Home Zone
Adatkezelési tájékoztató
Ez a tájékoztató a Home Zone nyilvános weboldalának tényleges adatkezeléseit írja le. Nem vonatkozik az iroda belső rendszerébe belépő munkatársakra.
Verzió: 1.0
1. Adatkezelő és kapcsolat
Az adatkezelő a BERNINA Kft. Adatvédelmi kérdését, joggyakorlási kérelmét vagy biztonsági bejelentését az [email protected] címre küldheti, vagy postán a székhelyre címezheti. Kérjük, ne küldjön jelszót vagy szükségtelen különleges adatot.
- A szolgáltató teljes neve
- BERNINA Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
- Rövidített név
- BERNINA Kft.
- Székhely
- 3433 Nyékládháza, Fenyő utca 8. ajtó
- Cégjegyzékszám
- 05-09-032556
- Nyilvántartó bíróság
- Miskolci Törvényszék Cégbírósága
- Adószám
- 22768078-2-05
- [email protected]
- Telefon
- +36 30 753 7317
2. Adatkezelési célok
2.1. Böngészés és szervernaplók
- Kezelt adatok
- IP-cím, időpont, kérésazonosító, kért útvonal és gazdagép, HTTP-mód és állapot, böngésző felhasználói azonosítója, hálózati peremrégió, válaszidő és adatforgalmi mennyiség.
- Cél
- Az oldal és a képek továbbítása, rendelkezésre állás, hibakeresés, informatikai biztonság és visszaélés-megelőzés.
- Jogalap
- GDPR 6. cikk (1) f): a szolgáltatás biztonságos és megbízható működtetéséhez fűződő jogos érdek.
- Forrás
- A látogató eszköze és a hálózati kapcsolat.
- Címzettek és adatfeldolgozók
- Railway Corporation és annak igazolt al-adatfeldolgozói; a BERNINA Kft. erre feljogosított műszaki közreműködője.
- EGT-n kívüli továbbítás
- Igen. Az alkalmazás és az adatbázis a Railway USA nyugati, kaliforniai régiójában fut. A Railway Corporation aktív résztvevője az EU-USA adatvédelmi keretrendszernek; a szolgáltatói adatfeldolgozási feltételek az uniós általános szerződési feltételeket is tartalmazzák.
- Megőrzés
- A Railway Pro csomag HTTP-naplóinak dokumentált megőrzési ideje 30 nap. A BERNINA Kft. nem továbbít naplót külön elemző szolgáltatásba.
- Hozzáférés
- A tárhelyszolgáltató feljogosított személyei és a BERNINA Kft. kijelölt műszaki közreműködője, kizárólag szükség esetén.
- Kötelező vagy választható
- A hálózati alapadatok kezelése az oldal használatához szükséges. Ezek nélkül az oldal nem szolgálható ki.
2.2. Hirdetéssel kapcsolatos megkeresés
- Kezelt adatok
- Név, e-mail-cím és/vagy telefonszám, választható üzenet, a hirdetés azonosítója, a küldés nyelve, forrásoldala és időpontja, valamint a küldő IP-címének sózott, egyirányú kivonata. A nyers IP-címet a megkeresés rekordja nem tárolja.
- Cél
- A megjelölt ingatlannal kapcsolatos kérés fogadása, megválaszolása, megtekintés vagy további egyeztetés előkészítése, valamint az űrlappal való visszaélés korlátozása.
- Jogalap
- GDPR 6. cikk (1) b): az érintett kérésére történő, szerződéskötést megelőző lépések. A biztonsági kivonatnál GDPR 6. cikk (1) f): az űrlap védelméhez fűződő jogos érdek.
- Forrás
- A látogató által beírt adatok, a megnyitott hirdetés és a hálózati kapcsolat.
- Címzettek és adatfeldolgozók
- A BERNINA Kft. megkeresésekkel dolgozó munkatársai és a Railway Corporation mint adatfeldolgozó. E-mailes vagy telefonos válasznál a felek hírközlési szolgáltatói is továbbítják az üzenetet vagy hívást.
- EGT-n kívüli továbbítás
- A Railway általi USA-beli feldolgozásra a 2.1. pontban leírt garanciák vonatkoznak. Az e-mail útvonala a feladó és a címzett szolgáltatójától függhet.
