóban; minden lakást és minden kérést legfeljebb egyszer. Annak érdekében, hogy semmit ne küldjünk el kétszer, tároljuk, mely lakásokat vagy kéréseket melyik szűrőhöz küldtük el Önnek, az időponttal és a kézbesítés állapotával együtt, az e-mail tartalmát azonban nem; ezeket a bejegyzéseket 90 nap után töröljük. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (az Ön által kért értesítési szolgáltatás) és a GDPR 6. cikk (1) bekezdés f) pontja (az ismételt e-mailek elkerülése). Az értesítéseket bármikor kikapcsolhatja az egyes e-mailekben található linkkel (beleértve e-mail-programja egykattintásos leiratkozását is) vagy fiókjában a „Mentett szűrők” menüpontban; a szűrő vagy fiókja törlésével a szűrő adatai és a küldésekről szóló bejegyzések is törlődnek.

10. Átadás-átvételi jegyzőkönyvek

Amikor a bérbeadók átadás-átvételi jegyzőkönyvet készítenek, a következő adatokat kezeljük: a bérbeadó és a lakás adatai, mérőóra-állások, kulcsok, a helyiségek állapota, fényképek, megjegyzések, a bérbeadó saját mellékletei, valamint a bérlő neve, e-mail-címe és telefonszáma. A fényképeket feltöltéskor újrakódoljuk, ami eltávolítja a metaadatokat, például a GPS-helyadatot.

A bérlő adatait a bérbeadó adja meg, vagy azok a bérlő profiljából származnak (felhasználási feltételek, 12.4. pont):

A bérbeadó által megadott e-mail-címet annak tulajdonosa az aláírás előtt megerősíti. A címre egy üzenet érkezik „Megerősítés” és „Elutasítás” lehetőséggel. A kérést a címmel, a válasszal és annak időpontjával együtt tároljuk, és a kiküldést követő 14 nap elteltével töröljük; maga a megerősítés (cím és időpont) a jegyzőkönyv része marad, és azzal együtt kerül törlésre. Ha a tulajdonos ugyanazzal a címmel rendelkező FlatRadar-fiókba bejelentkezve válaszol, ezt a fiókot összekapcsoljuk a jegyzőkönyvvel, hogy az ott megjelenjen. Ha a tulajdonos nem kíván további kéréseket kapni ettől a bérbeadótól, a cím hash-értékét (nem magát a címet) a bérbeadó fiókjával együtt egy évig megőrizzük.
Ha a bérlő megmutatja a fiókjában található személyes kódot („QR-kódom az átadáshoz”), a nevet, az e-mail-címet és a telefonszámot a profiljából vesszük át, és fiókját összekapcsoljuk a jegyzőkönyvvel. A kód egy nyolc karakterből álló véletlenszerű karaktersor. Csak annak hash-értékét, érvényességét (öt perc), valamint felhasználás esetén az időpontot, a jegyzőkönyvet és a kódot beolvasó bérbeadói fiókot tároljuk; a bejegyzést a kód lejárta után egy nappal töröljük. A kamera képét kizárólag a bérbeadó eszközének böngészőjében elemezzük; csak a felismert kódot továbbítjuk, a kameraképeket sem nem továbbítjuk, sem nem tároljuk. A bérlő e-mailt kap arról, hogy melyik jegyzőkönyvben (bérbeadó, lakás, átadás dátuma) használták fel a kódját.

Az aláíráskor tároljuk a kézzel írt aláírást képként, az aláíró személy nevét, az időpontot, az IP-címet és az eszközazonosítót (user agent). A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a funkció biztosítása a felhasználók számára) és a GDPR 6. cikk (1) bekezdés f) pontja (mindkét fél jogos érdeke az aláírások bizonyíthatóságához). A bérlő adatainak megerősítése a GDPR 6. cikk (1) bekezdés f) pontján (mindkét fél jogos érdeke a helyes adatokhoz és a jegyzőkönyv hozzárendeléséhez), a fiókkal rendelkező felhasználók esetében emellett a GDPR 6. cikk (1) bekezdés b) pontján alapul. Az IP-címet és az eszközazonosítót csak jogvita esetén adjuk ki a feleknek, és soha nem jelenítjük meg nyilvánosan.