- Megőrzés
- A megkeresést addig őrizzük, amíg annak kezelése és az abból eredő kapcsolat rendezése szükségessé teszi. Ha abból szerződéses kapcsolat vagy jogvita keletkezik, a kapcsolódó adat a jogi igények általános, öt éves elévülési idejéig megőrizhető. Nincs automatikus, minden megkeresésre azonos törlési nap; az érintett korábbi törlést kérhet, ha nincs elsőbbséget élvező jogalap.
- Hozzáférés
- A megkeresés az iroda Bejövő felületére kerül. A hozzáférés a feladatot kezelő munkatársakra, az irodavezetésre és szükség esetén a feljogosított műszaki közreműködőre korlátozott.
- Kötelező vagy választható
- A név és legalább egy elérhetőség kötelező, mert ezek nélkül nem tudunk válaszolni. Az üzenet és a második elérhetőség választható. Az űrlap használata nem kötelező; telefonon vagy e-mailben is kapcsolatba léphet velünk.
2.3. Értékbecslési megkeresés
- Kezelt adatok
- A 2.2. pont adatai mellett a megadott ingatlancím, alapterület és az, hogy a látogató eladást, bérbeadást vagy kezelést tervez-e. Az oldal nem kér tulajdoni lapot, tulajdoni hányadot vagy a tulajdonjog igazolását.
- Cél
- Az értékbecslési kérés megértése, a kapcsolatfelvétel és a lehetséges szolgáltatás előkészítése.
- Jogalap
- GDPR 6. cikk (1) b): az érintett kérésére történő, szerződéskötést megelőző lépések. A biztonsági kivonatnál GDPR 6. cikk (1) f).
- Forrás
- A látogató adja meg. Szabad szövegű cím alapján nem ellenőrizzük és nem állapítjuk meg, hogy ki az ingatlan tulajdonosa.
- Címzettek és adatfeldolgozók
- A BERNINA Kft. értékbecsléssel foglalkozó munkatársai és a Railway Corporation mint adatfeldolgozó. A válasz továbbítására használt hírközlési szolgáltatók a 2.2. pont szerint.
- EGT-n kívüli továbbítás
- A Railway általi USA-beli feldolgozásra a 2.1. pontban leírt garanciák vonatkoznak.
- Megőrzés
- A 2.2. pontban leírt, célhoz és esetleges jogi igényhez kötött megőrzési szabály szerint.
- Hozzáférés
- Az értékbecslési megkereséssel dolgozó munkatársak, az irodavezetés és szükség esetén a feljogosított műszaki közreműködő.
- Kötelező vagy választható
- A név és legalább egy elérhetőség kötelező. Az ingatlan adatai és a terv választható, de hiányukban csak általános választ tudunk adni. Az űrlap használata nem kötelező.
2.4. Közvetlen e-mail és telefonos kapcsolat
- Kezelt adatok
- A közlő neve, e-mail-címe vagy telefonszáma, az üzenet vagy beszélgetés tartalma, időpontja és a levelezés technikai kézbesítési adatai. Telefonbeszélgetést az oldal nem rögzít.
- Cél
- A kérdés megválaszolása, időpont-egyeztetés, valamint a kért ingatlanközvetítési vagy értékbecslési szolgáltatás előkészítése.
- Jogalap
- GDPR 6. cikk (1) b), ha a kapcsolatfelvétel szerződés előkészítésére irányul; más általános kérdésnél GDPR 6. cikk (1) f), a megkeresés megválaszolásához fűződő jogos érdek.
- Forrás
- Közvetlenül a kapcsolatot kezdeményező személytől.
- Címzettek és adatfeldolgozók
- A BERNINA Kft. illetékes munkatársai, valamint a felek e-mail- vagy telefonszolgáltatói mint a továbbításban részt vevő szolgáltatók.
- EGT-n kívüli továbbítás
- Az e-mail és telefon útvonala a felek választott szolgáltatóitól függhet; a BERNINA Kft. nem ígér kizárólag EGT-n belüli továbbítást. Az adott szolgáltató és garancia részlete kérésre megadható.
- Megőrzés
- A levelezést és feljegyzést a kérdés rendezéséig, majd szükség esetén a kapcsolódó szerződés vagy jogi igény megőrzési idejéig tartjuk meg. Az általános polgári jogi elévülési idő öt év.