Az aláírt jegyzőkönyvet PDF formátumban állítjuk elő, és e-mailben megküldjük a feleknek, ha ismert az e-mail-címük. Az e pontban említett összes e-mailt (megerősítési kérések, értesítés a kód felhasználásáról, a PDF) a Resend útján küldjük. Az adatokat és fájlokat a Supabase-nél (EU-régió) tároljuk; csak a bérbeadói fiók tagjai és az összekapcsolt bérlő férnek hozzá.

Megőrzés: az aláíratlan tervezeteket 30 nap után töröljük, a kiköltözési jegyzőkönyveket az átadás évét követő harmadik év december 31-én, a beköltözési jegyzőkönyveket pedig amint egyik fél sem őrzi azokat a fiókjában. Valamennyi fényképet, aláírást, IP-címet és a PDF-et a jegyzőkönyvvel együtt töröljük. A megerősítési kéréseket a kiküldésük után 14 nappal, a kódokat lejáratuk után egy nappal, a további kérések letiltását egy év elteltével töröljük.

11. Üzenetek a hirdetésekkel kapcsolatban

A megerősített e-mail-címmel rendelkező, bejelentkezett felhasználók az „Írás” gombbal beszélgetést kezdeményezhetnek egy adott hirdetéssel kapcsolatban. Minden beszélgetés pontosan egy hirdetéshez tartozik, és pontosan két résztvevője van; csoportos beszélgetések nincsenek.

Cél: az érdeklődők és a hirdetést feladók közötti egyeztetés az adott hirdetéssel kapcsolatban; a felhasználók védelme a visszaélésekkel szemben; a bejelentések kezelése.
Kezelt adatok: az üzenetek tartalma (szöveg, fényképek), a küldés és az olvasás időpontja, a hirdetéshez való kapcsolat, a két résztvevő (fiókazonosító, megjelenített név), letiltások, az e-mail-értesítések beállításai, bejelentések (ok, indoklás, bejelentett üzenet, döntés) és technikai naplóadatok. A feltöltött fényképeket a szerveren WebP formátumba alakítjuk; ennek során a metaadatok, például az EXIF- és GPS-adatok eltávolításra kerülnek.
Ki olvashatja az üzeneteket: kizárólag a két résztvevő. Az adattovábbítás titkosítva (TLS) történik, és az adatokat az adatbázis-szolgáltatónál titkosítva tároljuk; hozzáférési szabályok korlátozzák a hozzáférést a résztvevőkre. Végponttól végpontig tartó titkosítás nincs. Az üzemeltető ok nélkül nem olvassa a beszélgetéseket. Ha egy üzenetet bejelentenek, az üzemeltető a bejelentett üzenetet és ugyanazon beszélgetés legfeljebb 5 megelőző üzenetét (mindkét résztvevőtől) látja, a bejelentés időpontjában rögzített pillanatképként; a beszélgetés egyéb üzeneteit az üzemeltető nem látja. Ezt a hozzáférést naplózzuk.
Automatikus fordítás: mindegyik résztvevő a másik fél üzeneteit azon a nyelven olvassa, amelyet a weboldalon kiválasztott. Ehhez szerverünk elküldi egy üzenet szövegét az Anthropic PBC (USA) részére, amikor a másik fél azt más nyelven tekinti meg; az e-mail-címeket, telefonszámokat és IBAN-okat előbb helyőrzőkkel helyettesítjük, és csak a kész fordításba helyezzük vissza. Fényképeket, neveket és a résztvevőkre vonatkozó információkat nem küldünk el. Minden üzenetet nyelvenként egyszer fordítunk le; a fordítást az üzenettel együtt tároljuk adatbázisunkban, és azzal együtt töröljük (lásd: megőrzés), illetve azonnal, ha az üzenetet egy bejelentés nyomán eltávolítják. A fordítást automatikus fordításként jelöljük, és az eredeti szöveg egy kattintással elérhető marad. Az Anthropic az adatokat adatfeldolgozóként kezeli, és saját közlése szerint nem használja fel azokat tanításra; az USA-ba történő továbbítás a 2. pontban a tömeges feltöltésnél leírtak szerint történik. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (az üzenetküldési funkció biztosítása különböző nyelvű felhasználók között) és a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a nyelvi határokon átívelő kölcsönös megértéshez).
Diktálás: csak akkor, ha az üzenetmezőben a mikrofonra kattint, és ezt a böngészőjében engedélyezi. A beszédet a böngésző beszédfelismerése ismeri fel; böngészőtől függően a felvételt annak szolgáltatója saját felelősségére kezeli (a Google Chrome esetében például a Google szerverein). Mi nem kapunk hangfelvételt, csak a felismert szöveget az üzenetmezőben. A használat önkéntes.
Jogalapok: az üzenetküldési funkció biztosítása — GDPR 6. cikk (1) bekezdés b) pont; a bejelentések, az indoklások és az intézkedések kezelése — GDPR 6. cikk (1) bekezdés c) pont, összefüggésben az (EU) 2022/2065 rendelet (a digitális szolgáltatásokról szóló rendelet) 16. és 17. cikkével, valamint GDPR 6. cikk (1) bekezdés f) pont (a felhasználók és a platform védelme a jogellenes tartalmakkal és a visszaélésekkel szemben); letiltások, az üzenetküldés gyakoriságának korlátozása és a visszaélések felismerése — GDPR 6. cikk (1) bekezdés f) pont; e-mail-értesítések az új üzenetekről — GDPR 6. cikk (1) bekezdés b) pont. Ha olyan bűncselekményre utaló jelek merülnek fel, amely személyek életét vagy biztonságát fenyegeti, tájékoztatjuk az illetékes hatóságokat (GDPR 6. cikk (1) bekezdés c) pont, összefüggésben a DSA 18. cikkével).
E-mail-értesítések: új üzenet esetén értesítést küldünk fiókja e-mail-címére, ha az üzenet körülbelül egy perc elteltével is olvasatlan; ugyanazon beszélgetés további olvasatlan üzeneteiről legfeljebb 30 percenként egy értesítést. Az e-mail nem tartalmazza az üzenet szövegét. Az értesítéseket fiókjában vagy az egyes e-mailekben található linkkel kapcsolhatja ki.
Címzettek: a másik résztvevő; a 2. pontban megnevezett, adatfeldolgozóként eljáró szolgáltatók, különösen a Vercel (az alkalmazás tárhelye, az üzenetek és fényképek feldolgozása), a Supabase (adatbázis és tárhely, írországi régió), a Resend (értesítő e-mailek küldése az üzenet szövege nélkül) és az Anthropic (automatikus fordítás, lásd fent); egyedi esetekben az illetékes hatóságok (lásd fent).
Profil a chatben: a név melletti ikonnal a másik résztvevő megnézheti, kivel levelez: cég esetén annak nyilvános céges oldalát; magánszemély esetén a chatben megjelenő nevet, azt, hogy mióta létezik a fiók, a Szolgáltatások értékelését és az éppen közzétett hirdetéseket. A kártyán a „Kapcsolat” gombbal csak azok az elérhetőségek nyithatók meg, amelyeket a személy saját hirdetésében megad, ugyanúgy, ugyanazokkal a korlátozásokkal és ugyanazzal a naplózással, mint a hirdetésnél; a magánbérbeadók címe soha nem jelenik meg; ezt a kártyát csak a két résztvevő látja. Aki egy cég nevében ír, a cég nevével jelenik meg. Jogalap: GDPR 6. cikk (1) bekezdés b) pont és GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a másik fél megítélhetőségéhez és a csalás megelőzéséhez).
Megőrzési idő:
- A beszélgetéseket a fényképekkel együtt az utolsó üzenet után 6 hónappal automatikusan töröljük, függetlenül attól, hogy a hirdetés még aktív-e.
- Ha Ön töröl egy beszélgetést, az csak az Ön számára rejtődik el; a másik résztvevő e határidő lejártáig továbbra is láthatja. Amint mindkét résztvevő törölte a beszélgetést, azt azonnal töröljük.
- Ha törli fiókját, üzeneteit töröljük; a másik fél a beszélgetésben látja, hogy a fiókot törölték.
- A bejelentéseket és a hozzájuk tartozó üzeneteket a döntés után 6 hónappal töröljük, kivéve, ha jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve hatósági rendelkezés alapján hosszabb ideig szükségesek.
- A letiltásokat addig tároljuk, amíg Ön fel nem oldja azokat, vagy a két fiók valamelyikét nem törlik.
- A biztonsági mentések a törlést követően legfeljebb 7 napig tartalmazhatnak adatokat; ezeket a rendszeres rotáció keretében felülírjuk.
Automatizált döntéshozatal: a GDPR 22. cikke szerinti automatizált döntéshozatal nem történik. A technikai korlátok (pl. a naponta indítható új beszélgetések száma) a visszaélések elleni védelmet szolgálják.
Az Ön jogai: az 5. pontban meghatározott jogok illetik meg (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, panasz a felügyeleti hatóságnál). A saját helyzetével kapcsolatos okokból tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Kérjük, vegye figyelembe: a másik félnek elküldött üzenetei az ő beszélgetésének is részét képezik; ha csak a beszélgetést törli, azok a megőrzési idő lejártáig a másik fél számára láthatók maradnak.