- Hozzáférés
- A kapcsolatot kezelő munkatársak és az irodavezetés; technikai hiba esetén a feljogosított műszaki közreműködő.
- Kötelező vagy választható
- A kapcsolatfelvétel önkéntes. Válaszhoz használható elérhetőség szükséges; enélkül nem tudunk visszajelezni.
2.5. Látogatói fiók és mentett ingatlanok
- Kezelt adatok
- Ha a fiókfunkció elérhető: normalizált e-mail-cím, sózott scrypt jelszókivonat, igazolási és utolsó belépési idő, választható megjelenített név és három szándékjelölés, mentett hirdetések, véletlen munkamenet-jelsor és lejárata, egyszer használatos kód kivonata, lejárata és hibás próbálkozásai. A jelszó és az e-mailben küldött kód nem kerül olvashatóan az adatbázisba.
- Cél
- A fiók létrehozása és igazolása, belépés, jelszó-visszaállítás, a mentett hirdetések és a látogató saját válaszainak megőrzése, valamint a fiók védelme. A fiók adataiból nem keletkezik automatikusan irodai megkeresés vagy ügyfélrekord.
- Jogalap
- GDPR 6. cikk (1) b): a látogató által kért fiókszolgáltatás teljesítése. A biztonsági és gyakoriságkorlátozási adatoknál GDPR 6. cikk (1) f): a fiókok és a szolgáltatás védelméhez fűződő jogos érdek.
- Forrás
- A látogató beírása és műveletei, a megnyomott mentés, valamint a hálózati kapcsolatból képzett biztonsági kivonatok.
- Címzettek és adatfeldolgozók
- Railway Corporation. Igazoló és jelszó-visszaállító e-mail küldésekor Plus Five Five, Inc. (Resend) és al-adatfeldolgozói az e-mail-címet, a levél tartalmát és kézbesítési adatait kezelik. Az iroda napi munkafelületei nem mutatják a látogató mentett listáját; feljogosított műszaki közreműködő csak szükség esetén férhet hozzá.
- EGT-n kívüli továbbítás
- Igen. A Railway garanciái a 2.1. pontban szerepelnek. A Resend elsődleges feldolgozása az USA-ban történik; a szolgáltató az EU-USA adatvédelmi keretrendszer aktív, újrahitelesítés alatt álló résztvevője, adatfeldolgozási feltételei pedig az uniós általános szerződési feltételeket tartalmazzák.
- Megőrzés
- A fiók és a mentett lista a fiók törléséig marad meg. A látogató a fiókot és vele minden munkamenetet, kódot és mentést egy lépésben törölheti. A munkamenet 12 óráig, a Megjegyzés választással 30 napig használható. Az egyszer használatos kód 10 percig érvényes. A lejárt munkamenet- és kódsorok a következő kapcsolódó rendszerkarbantartásig vagy a fiók törléséig technikailag megmaradhatnak, de belépésre nem használhatók. A gyakoriságkorlátozási kivonatokat a rendszer két óránál régebben a következő fiókműveletkor törli.
- Hozzáférés
- A fiók tulajdonosa; szükség esetén a BERNINA Kft. feljogosított műszaki közreműködője; a fenti adatfeldolgozók a szolgáltatás nyújtásához szükséges körben.
- Kötelező vagy választható
- A fiók teljesen választható, nélküle a böngészés és a megkeresés működik. Fiókhoz e-mail-cím és jelszó szükséges. A megjelenített név és a három szándékjelölés választható; kihagyásuknak nincs hátránya.
3. Sütik és böngészőtároló
Az oldal nem használ látogatottságmérést, hirdetési vagy közösségimédia-követést, és nem tölt be külső beágyazást. A térkép, a betűk, a képek és a filmek saját kiszolgálóról érkeznek. Az ingatlan.com és az OpenStreetMap csak hivatkozás: adat akkor jut hozzájuk, ha a látogató megnyitja a linket.
A hz-mod nevű helyi böngészőtároló kizárólag a látogató által választott világos vagy sötét megjelenést jegyzi meg. Nem kerül a szerverre, és addig marad, amíg a látogató másik módot választ vagy a böngészőtárat törli. A választás nélkül az oldal az eszköz beállítását követi.