14. Dokumentumok a jelentkezésekhez

Cél: a lakást keresők dokumentumokat tárolhatnak fiókjukban (pl. SCHUFA-igazolás, jövedelemigazolás, igazolás a bérleti díj tartozásmentességéről, személyazonosító okmány), és azokat egyes lakásokra benyújtott jelentkezéseikhez csatolhatják.
Kezelt adatok: a feltöltött fájlok és azok tartalma, a dokumentum kiválasztott típusa, a fájlnév, a méret, a feltöltés időpontja, valamint az, hogy melyik dokumentum melyik jelentkezéshez van csatolva. A fényképeket és szkennelt képeket feltöltéskor újrakódoljuk, ami eltávolítja a metaadatokat, például a GPS-helyadatot. A PDF-fájlokat változatlanul tároljuk. Kérjük, csak olyan dokumentumokat töltsön fel, amelyeket a bérbeadó kérhet, és takarja ki a nem szükséges adatokat (személyazonosító okmány esetén pl. a fényképet, a hozzáférési számot és a sorozatszámot); egészségügyi adatok és a személyes adatok egyéb különleges kategóriái nem tartoznak ezekbe a dokumentumokba.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (a funkció biztosítása és szerződéskötést megelőző lépések az Ön kérésére). Minden jelentkezésnél Ön dönti el, mely dokumentumokat láthatja a bérbeadó, és ezt a jelentkezés nyitva tartása alatt módosíthatja.
Címzettek: a dokumentumokat csak Ön és annak a bérbeadói fióknak a tagjai láthatják, amelynek a jelentkezést címezte, és csak addig, amíg a jelentkezést nem utasították el, illetve azt vissza nem vonta. Egy fájl 60 másodpercig érvényes linken keresztül nyílik meg. Az általa letöltött másolatokért a bérbeadó felel. A fájlokat a Supabase-nél (EU-régió) tároljuk. A dokumentumokat nem elemezzük, nem fordítjuk le, és más harmadik feleknek nem adjuk át.
Megőrzés: minden fájlt a feltöltés után 180 nappal automatikusan törlünk. Ezt megelőzően bármikor maga is törölheti; fiókja törlésével az összes dokumentum törlődik. Egy fájl törlése minden bérbeadó hozzáférését is megszünteti.

15. Push-értesítések

Miről van szó: ha a Beállítások → Értesítések menüpontban a „Bekapcsolás ezen az eszközön” lehetőséget választja, és engedélyezi a böngésző kérdését, az adott eszközön rövid értesítéseket jelenítünk meg Önnek, akkor is, ha az oldal be van zárva: új chatüzenetek, új jelentkezések a hirdetéseire és válaszok a jelentkezéseire, valamint új hirdetések azokhoz a mentett szűrőkhöz, amelyeknél az értesítés be van kapcsolva. Ön választja ki, miről kap értesítést. A használat önkéntes; az e-mailek ettől függetlenül a korábbiak szerint továbbra is érkeznek.
Kezelt adatok: a böngészője által létrehozott push-cím (egy internetcím a böngésző gyártójának push-szolgáltatásánál) és két hozzá tartozó kulcs, fiókazonosítója, az oldal nyelve, az értesítésekre vonatkozó választása, időpontok (bekapcsolás, utolsó küldés) és a sikertelen kézbesítések száma.
Az értesítések tartalma: csak az, hogy mi történt (pl. „Új üzenet a chatben”), és egy link weboldalunk megfelelő oldalára. Üzenetszöveget, neveket, címeket vagy elérhetőségi adatokat nem küldünk. A tartalmat titkosítva továbbítjuk (Web Push, RFC 8291), így a push-szolgáltatás nem tudja elolvasni.
Címzettek: az értesítést böngészője push-szolgáltatása kézbesíti: a Google Chrome és az Android esetében a Google (Firebase Cloud Messaging), a Firefox esetében a Mozilla, a Safari, az iPhone és az iPad esetében az Apple, a Microsoft Edge esetében a Microsoft. Ezt a szolgáltatást a böngésző határozza meg; a push-címet és eszköze kapcsolati adatait saját felelősségére kezeli, és az adatokat az EU-n kívül, különösen az USA-ban is kezelheti. Továbbá a Vercel (tárhely, küldés) és a Supabase (adatbázis, írországi régió) adatfeldolgozóként, lásd a 2. pontot.
Tárolás az eszközön: az értesítések megjelenítéséhez böngészője weboldalunk egy kis szkriptjét (service worker, /sw.js) és a push-címet tárolja. Ez az Ön által kifejezetten kért szolgáltatáshoz feltétlenül szükséges (TDDDG 25. § (2) bekezdés 2. pont). A szkript semmi mást nem tölt be, oldalakat nem tárol, és csak az értesítéseket jeleníti meg.
Jogalap: az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont, amelyet az értesítések bekapcsolásával és a böngészőben történő engedélyezésével ad meg. Hozzájárulását bármikor, a jövőre nézve visszavonhatja: a Beállításokban a „Kikapcsolás ezen az eszközön” lehetőséggel vagy böngészője webhely-beállításaiban.
Megőrzés: amíg ki nem kapcsolja az értesítéseket az eszközön, a push-szolgáltatás érvénytelennek nem jelzi a címet, 20 egymást követő kézbesítés sikertelen nem lesz, vagy nem törli fiókját; ezt követően a bejegyzést azonnal töröljük. A biztonsági mentések legfeljebb további 7 napig tartalmazhatnak adatokat.

16. E-mailes tájékoztatás bérbeadók, ingatlankezelők és szolgáltatók számára

Miről van szó: az „Ingatlankezelőknek”, a „Bérbeadóknak” és a „Szolgáltatóknak” oldalon, vagy a Facebookon, illetve az Instagramon megjelenő hirdetéseinkben található űrlapon (Meta Lead Ads) e-mailes tájékoztatást kérhet a Flat-Radarról. Csak azt követően írunk Önnek, hogy megerősítő e-mailünkben található linkkel megerősítette címét (kétlépcsős feliratkozás, double opt-in). A megerősítő e-mail nem tartalmaz reklámot.
Kezelt adatok: név, cég (ha megadta), e-mail-cím, az oldal nyelve, az, hogy a feliratkozás a weboldalról vagy Meta-űrlapról érkezett-e, a link kampánycímkéje (pl. „utm_source=meta”) vagy az űrlap azonosítója, hozzájárulásának pontos szövege annak verziójával, valamint a hozzájárulás, a megerősítés és adott esetben a leiratkozás időpontja. IP-címét ehhez nem tároljuk. A weboldalon a Cloudflare Turnstile védi az űrlapot a visszaélésekkel szemben (lásd a 2. pontot).
Cél és jogalap: tájékoztatás küldése a Flat-Radarról (új funkciók és ajánlatok bérbeadóknak és ingatlankezelőknek, illetve szolgáltatóknak) az Ön hozzájárulása alapján, GDPR 6. cikk (1) bekezdés a) pont és az UWG 7. § (2) bekezdés 2. pontja. A hozzájárulás igazolását azért őrizzük meg, hogy azt be tudjuk mutatni (GDPR 7. cikk (1) bekezdés), a GDPR 6. cikk (1) bekezdés c) és f) pontja alapján.
Űrlapok a Meta-hirdetésekben: ha a Facebookon vagy az Instagramon egy hirdetésben kitölti az űrlapot, a Meta Platforms Ireland Ltd. gyűjti az adatait (részben Meta-profiljából előre kitöltve), és azokat rendelkezésünkre bocsátja; mi automatikusan lekérjük azokat, és ugyanazt a megerősítő e-mailt küldjük Önnek. A Meta az űrlapadatokat a Meta lead hirdetésekre vonatkozó feltételei szerint kezeli; egyebekben a Meta adatvédelmi szabályzata irányadó. A Meta az adatokat az USA-ban is kezelheti (EU–USA adatvédelmi keretrendszer).
Címzettek: a Resend (e-mailek küldése), a Vercel (tárhely) és a Supabase (adatbázis, írországi régió) adatfeldolgozóként, lásd a 2. pontot. A tájékoztatás küldésére szolgáló szolgáltatást később itt nevezzük meg, mielőtt igénybe vennénk.
Visszavonás: bármikor, a jövőre nézve, az egyes e-mailekben található leiratkozási linkkel vagy a(z) info@flat-radar.com címre írva. A leiratkozás azonnal hatályos.
Megőrzés: a meg nem erősített feliratkozásokat 30 nap után töröljük. Leiratkozás után a nevet és a céget azonnal töröljük; az e-mail-címet és a hozzájárulás igazolását 3 évig (általános elévülési idő, BGB 195. §) megőrizzük, majd töröljük. A biztonsági mentések legfeljebb további 7 napig tartalmazhatnak adatokat.