Ha a látogatói fiók elérhető és valaki belép, a hz_latogato nevű, feltétlenül szükséges munkamenetsüti egy véletlen jelsort tartalmaz. HTTPOnly, élesben Secure, SameSite=Lax és az egész oldalra érvényes. Lejárata 12 óra, a Megjegyzés választással 30 nap. Kilépéskor törlődik. A süti nélkül a fiók és a mentett lista nem használható, de minden nyilvános hirdetés továbbra is böngészhető.
Mivel csak az oldal működéséhez, a látogató által kért belépéshez vagy a kifejezetten választott megjelenés megjegyzéséhez szükséges tárolás történik, nincs hozzájárulási sütiablak. Ha később nem szükséges mérés vagy marketing kerülne az oldalra, azt csak előzetes hozzájárulás és valós visszavonási lehetőség mellett lehet bekapcsolni.
4. Adatfeldolgozók és nemzetközi továbbítás
A weboldal nem ígér kizárólag EGT-n belüli adatkezelést. A jelenlegi, bizonyított szolgáltatói lánc:
Railway Corporation
548 Market St PMB 68956, San Francisco, California 94104, USA
tárhely-, adatbázis-, fájltárolási és hálózati adatfeldolgozó
Plus Five Five, Inc. (Resend)
2261 Market Street #5039, San Francisco, California 94114, USA
tranzakciós e-mail adatfeldolgozó, kizárólag az elérhető látogatói fiók igazoló és jelszó-visszaállító leveleihez
A szolgáltatók al-adatfeldolgozókat vehetnek igénybe a saját adatfeldolgozási feltételeik szerint. Az aktuális listák és a továbbítási garanciák másolata az adatkezelőtől kérhető. A Resend csak akkor kap látogatói adatot, amikor a fiókfunkció elérhető és tranzakciós levél küldése szükséges; kapcsolat-űrlapot nem továbbítunk neki.
5. Az érintett jogai
Kérhet tájékoztatást és hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, továbbá a GDPR 6. cikk (1) b) pontján alapuló, automatizáltan kezelt adatok hordozását. A jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Hozzájárulásra alapított adatkezelést ez az oldal jelenleg nem végez.
A kérelmet az adatkezelő fenti elérhetőségére küldheti. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A személyazonosság megerősítéséhez csak a szükséges adat kérhető. A jogok jogszabályi feltételek és kivételek mellett gyakorolhatók.
6. Panasz és bírósági jogorvoslat
Ha úgy gondolja, hogy személyes adatainak kezelése jogsértő, panaszt tehet a felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság. A hatósági panasz mellett bírósághoz is fordulhat a GDPR 79. cikke és az Infotv. alapján.
Nemzeti Adatvédelmi és Információszabadság Hatóság1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
[email protected]
+36 1 391 1400
Ügyfélszolgálat és kapcsolat
Adatvédelmi ügy indítása
7. Biztonság, döntéshozatal és adattakarékosság
Az oldal titkosított HTTPS-kapcsolatot, hozzáférés-korlátozást, külön irodai és látogatói munkameneteket, sózott scrypt jelszókivonatot, rövid életű egyszer használatos kódot és gyakoriságkorlátozást használ. Teljes biztonságot egy internetes rendszer sem tud ígérni; feltételezett eseményt az adatkezelő kapcsolati címén lehet jelezni.
A weboldal személyes adatok alapján nem hoz kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó döntést, és nem végez profilalkotást. A nyilvános hozambecslés ingatlanadatokon alapul, nem személyes profil. A fiók választható szándékjelöléseit a rendszer jelenleg nem használja rangsorolásra vagy személyre szabott ajánlásra.
Kérjük, az üzenetmezőbe ne írjon szükségtelen harmadik személyre vonatkozó, egészségügyi, okmány-, pénzügyi vagy más különleges adatot. Ha más ingatlan címét adja meg, csak olyan adatot küldjön, amelynek közlésére jogosult.
8. Hatály és változások
Hatályos: 2026. szeptember 2. Verzió: 1.0. Ha az adatkezelés lényegesen megváltozik, a tájékoztatót a változás előtt vagy annak kezdetekor frissítjük. A korábbi változat kérésre elérhető.