17. Hirdetések automatikus átvétele ingatlankezelő szoftverből (OpenImmo)

Miről van szó: egy cég kérésére saját hozzáférést állítunk be számára, amelyen keresztül ingatlankezelő szoftvere OpenImmo formátumú exportfájlokat (XML, gyakran fényképekkel együtt ZIP-ként) küld nekünk FTP vagy SFTP útján. A cég fő fiókja ezt a hozzáférést a „Sok lakás hozzáadása egyszerre” menüpontban maga is létrehozhatja; ilyenkor automatikusan ugyanannál a szolgáltatónál (Hetzner) állítjuk be. A jelszó egyszer jelenik meg, és mi nem tároljuk. A fájlokból kiolvassuk a kiadó lakásokat, és ellenőrzés céljából megjelenítjük azokat a cégnek a „Sok lakás hozzáadása egyszerre” menüpontban. Csak akkor kerülnek mentésre, ha a cég ott átveszi azokat, mégpedig tervezetként; közzé csak maga a cég teszi azokat.
Kezelt adatok: az exportfájlok tartalma. Ezekből csak a lakás adatait (cím, épületen belüli elhelyezkedés, alapterület, szobák, bérleti díj és mellékköltségek, kaució, felszereltség, leírás, fényképek és alaprajz) és a szoftver objektumszámát vesszük át. A fényképeket és az alaprajzot csak akkor vesszük át, amikor a cég menti a lakást; ennek során a beágyazott metaadatokat, például a fénykép készítésének helyét, eltávolítjuk. A fájlok tartalmazhatnak további, a szoftver által együtt küldött adatokat is, például a cég kapcsolattartóinak nevét és elérhetőségét; ezeket nem olvassuk ki. A hozzáféréshez emellett tároljuk a felhasználónevet, a mappát, a hozzáférés Hetzner-azonosítóját, a beérkezett fájlok számát és az utolsó ellenőrzés időpontját.
Cél és jogalap: a céggel kötött felhasználói szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont. Amennyiben a fájlok kapcsolattartók adatait tartalmazzák: a mi és a cég jogos érdeke a hirdetései egyszerű átvételéhez, GDPR 6. cikk (1) bekezdés f) pont.
Címzettek: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország (tárhely a beérkezett fájlok számára, Németországban), valamint a Vercel (tárhely) és a Supabase (adatbázis, írországi régió), mindegyik adatfeldolgozóként, lásd a 2. pontot.
Megőrzés: a beérkezett fájlokat a feldolgozás után 30 nappal töröljük. A belőlük kiolvasott lakásokat, amelyeket a cég átvett vagy elvetett, 90 nappal később töröljük a beérkező tételek közül; az átvett hirdetéseket ugyanúgy őrizzük meg, mint bármely más hirdetést. A hozzáférést a cég kérésére megszüntetjük. A biztonsági mentések legfeljebb további 7 napig tartalmazhatnak adatokat.